جوین کردن TMG ؟

[ghadiyani]

سلام به دوستان
میخواستم بدونم TMG حتما باید جوین به دامین باشه یا نه؟یا معمولا تو شبکه ها این کارو میکنند یا نه؟بعد اگه قراره جوین بشه تکلیف DNS کارت شبکه External چی میشه؟یعنی کارت شبکه LAN که DNS میشه دامین کنترلر اما EXternal رو چی بذاریم؟

---

موضوعات مشابه:

• جواب: اتصال با IP\\ از طریق RUN در ویندوز به ویندوزهای نسخه پایین تر و عدم قبول کردن User & Password
• چگونه متوجه وصل شدن کاربران به شبکه adhoc در ویندوز 7 شویم ؟
• اتصال Dial up با ویندوز7 به کامپیوتر دیگر با ویندوز اکس پی

---

[exxtreme]

اگر جوین بشه خیلی بهتر است.تو شبکه 99% جوین می کنند.
کارت شبکه اکسترنال نباید DNS داشته باشه.

[raht]

TMG اگر داخل domain باشه، قابلیت‌های بیشتری داره. هم از نظر امنیتی و هم تاکید مایکروسافت بر اینه که به domain اضافه بشه ولی این امکان رو هم داره که بدون domain کار بکنه.

در صورتیکه در داخل دامنه ازش استفاده بشه، کارت شبکه داخلی باید DNS مربوط به DC رو داشته باشه و کارت شبکه external کلا نباید هیچ DNSای داشته باشه. برای resolve کردن آدرس‌های اینترنتی باید به DC امکان وصل شدن به اینترنت و resolve کردن آدرس‌ها رو با استفاده از قوانین TMG بدین

[ghadiyani]

راه دیگه ای نداره؟مثلا به جای اینکه به DC اینترنت بیدیم،بیایم رو کارت شبکه External مون،4.2.2.4 ست کنیم،اینجوری مشکل داره؟بعد اگر DC به اینترنت وصل کردیم برای Resolve کردن ادرس ها باید Forwarder واسه DNS تعریف کنیم؟

[raht]

نه نباید روی کارت شبکه External هیچ DNSای تعریف کنین چون TMG برای پیدا کردن Domain به مشکل میخوره. هیچ forwarderی لازم نیست تعریف بشه. DNS موجود بر روی DC با استفاده از root hintها آدرس‌ها رو میتونه پیدا کنه.

دادن اینترنت به DC هیچ مشکلی رو ایجاد نمیکنه. چرا با دادن اینترنت به DC مشکل دارین؟

[ghadiyani]

با اینترنت دادن به DC مشکل ندارم،میخوام همه راه ها رو امتحان کنم و اونی که از همه اصولی تره رو پیاده کنم

[halvaei]

با اینترنت دادن به DC مشکل ندارم،میخوام همه راه ها رو امتحان کنم و اونی که از همه اصولی تره رو پیاده کنم

نیازی به تست کردن همه ی راهها در این مورد نیست . راه اصولی همان راهی است که دوستان اشره کردند و صحیح هم گفنند

[raht]

یه راه دیگه هم هست که در زمانیکه کاربران شما با استفاده از p*r*o*x*y وصل میشن سرعت رو بالاتر میبره. در این موارد میتونین یه سرویس DNS بر روی خود TMG نصب کنین. هر کارت شبکه‌ای رو که خواستین DNSاش رو روی 127.0.0.1 ست کنین و روی این سرویس یه conditional forwarder به سمت dns روی AD تنظیم کنین.
اینجوری cache همه ادرس‌ها بر روی خود TMG قرار میگیره و با توجه به اینکه resolve کردن آدرس کاربرانی که بصورت p*r*o*x*y وصل میشن توسط TMG انجام میگیره، سرعت رو بالاتر میبره