ForeFront TMG EE - Frage/Problem

[braatwurscht 10]

Hallo liebe Community,

 

seid mir nicht böse, falls ich etwas falsch mache, denn ich hab mich eben grad hier erst angemeldet ;)

 

Nun zu meinem Problem.

Ich nutze in einer Testumgebung eine Hyper-V-Maschine mit 2k8R2 und MS Forefront TMG.

Ziel ist es, den TMG als simple Firewall zu nutzen.

Nun zum Aufbau des Netzes.

---------------

Rechner A:

Windows Server 2008 R2

Installierte Rollen: IIS

IP-Adresse 192.168.0.111/24

Standardgateway 192.168.0.101

---------------

Rechner B:

Windows Server 2008 R2

Installiere Rollen: IIS

IP-Adresse 192.168.0.211/24

Standardgateway 192.168.0.201

---------------

Rechner C:

Windows Server 2008 R2

Installierte Rollen: keine

installierte Software: MS Forefront TMG EE (englisch)

IP-Adresse Adapter 1: 192.168.0.101/24

IP-Adresse Adapter 2: 192.168.0.201/24

 

Rechner C soll als Firewall zwischen Rechner A und B herhalten und als Proxy agieren.

Folenge Einstellungen habe ich bereits getätigt:

2 Netzwerke angelegt im TMG.

Netz 1 mit der Range 192.168.0.101-111,

Netz 2 mit der Range 192.168.0.201-211.

 

Wie genau müssen die Firewall Policies bzw Web Access Policies aussehen, damit beide Rechner untereinander kommunizieren können?

In dem Fall reicht es schon, dass Rechner A auf den IIS von B zugreifen kann und umgekehrt.

 

Einfach fragen, falls noch Informationen zu wenig sind.

Ansonsten schonmal danke im Voraus!

 

Mit freundlichen Grüßen

braatwurscht

[Dunkelmann 96]

Die Konfiguration erfolgt wie bei anderen Firewalls auch nach dem Schema:

1. Netzwerktopologie festlegen (Route oder NAT)

2. Zugriffsregel erstellen (Quelle darf mit Ziel über Protokoll x kommunizieren)