引言：在单位内网中，通常设置有各种网络服务器，但是将内网网站直接发布到Internet上，存在很大的安全风险。这就需要使用防火墙来保护其安全。但硬件防火墙价格较高，而利用Forefront TMG 2010防火墙软件就可以为内网提供有效的保护。

在单位内网中，通常设置有各种网络服务器，但是将内网网站直接发布到Internet上，存在很大的安全风险。这就需要使用防火墙来保护其安全。但硬件防火墙价格较高，而利用Forefront TMG 2010防火墙软件就可以为内网提供有效的保护。

Forefront TMG是一款高级状态检测以及应用层检测防火墙，同时还包括VPN以及Web缓存，能最大化提升信息安全和性能。这里就以实例来介绍和分析如何使用Forefront TMG 2010安全发布内网网站。

在本例的域架构中存在Web服务器，DC控制器，Exchange 2010服务器等主机。Web服务器IP为192.168.1.9，DC控制器IP为 192.168.1.2，Exchange服务器IP为192.168.1.10。在DC控制器上安装了CA证书服务和DNS服务，网关服务器上安装的是Forefront TMG 2010防火墙，在其中安装了两块网卡，其公网IP为某具体值。内网IP为192.168.1.1。在这些主机上在其上安装的都是Windows Server 2008。

图1 选择HTTP站点发布方式

使用Forefront TMG发布HTTP站点

为让外网用户方便访问内网服务器，需向Internet上的域名提供商申请一个域名，之后添加对应的主机记录使之指向内网的公网地址。需在Forefront TMG防火墙上对80端口设置一个映射，使之映射到内网的Web服务器上。

在Forefront TMG控制台窗口左侧选择“防火墙策略”项，在其右键菜单上依次点击“新建”、“网站发布规则”项，输入本规则名称，如图1所示。在“下一步”窗口中选择“允许”项，点击“下一步”按钮，在发布类型窗口中选择“发布单个网站或负载平衡器”项，在下一步窗口中选择“使用不安全的连接发布的Web服务器或服务器场”项表示发布HTTP网站。……