从 ISA Server 升级到 TMG图文Word文档下载推荐.docx

从 ISA Server 升级到 TMG图文Word文档下载推荐.docx

《从 ISA Server 升级到 TMG图文Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《从 ISA Server 升级到 TMG图文Word文档下载推荐.docx（10页珍藏版）》请在冰点文库上搜索。

另外已经有一台WindowsServer2008的服务器，安装了TMG2010的中文版。

1导出ISAServer2006的策略

可以根据需要导出ISAServer2006的配置（所有ISAServer的信息）、ISAServer的防火墙策略或VPN策略。

1.1导出配置

（1）在ISAServer2006中，右击ISAServer的计算机名称，导出ISAServer2006的备份，如图1所示。

图1 

导出备份

（2）在“导出首选项”中，选择“导出机密信息”与“导出用户权限设置”，并且设置保护密码，如图2所示。

图2 

导出首选项

【说明】一定要选中“导出机密信息”，否则在TMG2010中将不能导入该设置。

（3）指定导出文件位置，如图3所示。

图3

（4）导出完成，如图4所示。

图4 

导出设置完成

1.2导出防火墙策略

一般情况下，导出服务器的配置就可以了。

当然，你也可以在“防火墙策略”中，只导出防火墙策略，这样只保留防火墙策略。

如图5所示。

图5 

导出防火墙策略

（6）当然，在“导出首选项”中，也要选中“导出机密信息”，如图6所示。

图6 

导出机密信息

1.3导出VPN客户端配置

也可以在“虚拟专用网”中，导出VPN配置。

在使用这一项的时候，我竟然发现了ISAServer的一个“BUG”，如图7所示，这里面两条都是“导出VPN客户端配置”，实际上第二项是“导入VPN客户端配置”。

图7导出VPN客户配置

2在TMG2010中导入策略

将导出的ISAServer配置文件（或防火墙策略、VPN客户端配置）复制到TMG2010计算机上，运行TMG2010管理控制台，导入ISAServer2006的配置。

（1）右击TMG2010计算机名称，在此可以导入原来ISAServer2006（或TMG2010）的配置，如图8所示。

如果你要导入防火墙策略，则需要右击“防火墙策略”，而不是右击“计算机名称”。

图8 

导入还原

（2）选择导入文件，如图9所示。

图9

（3）此时会提示，你导入的是早期版本的TMG配置，单击“确定”即可。

图10

（4）键入密码，这是在导出ISAServer2006时所设置的，如图11所示。

图11 

键入保护密码

（5）如果你导出的ISAServer配置时，没有选中“导出机密信息”，此时会弹出图12的错误提示，并且不能继续。

图12 

无法导入

（6）导入完成，如图13所示。

图13 

导入完成

（7）选项后信息，如图14所示。

图14 

迁移信息

（8）单击“应用”按钮，让导入的配置生效，如图15所示。

图15 

让设置生效

（9）如果原来的ISAServer提供了VPN或VPN路由功能，需要重新启动计算机，让VPN设置生效，如图16所示。

图16 

重新启动计算机

如果没有VPN配置，则不用重新启动计算机，当前导入的设置会立刻生效。