?

ISA Server的下個(gè)版本TMG2010已經(jīng)發(fā)布有一段時(shí)間了，現(xiàn)在正在逐漸將原來的ISA Server 2006升級(jí)到TMG2010。由于TMG2010需要64位的CPU與Windows Server 2008操作系統(tǒng)，所以，如果原來的ISA Server 2006是安裝在32位的CPU的服務(wù)器中，則不能升級(jí)到TMG2010，只能將ISA Server 2006的“策略”導(dǎo)出，在另外一臺(tái)64位、安裝Windows Server 2008的計(jì)算機(jī)上，安裝TMG2010，然后將ISA Server 2006導(dǎo)出的策略導(dǎo)入即可。本文將介紹這種升級(jí)的步驟。 在本例中，ISA Server 2006有兩塊網(wǎng)卡，是一個(gè)“邊緣防火墻服務(wù)器”，在這個(gè)ISA Server中有許多的策略。另外已經(jīng)有一臺(tái)Windows Server 2008的服務(wù)器，安裝了TMG2010的中文版。 1 導(dǎo)出ISA Server 2006的策略 可以根據(jù)需要導(dǎo)出ISA Server 2006的配置（所有ISA Server的信息）、ISA Server的防火墻策略或×××策略。 1.1 導(dǎo)出配置 （1）在ISA Server 2006中，右擊ISA Server的計(jì)算機(jī)名稱，導(dǎo)出ISA Server 2006的備份，如圖1所示。

圖1?導(dǎo)出備份 （2）在“導(dǎo)出首選項(xiàng)”中，選擇“導(dǎo)出機(jī)密信息”與“導(dǎo)出用戶權(quán)限設(shè)置”，并且設(shè)置保護(hù)密碼，如圖2所示。

圖2?導(dǎo)出首選項(xiàng) 【說明】一定要選中“導(dǎo)出機(jī)密信息”，否則在TMG2010中將不能導(dǎo)入該設(shè)置。 （3）指定導(dǎo)出文件位置，如圖3所示。

圖3 （4）導(dǎo)出完成，如圖4所示。

圖4?導(dǎo)出設(shè)置完成 1.2 導(dǎo)出防火墻策略 一般情況下，導(dǎo)出服務(wù)器的配置就可以了。當(dāng)然，你也可以在“防火墻策略”中，只導(dǎo)出防火墻策略，這樣只保留防火墻策略。如圖5所示。

圖5?導(dǎo)出防火墻策略 （6）當(dāng)然，在“導(dǎo)出首選項(xiàng)”中，也要選中“導(dǎo)出機(jī)密信息”，如圖6所示。

圖6?導(dǎo)出機(jī)密信息 1.3 導(dǎo)出×××客戶端配置 也可以在“虛擬專用網(wǎng)”中，導(dǎo)出×××配置。在使用這一項(xiàng)的時(shí)候，我竟然發(fā)現(xiàn)了ISA Server的一個(gè)“BUG”，如圖7所示，這里面兩條都是“導(dǎo)出×××客戶端配置”，實(shí)際上第二項(xiàng)是“導(dǎo)入×××客戶端配置”。

圖 7 導(dǎo)出×××客戶配置 2 在TMG2010中導(dǎo)入策略 將導(dǎo)出的ISA Server配置文件（或防火墻策略、×××客戶端配置）復(fù)制到TMG2010計(jì)算機(jī)上，運(yùn)行TMG2010管理控制臺(tái)，導(dǎo)入ISA Server 2006的配置。 （1）右擊TMG2010計(jì)算機(jī)名稱，在此可以導(dǎo)入原來ISA Server 2006（或TMG2010）的配置，如圖8所示。如果你要導(dǎo)入防火墻策略，則需要右擊“防火墻策略”，而不是右擊“計(jì)算機(jī)名稱”。

圖8?導(dǎo)入還原 （2）選擇導(dǎo)入文件，如圖9所示。

圖9 （3）此時(shí)會(huì)提示，你導(dǎo)入的是早期版本的TMG配置，單擊“確定”即可。

圖10 （4）鍵入密碼，這是在導(dǎo)出ISA Server 2006時(shí)所設(shè)置的，如圖11所示。

圖11?鍵入保護(hù)密碼 （5）如果你導(dǎo)出的ISA Server配置時(shí)，沒有選中“導(dǎo)出機(jī)密信息”，此時(shí)會(huì)彈出圖12的錯(cuò)誤提示，并且不能繼續(xù)。

圖12?無法導(dǎo)入 （6）導(dǎo)入完成，如圖13所示。

圖13?導(dǎo)入完成 （7）選項(xiàng)后信息，如圖14所示。

圖14?遷移信息 （8）單擊“應(yīng)用”按鈕，讓導(dǎo)入的配置生效，如圖15所示。 圖15?讓設(shè)置生效 （9）如果原來的ISA Server提供了×××或×××路由功能，需要重新啟動(dòng)計(jì)算機(jī)，讓×××設(shè)置生效，如圖16所示。

圖16?重新啟動(dòng)計(jì)算機(jī) 如果沒有×××配置，則不用重新啟動(dòng)計(jì)算機(jī)，當(dāng)前導(dǎo)入的設(shè)置會(huì)立刻生效。

轉(zhuǎn)載于:https://blog.51cto.com/surfing/811463

總結(jié)

以上是生活随笔為你收集整理的ISA Server 2006 升级到 TMG2010的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。