TMG阵列部署选择

时间:2023-12-16 20:20:26

如果用户环境中有多个网络出口,用EMS配置TMG是最佳选择。在这种情况下,可以使用EMS管理的阵列配置企业级访问规则。由于一个单一的策略适用于整个企业的所有阵列,因此管理成本将大大降低。用于EMS的服务器必须是阵列成员外的另一台计算机,不能用于阵列成员。

与ISA的配置存储服务器可以驻留在阵列成员中不同,TMG EMS必须安装在阵列之外一个独立的系统之中,不可以是阵列成员。

在只有一个网络出口的环境中,高可用性是主要考虑因素,这时,选择使用独立阵列较好,而且整个环境中也没有其他TMG防火墙需要管理。一台新安装完成的TMG就可以看做是一*立阵列,无需任何配置,可以将其他TMG加入到该独立阵列中。之后还可以对这两台TMG配置NLB。

如果一台TMG已配置有策略,在加入到其他阵列后,其已有策略会被删除,使用其阵列中的策略。

当一台TMG从阵列中脱离后,不会存在有任何策略。

参考:http://server.ctocio.com.cn/487/12185487.shtml