Hallo,
Ich habe einen Server mit 4 NICs und Server 2008R2 x64 mit Forefront TMG 2010 (aus dem ActionPack). Desweiteren habe ich eine DSL-Einwahlverbindung mit einer festen IP und einem weiteren 8er Netz darauf. Bisher habe ich das Ganze mit einer monowall im Betrieb,
möchte aber (auch zur eigenen Weiterbildung) auf TMG umstellen. Das TMG soll über eine dedizierte NIC an das DSL-Modem gekoppelt werden und sich dann per PPPoE einwählen. Ich habe dazu (wie im TMG-Handbuch beschrieben) mit den "normalen Boardmitteln"
des Servers eine DFÜ-Verbindung erstellt und diese auch bei Vernetzung angegeben. Sucht sich die Einwahlverbindung automatisch eine passende Netzwerkkarte zur Einwahl aus, bzw. wie kann ich steuern, das sie eine dedizierte Karte verwenden soll?
Dann würde ich gerne eine statische 1:1-NAT-Übersetzung der IPs aus meinem öffentlichen 8er-Block auf dedizierte IPs in meiner DMZ einstellen.
Beispiel:
Öffentliches Netz:
1.1.1.32/29
Zuordnung:
1.1.1.33 -> 192.168.10.33
1.1.1.34 -> 192.168.10.34
u.s.w.
Ich bin bisher an 2 Fragen gescheitert.
1.) Wo kann ich einzelne Computerobjekte (192.168.10.33) anlegen, die ich dann in der Netzwerkregel als Ziel definieren kann. Erstellt man dafür ein Netzwerkobjekt mit dem Bereich einer einzelnen IP?
2.) Wie richte ich die externen IPs für die WAN-Verbindung ein - das ist mir noch vollkommen unklar.
Evtl. kommen in Zukunft auch noch weitere 8er-Adressbereiche auf der Einwählverbindung dazu. Wie bilde ich sowas im TMG ab?
Vielleicht kann mich mal jemand gedanklich in die richtige Richtung schubsen ;-). Leider wird im Handbuch von MSPress das Kapitel DFÜ wegen gedanklicher Beschränkung auf ISDN/dynamische IP etwas stiefmütterlich behandelt.
Vielen Dank schonmal.
Micha Boschke
