关于单一网络适配器拓扑TMG

单网络适配器拓扑的功能

在单网络适配器拓扑中可以实现有限的 Forefront TMG 功能，其中包括：

• 针对 HTTP、HTTPS 和 CERN 代理 FTP 的正向 (CERN) 代理（仅限下载）。
• 针对 HTTP 和 CERN 代理 FTP 的 Web 缓存。
• 以下 Web 发布方案：
  • Web 发布。
  • 基于 HTTP 的通信，如 Microsoft Office SharePoint Server、Exchange Outlook Web Access 2007、ActiveSync® 和 HTTP 上的远程过程调用 (RPC)（Outlook Anywhere、终端服务网关或基于 WSMAN 的通讯）。
• 拨号客户端虚拟专用网络 (VPN) 访问。

单网络适配器拓扑的限制

在使用单网络适配器时存在以下限制：

• 不支持服务器发布和点对点 VPN。
• 不支持 SecureNAT 和 Forefront TMG 客户端通讯。
• 必须为访问规则配置仅使用内部 IP 地址的源地址。
• 防火墙策略不得引用外部网络。

http://technet.microsoft.com/zh-cn/library/cc441445.aspx