首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > ForeFront TMG > TMG-通用 > Forefront TMG 新特性之 增强 NAT 功能
现在时间是: 2018-11-15 15:08
Forefront TMG 新特性之 增强 NAT 功能

(2010-01-13 13:52)
来源:ISA中文站

Forefront TMG 新特性之

增强 NAT 功能

 

王者再现 - Forefront TMG 新特性介绍一文中,我给大家介绍了在 Forefront TMG 中,对原有的 NAT 功能进行了增强,在本文中,我将对该增强的 NAT 功能进行详细的介绍。

在 Windows XP/ Windows Server 2003系统中,当应用程序在执行 TCP/IP 通讯时,如果未指定本地使用的源 IP 地址,则 Windows 系统会使用出站接口上的默认 IP 地址来作为出站通讯的本地地址(此行为在 Windows Vista / Windows Server 2008 进行了修改,会根据与目标地址/下一跳地址的子网匹配长度来选择出站通讯的本地地址,但是对于特定的通讯,仍然只能使用一个地址作为源地址)。

因此在 ISA Server 中,即使你在外部网卡上绑定了多个 IP 地址,在执行 NAT 出站通讯时,只能使用出站接口上默认的 IP 地址作为 NAT 的源地址。这带来了以下两个问题:

  • 发布 SMTP 服务器时的 IP 地址匹配问题。当内部的 SMTP 服务器访问外部网络时,始终会使用 ISA Server 出站接口上的默认 IP 地址作为出站的源 IP 地址。如果你在发布内部的 SMTP 服务器时使用了不同的 IP 地址(MX记录指向该 IP 地址),那么 SMTP 服务器的出站访问地址由于和 MX 记录中的 IP 地址不匹配,可能会被连接到的目标 SMTP 服务器当成垃圾邮件服务器处理;

  • 端口限制问题。TCP/UDP 上的最大端口数量为65535,除开保留端口和已知端口,实际可用的端口大约为60000多一点。在具有大量用户并发连接的场景(例如并发用户超过5000个),那么可能会出现端口数量不足导致 TCP/UDP 通讯失败的现象。这个限制适用于所有的 TCP/UDP 通讯场景,不过 ISA Server 由于自身具有透明代理功能,实际上对于端口的消耗并非那么大。

因此在 TMG 中,针对 ISA Server 的 NAT 功能进行了增强,主要包括以下方面:

  • TMG 支持使用非默认 IP 地址作为 NAT 出站的源 IP 地址。在网络规则中,可以针对不同的源网络/源 IP 地址范围,定义使用特定的源 IP 地址进行出站 NAT 通讯。

  • 在网络规则中定义 NAT 源 IP 地址时,你可以使用默认源 IP 地址(和 ISA Server 的行为一致)、指定的源 IP 地址或多个源 IP 地址来进行出站 NAT 通讯,如下图所示:

但是,使用增强的 NAT 功能时,需要注意以下方面:

  • 如果在网络规则中定义的出站通讯源 IP 地址并不位于对应的出站网络接口上,则该网络规则所对应的所有通讯均会失败;

  • 任何一条网络规则均只能使用一个源 IP 地址。如果在网络规则中定义了多个源 IP 地址,TMG 只会选择可用的源 IP 地址中数值排序最低的一个作为源 IP 地址。



作者:风间子
责任编辑:风间子

[1] [2] [3] 下一页>>
上一篇:Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
下一篇:Forefront TMG SP1 发布!
相关信息:

TMG (ISA 2008) Beta 发布!
Forefront TMG SP2 软件更新1 发布
Forefront TMG SP1 软件更新2 发布
Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
微软大中华区安全组文章合集 - TMG SP1相关问题

热点信息 TOP 10
王者再现 - Forefront TMG 新特性介绍(修改版)
Forefront TMG 新特性之 HTTPS 扫描
Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
Forefront TMG 新特性之 HTTP 非法软件扫描
Forefront TMG 新特性之 增强 NAT 功能
Forefront TMG SP2 发布!
Forefront TMG 2010 相关工具和SDK下载
Forefront TMG SP2 Rollup 2 发布
Forefront TMG SP1 发布!
Forefront TMG SP1 软件更新2 发布

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2018 All Rights Reserved..