Direct Access?

[Markus Meier]

Hallo,

Möchte mich auch noch mit dem Thema Direct Access auseinandersetzen und habe
hier einen Knoten in meinem Verständniss.

Was würdet Ihr zu meinem Aufbau eines Testnetzes sagen, das ich wie folgt
plane:

Server 2008R2 TMG => Server2008R2 mit AD,DNS, DHCP => Windows 7 Client
=> Server2008R2 mit UAG => Server 2008R2
Direct Access Rolle

Ist das Sinnvoll oder habe ich die Produkte und deren Einsatz total falsch
verstanden?
Ist eine Installation mit TMG und Direct Access ach möglch wenn TMG bereits
im Einsatz ist? Spreche hier IPv6 als Punkt an..

Danke und Gruss,
Markus

[Jens Baier]

Hi,

Post by Markus Meier
Ist das Sinnvoll oder habe ich die Produkte und deren Einsatz total falsch
verstanden?
Ist eine Installation mit TMG und Direct Access ach möglch wenn TMG bereits
im Einsatz ist? Spreche hier IPv6 als Punkt an..

UAG installiert TMG. Du darfst TMG vorher nicht installieren
Der REst passt

[Markus Meier]

Hallo Jens,

Danke für Deine Antwort.

Wie wäre denn ein Aufbau zu planen, wenn der TMG bereits in Betrieb ist?
Testnetzwerk soll für mich ja die erste Berührung mit Direct Access und UAG
werden. Danach wäre evtl. eine Ergänzung im produktiven Umfeld in Bearbeitung.

Könnte ich den reinen TMG auf einer Maschine installieren mit 3
Netzwerkkarten, 1.=WAN;2.=LAN und dann auf der 3. einen UAG dahinter (neue
Machine)installieren?

Oder.....

Danke und Gruss,
Markus

[Jens Baier]

Hi,

Post by Markus Meier
Könnte ich den reinen TMG auf einer Maschine installieren mit 3
Netzwerkkarten, 1.=WAN;2.=LAN und dann auf der 3. einen UAG dahinter (neue
Machine)installieren?

Du musst TMG deinstallieren. UAG installiert TMG!
Schau mal:
http://technet.microsoft.com/en-us/library/ee522953.aspx#BKMK_SupportedConfig

[Markus Meier]

Hallo Jens,

OK.

Habe unter diesem Link auch folgende Aussage gesehen.

.......blabla NOT supported:

Forefront TMG as a network perimeter firewall. Forefront TMG running on
Forefront UAG is only intended to protect the Forefront UAG local host server.

Würde es denn möglich/sinnvoll sein, eine Maschine mit reinem TMG und
dahinter eine andere Maschine mit UAG zu installieren?

Gruss,
Markus

[Jens Baier]

Hi,

Post by Markus Meier
Forefront TMG as a network perimeter firewall. Forefront TMG running on
Forefront UAG is only intended to protect the Forefront UAG local host server.
Würde es denn möglich/sinnvoll sein, eine Maschine mit reinem TMG und
dahinter eine andere Maschine mit UAG zu installieren?

jawohl!

[Markus Meier]

COOL....DANKE

Post by Jens Baier
Hi,

Post by Markus Meier
Forefront TMG as a network perimeter firewall. Forefront TMG running on
Forefront UAG is only intended to protect the Forefront UAG local host server.
Würde es denn möglich/sinnvoll sein, eine Maschine mit reinem TMG und
dahinter eine andere Maschine mit UAG zu installieren?

jawohl!
--
Gruss Jens
www.it-training-grote.de
www.forefront-tmg.de
https://mvp.support.microsoft.com/profile/Marc.Grote
http://blog.it-training-grote.de
.