【正文】 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)85選擇產(chǎn)品：選擇一些必要的如圖軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)86按默認(rèn)選擇分類軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)87設(shè)置每天同步計(jì)劃，選擇下班后 0 點(diǎn)開(kāi)始，開(kāi)始初始同步完成配置向?qū)к浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)88? 配置客戶端更新：在主域 rgdc1 上，打開(kāi)組策略管理，新建一條組策略：用于更新客戶端：右鍵編輯組策略軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)89打開(kāi)計(jì)算機(jī)配置——策略——管理模版——Windows 組件——Windows Update——配置自動(dòng)更新將客戶端計(jì)算機(jī)指向 WSUS 服務(wù)器： 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)90配置計(jì)算機(jī)組，在 WSUS 服務(wù)器上創(chuàng)建客戶端組（用于測(cè)試）審批和部署更新，打開(kāi)所有更新，右鍵審批軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)91審批進(jìn)度完成軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)92 網(wǎng)絡(luò)邊界安全架構(gòu)部署防火墻外 部 網(wǎng) 絡(luò)D M Z企 業(yè) D M Z 區(qū) 域服 務(wù) 器北 京 總 部 企 業(yè) 內(nèi) 網(wǎng)按照計(jì)算機(jī)不同角色以及安全性要求，嚴(yán)格進(jìn)行網(wǎng)絡(luò)分區(qū)，把網(wǎng)絡(luò)劃分為受信任的內(nèi)部網(wǎng)絡(luò)、不信任的外部網(wǎng)絡(luò)、公共服務(wù)器 DMZ 網(wǎng)絡(luò)，并根據(jù)不同區(qū)域的不同安全需求，施行不同級(jí)別的安全保護(hù)措施。企業(yè)網(wǎng)絡(luò)邊界只有一個(gè) Inter出口，通過(guò) ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。并通過(guò)嚴(yán)格的防火墻策略限制網(wǎng)絡(luò)之間的訪問(wèn)行為。 DMZ 區(qū)搭建安裝配置Forefront TMG 具備了 ISA Server 所提供的所有功能，除了代理服務(wù)器提供共享上網(wǎng)、擔(dān)任防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全以及利用 Web 緩存增加訪問(wèn)速度以外，還可以將局域網(wǎng)中的網(wǎng)絡(luò)服務(wù)發(fā)布到 Inter，使外網(wǎng)用戶也可以通過(guò) Inter 訪問(wèn)內(nèi)網(wǎng)服務(wù)器。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)93 TMG 安裝1. 安裝前，這里以部署總部的防火墻為例2. 在“準(zhǔn)備和安裝”區(qū)域中單擊“運(yùn)行準(zhǔn)備工具”鏈接，運(yùn)行準(zhǔn)備工具，根據(jù)需要安裝所需的功能。在“安裝類型”對(duì)話框中，選擇當(dāng)前服務(wù)器中 Forefront TMG 的安裝類型，這里選擇“Forefront TMG 服務(wù)和管理”單選按鈕。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)943. 單擊“下一步”按鈕，準(zhǔn)備工具開(kāi)始檢測(cè)并下載、安裝所需的功能。安裝完成后，顯示“準(zhǔn)備就緒”對(duì)話框。單擊“完成”按鈕，啟動(dòng)安裝向?qū)?。在“許可協(xié)議”對(duì)話框中，選擇“我接受許可協(xié)議中的條款”單選按鈕，接受許可協(xié)議。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)954. 單擊“下一步”按鈕，在“客戶信息”對(duì)話框中，輸入客戶信息以及產(chǎn)品序列號(hào)；在“安裝路徑”對(duì)話框中設(shè)置 Forefront TMG 的安裝路徑。5. 在“定義內(nèi)部網(wǎng)絡(luò)”對(duì)話框中，需要指定 Forefront TMG 內(nèi)部網(wǎng)絡(luò)中要包括的地址范圍。單擊“添加”按鈕，顯示“地址”對(duì)話框。單擊“添加適配器”按鈕，在“選擇網(wǎng)絡(luò)適配器”對(duì)話框中選擇連接內(nèi)網(wǎng)的本地連接。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)967. 安裝完成后顯示“安裝向?qū)瓿伞睂?duì)話框，單擊“完成”按鈕，退出安裝向?qū)В現(xiàn)orefront TMG 安裝完成。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)97 部署 TMG 防火墻1. 在完成安裝向?qū)Ш笤跁?huì)自動(dòng)啟動(dòng) TMG 防火墻管理，可以快速部署Forefront TMG，包括配置網(wǎng)絡(luò)設(shè)置、系統(tǒng)設(shè)置和定義部署選項(xiàng)，并可配置 Web 訪問(wèn)策略。不過(guò)，在首次使用時(shí)必須先配置前一個(gè)向?qū)В趴膳渲孟乱粋€(gè)向?qū)А?. 下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)983. 在網(wǎng)絡(luò)設(shè)置向?qū)ы?yè)面上選擇 3 向外圍網(wǎng)絡(luò)，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)994. 要配置為防火墻，必須指定內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)，外部網(wǎng)絡(luò)。在“局域網(wǎng)（Lan）設(shè)置”對(duì)話框中，在“連接到 Lan 的網(wǎng)絡(luò)適配器”下拉列表框中選擇連接局域網(wǎng)的網(wǎng)絡(luò)連接依次添加 LAN 網(wǎng)絡(luò)適配器，Inter網(wǎng)絡(luò)適配器和外圍網(wǎng)絡(luò)的網(wǎng)絡(luò)是適配器，檢查好 IP 地址下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)100軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1015. 完成網(wǎng)絡(luò)向?qū)?. 選擇“配置系統(tǒng)設(shè)置” ，啟動(dòng)“入門 系統(tǒng)配置向?qū)А睂?duì)話框。在“主機(jī)標(biāo)識(shí)”對(duì)話框，確認(rèn)計(jì)算機(jī)名軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)102軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1037. 