Hallo Ihr Zwei,
vielen Dank für Eure Antworten.
Mein Plan: Ich stelle Euch meine Fragen hier ein. Falls diese zu komplex/zu aufwendig zu beantworten sind und/oder Ihr der Meinung seid, daß mein aktuelles Wissen völlig unausreichend ist, um die Sache in den Griff zu bekommen,
dann komme ich auf Marcs konkretes Termin-Angebot (morgen Unterstützung per Tel./Fernwartung) zurück.
*** Plan über den Haufen geworfen. Ich mache mit Marc einen Termin für morgen aus, da ich den Wald vor Bäumen grad nicht mehr sehe. ;) ***
Zur Info lasse ich meine ursprünglichen Fragen mal hier stehen:
Ich habe mich bei der Einrichtung der TMG-Appliance vor allem auf folgende Quellen gestützt:
1. TMG-Handbuch (Grote/Gröbner/Rauscher), leider habe ich es nicht annähernd vollständig durcharbeiten können
2. Mein Basiswissen aus der Konfiguration des ISA2000/2004 in Kombination mit SBS2000/2003Premium
3. Technet-Artikel "Deploying_ISA_2006_with_Windows_SBS_2008.doc"
Die Basiskonfiguration der TMG habe ich gemäß Hersteller-Empfehlung im Wesentlichen über das Secureguard-Controlpanel durchgeführt.
Ein "Kaufzertifikat" (Godaddy o. ä.) liegt leider nicht vor.
Unter anderem folgende Fragen sind aufgetaucht:
1. Die TMG ist als klassische Edge-Firewall gedacht, soll sich also ausschließlich um den eingehenden und ausgehenden Datenverkehr kümmern ("Internet eingehend: RWW, ggf. OWA", "Internet ausgehend: SMTP, Teamviewer, HTTP, HTTPS").
Festgestellt habe ich nun verdutzt, daß TMG sich aber sehr wohl für das interne Netz vollständig zuständig fühlt, so z. B. DNS-Anfrage eines Testclients (der auch nicht-Domäne-Mitglied) blockiert.
Hauptfrage: Wie schaffe ich es, daß TMG den internen Datenverkehr überhaupt NICHT filtert?
2. Sollte ich die TMG unbedingt als Memberserver in die Domäne aufnehmen (auch in einem völlig kleinen, überschaubaren Netzwerk)?
3. Windows-Update funktioniert auf der TMG selbst nicht (Syrtemrichtlinie geprüft: Ok, auf TMG selbst im IE die nötigen Proxy-Einstellungen hinterlegt
4. Optimale Anbindung der Clients (TMG-Client, SecureNat,...?)
Gelöst:
- TMG blockiert DNS-Anfragen von (Nicht-Domänen)-Clients: Nach Update auf Rollup3 für SP1 und einem Neustart tritt das nicht mehr auf
- Die als extern definierte NIC der TMG weist sich als "Undefined Network" aus: Nach Update auf Rollup3 für SP1 und einem Neustart tritt das nicht mehr auf
