در این مقاله همانطور که قول داده بودیم توپولوژی فایروال لبه یا Edge
Firewall را می خواهیم در محیط لابراتوار نصب و راه اندازی کنیم. برای نصب
کردن این فایروال شما به یک سری از نیازمندی های سخت افزاری اولیه بر روی
سرور نیازمند هستید. البته نیازمندی های سخت افزاری برای این نرم افزار
بستگی به تعداد کاربران و ساختار پیاده سازی شما دارد که در اینجا با توجه
به اینکه در محیط لابراتوار قرار داریم از حداقل منابع استفاده می کنیم.
یکی از نکات اصلی که بایستی برای این فایروال در نظر بگیرید این است که
برای دریافت بهترین کارایی و سرعت از این نرم افزار بایستی قدرت پردازشی و
همچنین حافظه RAM مناسبی به این نرم افزار اختصاص بدهید ، در غیر اینصورت
در محیط واقعی کار حتما دچار کاهش کارایی این سیستم و کندی اینترنت خواهید
شد. در این سناریو شما به سخت افزارهای زیر نیاز دارید :
- پردازنده های اینتل یا AMD حداقل دو هسته ای ( چهار هسته ای و I7 پیشنهاد می شود )
- تکنولوژی های AMD-V و Intel-VT در BIOS سخت افزار شما بایستی فعال شده باشند
- حداقل برای یک محیط سازمانی 8 گیگابایت حافظه RAM نیاز است
- هارد دیسک : 50 گیگابایت به عنوان درایو سیستم ، 150 گیگا بایت برای لاگ برداری و 60 تا 100 گیگابایت فضا برای Caching
- ایجاد کردن RAID Level 5 برای سرور پیشنهاد می شود
- بسته به نوع سناریو حداقل دو عدد کارت شبکه NIC
- Forefront TMG 2010 دارای معماری 64 بیتی است
خوب این از نیازمندی های سخت افزاری ، اما برای نصب TMG 2010 شما بایستی یک سری نیازمندی های نرم افزاری و سیستمی را نیز از قبل داشته باشید تا بتوانید این نرم افزار را نصب کنید ، قبل از اینکه به سراغ نصب TMG 2010 بروید تمامی نیازمندی های زیر را نصب کنید ، این نیازمندی ها و قابلیت های نرم افزاری به شکل زیر می باشند :
- Windows Server 2008 SP2 64 bit or Windows Server 2008 R2
- Microsoft .NET Framework 3.5 SP1
- Windows Web Services API
- Network Policy Server.
- Routing and Remote Access Services.
- Active Directory Lightweight Directory Services Tools.
- Network Load Balancing Tools.
- Windows Power Shell
- Windows Installer 4.5
نکته بسیار مهم در اینجاست که هیچگاه بر روی سرور TMG 2010 خود آنتی ویروس و نرم افزارهای مشابه فایروال و ضد بدافزار از هر گونه نصب نکنید. سرور فایروال TMG شما بایستی یک سرور اختصاصی باشد که صرفا برای اینکار استفاده می شود . بعد از نصب سیستم عامل تمامی سرویس های غیر ضروری را غیرفعال کنید و نرم افزار اضافی بر روی سیستم نصب نکنید. اگر در مجموعه خود یک Enterprise CA دارید یک Machine Certificate نیز از Root CA Authority دریافت کنید و قبل از نصب TMG آنرا بر روی سیستم نصب کنید . این Certificate می تواند بعد ها در قابلیت هایی که می خواهیم بر روی TMG داشته باشیم تاثیر داشته باشد . توجه کنید که TMG شما بایستی عضوی از دامین موجود در مجموعه شما باشد
موضوعات مرتبط: Isa server&TMG&kerio