none
Массив TMG enterprise RRS feed

  • Вопрос

  • Добрый день, коллеги.

    В данный момент установлен TMG 2010 Standard

    Он находится в DMZ зоне.

    В данный момент планируется апгрейд Standard до Enterprise и докупка второго Enterprise.

    Подскажите какой массив создать и как обеспечить его отказоустойчивость?


    10 декабря 2012 г. 5:20

Ответы

  • Вот привожу часть письма, который мы получили от нашего продавца ПО:

    Уведомляем, что с 1 декабря 2012 г. произойдет удаление из прайс-листов продуктов линейки Forefront :


    o Forefront Threat Management Gateway 2010 (TMG)

    Данные продукты не будут более доступны для заказа, так же не планируются  какие – либо заменяющие или эквивалентные продукты, поддержка будет осуществляться согласно жизненному циклу продуктов Майкрософт.

    Обзвонил 3-х других продавцов, потом звонил непосредственно в Microsoft - они подтвердили эту информацию.


    MCSA

    • Помечено в качестве ответа Sergey_Nov 12 декабря 2012 г. 11:30
    10 декабря 2012 г. 11:10
  • да хоть 10, nlb это вообще не кластер, это балансер, который настраивается на интерфейсах. если интерфейсов несколько то и балансеров можно собрать несколько

    • Помечено в качестве ответа Sergey_Nov 12 декабря 2012 г. 11:30
    11 декабря 2012 г. 14:22
    Отвечающий

Все ответы

  • Сорри за оффтоп. А разве где-то сейчас (после 1 декабря 2012 г.) можно официально проапгрейдиться до Enterprise? Просто у нас возникла похожая потребность, но мы не смогли как это официально можно сделать в связи с прекращением продаж TMG 2010.

    MCSA

    10 декабря 2012 г. 8:12
  • судя по всему ems использовать не планируется, поэтому создаете standalone array и все. массив сам по себе отказоустойчивый, рекомендуется настоить на нем nlb.

    ps tmg снят с продажи, так что врядли вы купите второй enterprise и скорее всего первый тоже не сможете проапгрейдить.

    10 декабря 2012 г. 10:35
    Отвечающий
  • я немного не понял про снят с продаж?????

    и почему не получится проапгрейдить до enterprise?

    у меня один внешний айпи, дальше cisca дальше будет массив TMG дальше опять cisco....как в этом случае стоит настраивать ip адреса и отказоустойчивость?

    10 декабря 2012 г. 10:58
  • и если он снят с продаж чтоже делать?просто первый раз про это слышу
    10 декабря 2012 г. 10:59
  • Что делать не знаю. :( Мы тоже ищем решение. Но можете сами убедиться - никто вам ОФИЦИАЛЬНО апгрейд до Enterprise не продаст.

    MCSA

    10 декабря 2012 г. 11:04
  • А где это официально написанно?Что то взамен выпустил Microsoft?

    Мы для апгрейда хотели просто купить лицензию Enterprise

    10 декабря 2012 г. 11:08
  • Q2:

    у меня один внешний айпи, дальше cisca дальше будет массив TMG дальше опять cisco....как в этом случае стоит настраивать ip адреса и отказоустойчивость?

    10 декабря 2012 г. 11:09
  • Вот привожу часть письма, который мы получили от нашего продавца ПО:

    Уведомляем, что с 1 декабря 2012 г. произойдет удаление из прайс-листов продуктов линейки Forefront :


    o Forefront Threat Management Gateway 2010 (TMG)

    Данные продукты не будут более доступны для заказа, так же не планируются  какие – либо заменяющие или эквивалентные продукты, поддержка будет осуществляться согласно жизненному циклу продуктов Майкрософт.

    Обзвонил 3-х других продавцов, потом звонил непосредственно в Microsoft - они подтвердили эту информацию.


    MCSA

    • Помечено в качестве ответа Sergey_Nov 12 декабря 2012 г. 11:30
    10 декабря 2012 г. 11:10
  • Оригинально!!!

    Т. е. Microsoft не продолжает линейку ISA-TMG?

    10 декабря 2012 г. 11:13
  • Q2:

    у меня один внешний айпи, дальше cisca дальше будет массив TMG дальше опять cisco....как в этом случае стоит настраивать ip адреса и отказоустойчивость?

    Подскажите?
    10 декабря 2012 г. 11:31
  • К сожалению, да. Это обсуждается здесь в топике Прекращение разработки TMG - что на замену?

    MCSA

    10 декабря 2012 г. 11:33
  • Q2:

    у меня один внешний айпи, дальше cisca дальше будет массив TMG дальше опять cisco....как в этом случае стоит настраивать ip адреса и отказоустойчивость?


    tmg ставятся в nlb и в маршрутах на цисках указываются vip адреса nlb
    10 декабря 2012 г. 13:05
    Отвечающий
  • а два vip адресса можно сделать?в сторону интернет и в сторону локальной сети?
    10 декабря 2012 г. 13:17
  • конечно, с точки зрения nlb это два разных nlb кластера - отдельно собирается на внутренних интерфейсах и отдельно на внешних. в некоторых сценариях на каких то можно и не собирать, например когда внешние висят на разных провайдерах.

    10 декабря 2012 г. 14:29
    Отвечающий
  • а 2 nlb кластера получится собрать на одной операционке?
    11 декабря 2012 г. 7:40
  • да хоть 10, nlb это вообще не кластер, это балансер, который настраивается на интерфейсах. если интерфейсов несколько то и балансеров можно собрать несколько

    • Помечено в качестве ответа Sergey_Nov 12 декабря 2012 г. 11:30
    11 декабря 2012 г. 14:22
    Отвечающий