Forefront TMG

Forefront TMG 的构建基础是 Microsoft Internet Security and Acceleration (ISA) Server 中提供的核心功能，旨在提供完善且集成的网络安全网关。在 Forefront TMG 方面进行的主要投资旨在提供其他保护功能，以帮助确保公司网络能够抵御基于 Internet 的外部威胁。

它包括以下新功能：

关于 Forefront TMG 版本硬件软件要求

64 位1.86 GHz 2 内核（1 CPU x 双核）处理器。

2.5 GB 可用空间。这不包括在恶意软件检查期间缓存或临时存储文件所需的硬盘空间。

一个采用NTFS 文件系统格式的本地硬盘分区。

与计算机的操作系统兼容的网络适配器，以便与内部网络通讯。

可在具有单个网络适配器的计算机上使用Forefront TMG。当其他防火墙位于边缘位置并连接企业资源和Internet 时，通常将执行此操作。在这种单一适配器方案中，Forefront TMG 的作用通常是为发布的服务器提供一层额外的应用程序筛选保护，或者缓存来自Internet 的内容。

·版本：SP2 或 R2

·版本：Standard、Enterprise 或Datacenter

Windows 角色和功能

这些角色和功能由Forefront TMG 准备工具安装：

·网络策略服务器。

·路由和远程访问服务。

·Active Directory 轻型目录服务工具。

·网络负载平衡工具。

·Windows PowerShell。

您可以从Forefront TMG 自动运行页面运行准备工具。

卸载Forefront TMG 时，不会卸载在安装 Forefront TMG 时所安装的Windows 角色和功能。如有必要，请在服务器上卸载Forefront TMG 之后手动卸载这些内容。

·Microsoft .NET Framework 3.5 SP1。

·Windows Web 服务API。

·Windows Up date。

·Microsoft Windows Installer 4.5。

Forefront TMG 安装的服务和驱动程序文件位于Forefront TMG 安装文件夹中。

不支持在域控制器上安装Forefront TMG。

Forefront TMG 有 Standard Edition 和 Enterprise Edition 两种版本。

尽管网络结构的部署要求各不相同，但是这两种版本包含相同的功能，并具有相同的保护和访问控制功能。
下表对比比较了 Forefront TMG 的这两种版本的功能：

　 Standard Edition Enterprise Edition

支持的部署方案独立服务器独立阵列中的服务器EMS 管理的阵列中的服务器

CPU 多达4 核 CPU 无限制

存储本地支持对防火墙策略和配置设置进行远程管理。

阵列/NLB/CARP 支持一个阵列中只能具有一台服务器。 √

企业管理 x 支持，添加了管理Standard Edition 的功能。

发布 √ √

VPN 支持 √ √

转发代理/缓存压缩 √ √

网络 IPS (NIS) √ √

电子邮件保护需要Exchange 许可证需要Exchange 许可证

Web 保护需要订阅需要订阅

企业管理服务器

64 位1.86 GHz 双核处理器。

2.5 GB 可用空间。

一个采用NTFS 文件系统格式的本地硬盘分区。

·版本：SP2 或 R2

·版本：Foundation、Standard、Enterprise 或 Datacenter

Windows 角色和功能

Active Directory 轻型目录服务工具。

·Microsoft .NET Framework 3.5 SP1。

·Microsoft Windows Installer 4.5。

不支持在域控制器或Forefront TMG 计算机上安装 EMS。

Forefront TMG 管理

2 GB 可用空间。

一个采用NTFS 文件系统格式的本地硬盘分区。

Windows Server 2008 R2、Windows Server 2008 SP2、Windows 7 或 Windows Vista SP1。