5-2 准备广域网实验环境

学习使用Forefront TMG 2010组建配置私有专用网络、通过Internet组建企业局域网的内容。可以说，配置私有专用网络主要是组建适合用C/S架构的企业局域网环境，例如使用BYOD（Bring Your Own Device，指携带自己的设备办公，这些设备包括个人电脑、手机、平板等，而更多的情况指手机或平板这样的移动智能终端设备。）在企业外部例如机场、酒店、咖啡厅等，通过私有专用网络登录公司邮箱、在线办公系统，这可以不受时间、地点、设备、人员、网络环境的限制。对于一些需要C/S架构的应用例如财务、ERP等也需要使用私有专用网。

（1）Windows与非Windows客户端：包括Windows XP、Windows 7/8/8.1/10、Windows Server 2003/2008/2012/2016/2019的Windows客户端、Android、IOS、iPhone平板手机客户端、第三方硬件路由器为客户端。

（2）多种协议：支持包括基于ＰＰＴＰ、Ｌ２ＴＰ等协议。

（3）多种身份验证：基于用户名密码、硬件智能卡、证书身份验证。

（4）服务器多种身份验证：Active Directory、Windows本地帐户、企业证书、RADIUS服务器。

（5）大容量并发连接：单台服务器运行100～700左右，多台服务器组成阵列可以支持1万～15万甚至更多的并发连接。

（6）商用系统：系统可以支持一年365天、每天24小时不间断服务，可以连续几年中断服务。

（7）完整系统：包括客户使用网站、客户端定制（定制公司的LOGO、帮助）、系统的备份、灾难恢复等。

本课还包括企业私有专用网络的规划、用户系统规划、硬件智能卡吊销、系统备份恢复等一系列运营维护的内容。