تا %60 تخفیف خرید برای 2 نفر با صدور مدرک فقط تا
00 00 00
در توسینسو تدریس کنید

پابلیش کردن سرور DirectAccess در فایروال TMG

برای اشنائی با DirectAccess و نحوه پیاده سازی آن می توانید اینجا کلیک کنید. در DirectAccess سه نوع تانل برای کپسوله سازی کردن ترافیک IPv6 وجود دارد:

  • 6to4
  • Teredo
  • IP-HTTPS

وقتی که DirectAccess در قسمت Edge شبکه پیاده سازی شود می توانید از تانلهای 6to4 and Teredo استفاده کنید ولی اگر DA پشت یک فایروال قرار گیرد فقط مجاز به استفاده از تانل IP-HTTPS می باشید. خب در این سناریو ما DA را در قسمت Perimeter Network قرار دادیم و بصورت Secure NAT با TMG در ارتباط می باشد. ناگفته نمونه که DA Server ما فقط یک کارت شبکه دارد. سناریوی ما بدین شکل می باشد:

وب سایت توسینسو

به علت اینکه ارتباط DA Client و DA Server نباید توسط TMG تعقیری پیدا کند ما این سرور را بوسیله گذینه non-Webserver Protocol publishing پابلیش می کنیم. برای اینکار در قسمت Firewall Policy گذینه non-Webserver Protocol publishing را کلیک کنید. و یک اسم به این رول بدهید و در ادامه:

وب سایت توسینسو

IP سرور DA را در کادر بالا وارد کنید.

وب سایت توسینسو

پروتکلی که تانل IP-HTTPS از آن استفاده می کند را انتخاب می کنیم.

وب سایت توسینسو

در بالا گذینه External را تیک می زنیم. چون درخواستها DA از بیرون سازمان وارد TMG می شوند. و در آخر Finish کنید.

وب سایت توسینسو

نکته: اگر DirectAccess بصورت Secure NAT به TMG وصل نباشد در Properties رول بالا باید گذینه زیر را انتخاب کنید:

وب سایت توسینسو

اگر DirectAccess را بصورت Perimeter/DMZ و دارای دو کارت شبکه پیاده سازی کرده اید باید یکسری Policy ی و پورت بر روی TMG باز و ایجاد کنید. (برای اینکار به مقاله ای که در آخر ضمیمه می کنم رجوع کنید.) خب الان از بیرون سازمان DirectAccess را تست می کنیم. فقط یادتون باشه با یوزر پسورد دومینی به کامپیوتر خود لاگین کنید (به شرطی که اینترنت داشته باشید وگرنه با یوزر پسورد لوکال به سیستم لاگین کنید)

وب سایت توسینسو
وب سایت توسینسو
وب سایت توسینسو

همانطور که مشاهده می کنید توانستیم سرورهای داخل سازمان را Ping کنیم و به منابع داخلی دسترسی داشته باشیم. جالبه حتی GPO ها هم ابدیت شدن. (بدون هیچ کاری با روشن شدن کلاینت در هر نقطه از جهان و با دسترسی به اینترنت می تواند به منابع خود دسترسی داشته باشد.)

وب سایت توسینسو

همچنین می توانید از خود کنسول DA مشخصات DA Client را چک کنید و در صورت لزوم آنها را از دور مدیریت کنید.مایکروسافت برای Troubleshooting این ارتباط ابزاری ایجاد کرده است به نام DirectAccess Client Troubleshooting Tool که واقعا ابزار جالبیه.

وب سایت توسینسو

Microsoft DirectAccess Client Troubleshooting Tool

https://directaccess.richardhicks.com/2014/02/24/microsoft-directaccess-client-troubleshooting-tool/

منبع:

Implementing Windows Server 2012 DirectAccess behind Forefront TMG (Part 2)

http://www.isaserver.org/articles-tutorials/general/implementing-windows-server-2012-directaccess-behind-forefront-tmg-part2.html

نویسنده: احمد جهلولی

عنوان
1 پابلیش کردن HTTPS Web Server در TMG Server 2010 رایگان
2 محدود کردن پورتهای RPC و ترافیک Certificate Enrollment در TMG رایگان
3 پابلیش کردن لیست CRL مربوط به CA Server در TMG رایگان
4 پابلیش کردن سرور DirectAccess در فایروال TMG رایگان
زمان و قیمت کل 0″ 0
نظر شما
برای ارسال نظر باید وارد شوید.
0 نظر

هیچ نظری ارسال نشده است! اولین نظر برای این مطلب را شما ارسال کنید...

افرادی که این مطلب را خواندند مطالب زیر را هم خوانده اند
تنظیمات حریم خصوصی
تائید صرفنظر