在互動模式中安裝 Forefront TMG 服務

發佈時間: 2009年11月

更新日期: 2010年2月

適用於: Forefront Threat Management Gateway (TMG)

本主題描述如何以互動模式在電腦上安裝 Forefront TMG。在互動模式下,您可以監視安裝程序,並在安裝程序提示時輸入必要的安裝資訊。若要在互動模式下執行安裝程式,您必須是本機電腦上系統管理員群組的成員。

如需有關如何以自動模式安裝 Forefront TMG 的指示,請參閱在自動模式中安裝 Forefront TMG 服務

執行互動安裝

  1. 將 Forefront TMG DVD 放入 DVD 光碟機中,或從共用網路磁碟機執行 autorun.hta。

  2. 在安裝程式主頁面上,按一下 [執行 Windows Update]。Windows Update 可能需要重新啟動電腦一次或多次。如果電腦重新啟動,您就必須依照這個程序步驟 1 的說明,再次啟動安裝程式頁面。

  3. 在安裝程式主頁面上,按一下 [執行準備工具] 啟動準備工具。如需有關執行準備工具的指示,請參閱安裝準備

  4. 在安裝程式主頁面上,按一下 [執行安裝精靈] 啟動 Forefront TMG 安裝精靈。

  5. [安裝類型] 頁面上,按一下 [Forefront TMG 服務與管理] 按鈕。

  6. [安裝路徑] 頁面上,指定 Forefront TMG 安裝路徑。

  7. [定義內部網路] 頁面上,依序按一下 [新增][新增介面卡],然後選取連線到主要企業網路的介面卡。請參閱下方的將 IP 位址新增至內部網路

    note附註:
    如果您正在具備單一網路介面卡的電腦上安裝 Forefront TMG,就應該針對內部網路設定所有 IP 位址範圍,但下列位址除外:

    • 0.0.0.0

    • 255.255.255.255

    • 127.0.0.0-127.255.255.255 (本機主機)

    • 224.0.0.0-254.255.255.255 (多點傳播)

  8. [已完成安裝程式的準備工作] 頁面上,按一下 [安裝]

    note附註:
    第一次執行 [Forefront TMG 管理] 主控台時,入門指南精靈就會自動啟動,這個精靈可讓您修改網路的 IP 位址設定以及設定更新設定。如需相關資訊,請參閱設定初始部署設定

note附註:
在您重新啟動 Forefront TMG 電腦或服務之後,可能會顯示下列錯誤訊息:

“「Forefront TMG 偵測到可能會在伺服器上造成原則衝突的 Windows 篩選平台篩選器。下列提供者所定義的篩選器可能會與 Forefront TMG 防火牆原則發生衝突:Microsoft Corporation。」

如果顯示此訊息,並不表示有實際的衝突,請停用這項警示以免再次出現。

將 IP 位址新增至內部網路

[位址] 頁面上,選取下列任何方法,以便將位址新增至內部網路:

  • 新增範圍:可新增 IP 位址範圍。您必須指定這個範圍的開始和結束 IP 位址,例如 10.0.0.1 到 10.0.0.255。

  • 新增介面卡:可選取網路介面卡。內部網路所包含的 IP 位址是以選取之介面卡的 IP 位址和子網路遮罩為基礎。

  • 新增私密:可根據要求建議 (RFC) 1918 和自動私人 IP 位址 (APIPA) 功能,新增定義為不可路由 IP 位址的 IP 位址。如需有關私人位址的詳細資訊,請參閱 RFC1918 (http://rfc.net/rfc1918.html) (英文) 和如何在沒有 DHCP 伺服器的情況下,使用自動 TCP/IP 定址 (http://go.microsoft.com/fwlink/?linkid=51291) (英文)。

下表將顯示根據 RFC 1918 或 APIPA 所允許的 IP 位址範圍。

 

IP 位址範圍 RFC 1918 或 APIPA

10.0.0.0–10.255.255.255

RFC 1918

172.16.0.0–172.31.255.255

RFC 1918

192.168.0.0–192.168.255.255

RFC 1918

169.254.0.0–169.254.255.255

APIPA

 
顯示: