Sau khi cài đặt TMG bạn sẽ nhận thấy rằng một số mạng đã được xây dựng trên Tab Networks. Các mạng này khác nhau tùy thuộc vào mẫu mạng áp dụng. Sau đây là các khái niệm cần nắm rõ khi làm việc với Networks trong TMG.
- Local Host bao gồm bất kỳ địa chỉ IP được sử dụng bởi máy tính mà TMG được cài đặt.
- Internal Network mạng này được tạo ra trong quá trình cài đặt và định nghĩa một mạng bao gồm các địa chỉ được sử dụng bởi một tập hợp các Clients. Chúng được bảo vệ và kiểm soát bởi chính sách TMG
- VPN Clients Network Mạng lưới bao gồm tất cả các địa chỉ IP được gán với VPN client khi kết nối với TMG. Nếu định tuyến và dịch vụ truy cập từ xa trên TMG được thiết lập để phân bổ địa chỉ cho client từ một DHCP Server, network này được tự động thêm vào và loại bỏ khi các client VPN kết nối và ngắt kết nối.
- Quarantined VPN Clients Network Mạng này bao gồm tất cả các địa chỉ IP được VPN client cách ly và có thể truy cập hạn chế. Có nghĩa là một mạng Dynamic dựa trên các máy tính được cách ly và địa chỉ được thêm vào và loại bỏ như các Clients VPN được thêm vào hoặc gỡ bỏ từ danh sách cách ly.
- Perimeter mạng này bao gồm các địa chỉ IP của mạng Perimeter. Bạn có thể tạo ra nhiều mạng Perimeter miễn là bạn có card mạng và một địa chỉ IP.
- External mạng bên ngoài này bao gồm tất cả các địa chỉ IP không được định nghĩa trong bất kỳ các mạng khác.
TMG hỗ trợ chúng ta tạo ra các Network mới. Để tạo một Network TMG mới, hãy kích liên kết Create a New Network trong phần panel bên phải của giao diện điều khiển.
Trong ví dụ này, chúng tôi sẽ tạo ra một Network mới được gọi là Perimeter sẽ xác định một Perimeter mạng. Phạm vi địa chỉ IP của mạng Perimeter của chúng tôi sẽ là 192.168.1.x.
Trên trang Welcome của Wizard loại Perimeter mạng mới, kích Next.
Trên trang tiếp theo, chọn loại mạng bạn đang xác định. Có 4 loại cho bạn lựa chọn
- Internal Network – Internal Network là một mạng được bảo vệ bởi tường lửa TMG. Khi tạo một Internal Network, bạn sẽ có một số tùy chọn cấu hình cụ thể cho mạng đó, chẳng hạn như các thiết lập web proxy mà các máy khách trên mạng sử dụng.
- Perimeter Network – Mạng Perimeter Network cũng tương tự như mạng Internal Network dưới dạng các tùy chọn có sẵn cho bạn sau khi mạng được hoàn tất.
- VPN Site-to-Site Network – Đây là kiểu mạng đặc biệt mà TMG sử dụng để kết nối hai mạng với nhau qua Internet, sử dụng các kỹ thuật VPN.
- External Network – Mạng External Network là một mạng Nằm ngoài vùng kiểm soát của TMG.
Bởi vì mạng ví dụ của chúng tôi nằm trong mạng Perimeter (vành đai), chọn Perimeter và kích Next.
Trên trang Network Address, Có ba cách có thể add địa chỉ để định nghĩa một mạng:
- Add Adapter – Đây là cách tốt nhất cho việc add địa chỉ. Nếu bạn đã đặt IP cho NIC trên mạng mà bạn đang định nghĩa.
- Add Private. Tùy chọn này cho phép dễ dàng add một bộ các địa chỉ IP riêng để định nghĩa một mạng mới của bạn.
- Add Range. Tùy chọn này cho phép bạn chỉ định một dải địa chỉ IP nào đó để định nghĩa cho mạng của bạn.
Nhấn Add Adapter như trong hình dưới.
Trên trang Select Network Adapters, chọn giao diện mạng tương ứng mạng vành đai, như thể hiện trong hình
Nhấn OK. Trên trang tiếp theo của Wizard, kích Next như thể hiện trong hình. Kích Finish để tạo ra mạng mới.
Tạo một Network Rule
Nhấp vào tạo Network Rule theo nhiệm vụ Network Rule, như được hiển thị Hình.
Tạo một quy tắc mạng mới
Điều này sẽ mở Network Wizard New Rule, như thể hiện trong hình. Cung cấp cho tên quy tắc mạng và sau đó kích Next. ví dụ của chúng ta là tên truy cập Perimeter.
Mạng New Rule Wizard
Các trang tiếp theo của Wizard cho phép bạn chỉ định các mạng nguồn. Mạng nguồn chứa các máy chủ bắt nguồn lưu lượng truy cập. Nhấp vào Add định cụ thể về mạng nguồn.
Hộp thoại Add Network Entities mở ra, bạn có thể chọn mạng nguồn. Bạn có thể chỉ định một hoặc nhiều thực thể mạng trong cùng một mạng quy tắc. Ví dụ của chúng tôi, chúng tôi sẽ lựa chọn nội bộ là mạng nguồn. Bấm vào nội bộ và sau đó click Add. Sau đó bạn sẽ chuyển hướng đến trang mạng nguồn lưu lượng truy cập với các nội mạng chọn. Nhấn Next để tiếp tục.
Trên trang tiếp theo, xác định các điểm đến mạng.
Nhấp vào Add. Hộp thoại Add Network Entities mở ra một lần nữa, như thể hiện trong hình Chọn chu vi từ danh sách và sau đó nhấn Add. Nhấn Next.
Add Network Entities hộp thoại với Perimeter lựa chọn
Trên trang tiếp theo, bạn chọn các mối quan hệ giữa nguồn và mạng điểm đến mà chúng tôi đã chọn. Như đã đề cập trước đó, chọn Route cho ví dụ này và sau đó kích Next.
Mối quan hệ mạng trang New Rule Wizard mạng
New Network Rule wizard mở ra, cung cấp cho bạn một bản tóm tắt ngắn gọn về tên của quy tắc mạng nguồn và mạng đích, và mối quan hệ tuyến đường của mạng. Nhấp vào Finish để tạo ra các quy tắc mạng.
