Комментарии на: Знакомьтесь, Forefront Threat Management Gateway (Встреча первая)

От: Артём Синицын

Артём Синицын — Thu, 22 Oct 2009 12:27:12 +0000

Как и обещал, постараюсь в ближайшее время написать развернутую статейку на тему “Forefront TMG и Direct Access – вместе весело шагать по просторам” :)

От: loner

loner — Tue, 20 Oct 2009 15:46:58 +0000

DA vs TMG интересно. У меня при установленном DA мастера TMG не показывали настройки сети.

От: Артём Синицын

Артём Синицын — Wed, 14 Oct 2009 11:16:42 +0000

felix, Ваше замечание вполне закономерно. Действительно, TMG НЕ поддерживает в полной мере протокол IPv6. Но работать с ним он умеет, как бы парадоксально это ни звучало)

Просто данная тема слишком обширна для обсуждения в комментариях. Я постараюсь осветить данные вопросы в одном из ближайших постов.

Под занавес постараюсь развеять Ваши сомнения насчет “DA vs TMG” – Forefront TMG может быть совмещён с ролью DirectAccess Server в рамках одной системы!!! В скором времени постараюсь этот сценарий подробно описать.
Оставайтесь на линии ;)

От: felix

felix — Wed, 07 Oct 2009 10:54:27 +0000

Что-то непонятно по поводу IPv6. В доках сказано так:

Forefront TMG installed in an Essential Business Server scenario drops all IPv6 traffic. Following Forefront TMG installation note the following:

* Forefront TMG denies all IPv6 traffic.
* ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) is disabled.
* The 6to4 interface is disabled. This mechanism allows IPv6 packets to be transmitted over an IPv4 network.
* Whenever the Forefront TMG Control service restarts the Forefront TMG server reregisters with DNS to ensure that there is only an A record registered for the server, and no AAAA (IPv6) record. It also clears the DNS, Address Resolution Protocol (ARP), and Neighborhood Discovery (IPv6 version of ARP) caches.

При том что во всю двигают DirectAccess это вносит смуту по поводу DA vs TMG