在“定義部署選項(xiàng)” ，選擇檢查更新，默認(rèn)下一步按直至完成。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)104軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)105軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)106 針對(duì)域用戶創(chuàng)建 Web 訪問(wèn)規(guī)則1. 利用 TMG 2022 創(chuàng)建 Web 訪問(wèn)規(guī)則 2. 完成上述安裝配置后會(huì)自動(dòng)運(yùn)行“運(yùn)行 Web 訪問(wèn)向?qū)А睂?duì)話框，利用該向?qū)Ъ纯蓜?chuàng)建 Inter 連接共享策略，并可設(shè)置阻止訪問(wèn)的 Web 目標(biāo)、惡意軟件檢查及 Web 緩存等3. 在“Web 訪問(wèn)策略向?qū)А睂?duì)話框。在“Web 訪問(wèn)策略規(guī)則”對(duì)話框中，選擇“是，創(chuàng)建規(guī)則來(lái)阻止推薦的最少 URL 類別”單選按鈕。下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1074. 在“阻止的 Web 目標(biāo)”對(duì)話框中，可以設(shè)置要阻止訪問(wèn)的 web 網(wǎng)站類型，通常，阻止訪問(wèn)的 Web 目標(biāo)都是一些非法、低俗、暴力、色情等內(nèi)容。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1085. 在“惡意軟件檢查設(shè)置”對(duì)話框中，可以選擇是否檢查要訪問(wèn)的Inter 網(wǎng)站中是否含有惡意軟件，以保證網(wǎng)絡(luò)不受病毒和間諜軟件的入侵。6. 選擇是否啟用 HTTPS 檢查，這里選擇“允許用戶與網(wǎng)站建立 HTTPS 連接” ，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1097. 在“HTTPS 檢查首選項(xiàng)”對(duì)話框中，設(shè)置是否為 HTTPS 用戶顯示通知，這里選擇“否，不通知用戶 HTTPS 檢查”單選按鈕。8. “證書部署首選項(xiàng)”對(duì)話框中，選擇手動(dòng)導(dǎo)出默認(rèn)下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1109. 在“Web 緩存配置”對(duì)話框中單擊“緩存驅(qū)動(dòng)器”按鈕，顯示“定義緩存驅(qū)動(dòng)器”對(duì)話框，用來(lái)設(shè)置緩存的位置和大小。這里要將緩存設(shè)置在D 盤，選擇驅(qū)動(dòng)器 D，在“最大緩存大小”文本框中欲設(shè)置的緩存大小，這里設(shè)置為 10000MB。單擊“設(shè)置”按鈕應(yīng)用緩存。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)11110. 完成向?qū)к浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)112 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1134 維護(hù)設(shè)計(jì) AD 的日常數(shù)據(jù)備份 安裝 Windows Server Backup1) 打開(kāi)登錄 rgdc1 計(jì)算機(jī)，用 administrator 登錄2) Windows Server Backup 是 Windows Server 2022 中的一項(xiàng)“功能”，默認(rèn)情況下并不安裝。在使用 Windows Server Backup 執(zhí)行備份之前，必須使用“服務(wù)器管理器”，選擇服務(wù)器管理—功能——添加功能，如圖所示：3) 點(diǎn)擊下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)114 備份打開(kāi) Server Backup 工具,可以選擇“備份計(jì)劃” 、 “一次性備份” 、 “恢復(fù)“等選項(xiàng)，選擇備份計(jì)劃可以進(jìn)行每天一次的備份計(jì)劃、也可以進(jìn)行每天多次不同時(shí)間點(diǎn)的備份， 同時(shí)備份之前我們最好要添加另外的單獨(dú)磁盤，以存取備份文件，當(dāng)然如果遠(yuǎn)程共享文件夾也可以存取到遠(yuǎn)程（1） 打開(kāi) server backup 如圖軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)115（2） 由于我們第一次備份，選擇備份整個(gè)服務(wù)器，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)116（3） 選擇本地驅(qū)動(dòng)器備份，如果有遠(yuǎn)程的共享文件夾則選擇“遠(yuǎn)程共享文件夾”下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)117（4） 選擇我們開(kāi)始添加的磁盤，下一步（5） 點(diǎn)擊確定，開(kāi)始備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)118（6） 備份進(jìn)度軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)119（7） 計(jì)劃性備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)120（8） 進(jìn)行下一步時(shí)，選擇備份配置 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)121（9） 根據(jù)需求,選擇備份計(jì)劃可以進(jìn)行每天一次的備份計(jì)劃、也可以進(jìn)行每天多次不同時(shí)間點(diǎn)的備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)122（10） 進(jìn)行下一步時(shí)，推薦備份到一個(gè)專用于存儲(chǔ)備份的硬盤上，如果選擇此選項(xiàng)，該硬盤將被格式化，專門用于存儲(chǔ)備份內(nèi)容軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)123（11） 點(diǎn)擊操作，進(jìn)行優(yōu)化備份性能，選擇始終執(zhí)行增量備份，按確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)124 文件服務(wù)器日常備份管理員在 rgdc1 上操作這里用 C 盤作為事例右擊 C 盤屬性，選擇卷影副本，點(diǎn)擊啟用點(diǎn)擊設(shè)置——計(jì)劃軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)125在 C 盤里面，右擊一個(gè)文件夾，點(diǎn)擊屬性，可以看到以前的版本有備份好的文件，可以進(jìn)行恢復(fù)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)12