发布，高效、低成本远程管理解决方案

如果要管理Forefront TMG本身，可以发布“终端服务器”到Forefront TMG的“内网地址”，操作如下。

1）在Forefront TMG控制台中，单击“防火墙策略”，在右侧的“防火墙策略”列表中，选中一条策略（新添加的策略将会添加在这条策略之前），然后用鼠标右击“防火墙策略”，在弹出的快捷菜单中选择“新建→非Web服务器协议发布规则”选项，如图4-3-54所示。

图4-3-54 创建非Web服务器协议发布规则

2）在“欢迎使用新建服务器发布规则向导”对话框中的“服务器发布规则名称”文本框中输入新建的服务器发布规则的名称，在本例中为“RDP to Localhost”，如图4-3-55所示，这表示这是一条终端服务器的发布规则，并且发布的对象是本机。

3）在“选择服务器”对话框中的“服务器IP地址”文本框中输入要发布的服务器的IP地址，由于发布的是本机，在此输入Forefront TMG内部网卡的IP地址，本例中为192.168.222.254，如图4-3-56所示。

图4-3-55 输入服务器发布规则名称

图4-3-56 指定要发布的服务器的IP地址

4）在“选择协议”对话框选择己发布服务器使用的协议，在“选择的协议”列表中选择“RDP（终端服务）服务器”，如图4-3-57所示。(www.xing528.com)

5）在“网络侦听器IP地址”对话框中，选择Forefront TMG上网络IP地址，此服务器将会侦听对己发布服务器的请求，在此选择“外部”选项，如图4-3-58所示。

图4-3-57 选择RDP服务器

6）在“正在完成新建服务器发布规则向导”对话框中单击“完成”按钮，服务器发布规则创建完成，如图4-3-59所示。

图4-3-58 设定网络侦听器IP地址

图4-3-59 服务器创建规则创建完成

至此Forefront TMG基本配置完成，在下面的操作中将把Forefront TMG配置为VPN服务器。