Joerg´s IT-Tech Blog

Microsoft Technologien und über den Tellerrand hinaus, Aber vorher das TESTEN nicht vergessen!

Forefront TMG and Windows 7 DirectAccess Guide

Posted by JoergS - 23. September 2009

Hi,

das Forefront TMG (ISA Server) Product Team hat in seinem Blog einen kleinen Guide zur Installation und Konfiguration von DirectAccess auf dem Forefront TMG beschreibt:

Forefront TMG and Windows® 7 DirectAccess

Install Forefront TMG

By default Forefront TMG disables various IPv6 transition technologies in Windows. In order to prevent Forefront TMG Setup from doing this, create the following .reg file and import it to the registry:

—————————————————————————————————————

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RAT\Stingray\Debug\ISACTRL]

"CTRL_SKIP_DISABLE_IPV6_PROTOCOLS"=dword:00000001

—————————————————————————————————————

After the key has been imported, install Forefront TMG.

Please note that once Forefront TMG is installed it takes control of the Windows Firewall’s firewall category to prevent the existence of duplicate policies on the same machine. If you open the “Windows Firewall with Advanced Security” console you will see a warning similar to the one below:

clip_image003

Enable DirectAccess support in Forefront TMG

In order to enable DirectAccess support in Forefront TMG, create and run the following script:

———————————–

set o = createobject("fpc.root")

set arr = o.Arrays.Item(1)

set policy = arr.ArrayPolicy

set IPV6Settings = policy.IPv6Settings

IPV6Settings.DirectAccessEnabled = vbTrue

arr.save

———————————–

After Forefront TMG synchronizes to the new configuration, the following changes take place:

1. IPv6 infrastructure and transition technologies to and from Forefront TMG are allowed by enabling the relevant rules in the Forefront TMG system policy (rules 48-51 in the screenshot below).
clip_image005

2. Forefront TMG routes authenticated IPv6 traffic through it.

Na dann, Viel Spass beim selber Testen!
CU

Schreibe einen Kommentar

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s

 
%d Bloggern gefällt das: