TMG 2010’ a Upgrade

  • Article

Son service pack seviyesindeki ISA 2004/2006 ve TMG Medium Business Edition’ dan TMG 2010’ a upgrade mümkündür. ISA 2000’ den TMG 2010’ a direkt upgrade yapilamamaktadir.

image

 

image

ISA 2004/2006’ dan configuration information root seviyesinde export edilmelidir.

Array senaryosunda upgrade islemi sirasiyla asagidaki gibi yapilmalidir:

  1. Yeni EMS kurulumu (Isim CSS makina isminden farkli olabilir)
  2. Export CSS (ISA 200x Enterprise. Root node with confidential info)
  3. Import into EMS
  4. Herbir array member TMG FW için:
  •    CSS üzeriden, ISA FW member server’ in Disjoin islemi 
  •    Ayni ya da farkli isimde, ayni hardware ya da farkli hardware üzerine TMG SA (Stand-Alone) server kurulumu
  •    Ve bu server’ in EMS’ e dahil edilmesi (Eskiden tanimli bir array ya da yeni tanimlanmis bir array’ e dahil edilebilir).

Dikkat edilmesi gereken noktalar:

1) Upgrade boyunca ISA 2006 ve TMG 2010 nod ayni array üzerinde yer alamaz.

2) Import islemi sirasinda Forefront TMG, 3rd party add-on’ lari disable eder. Upgrade sonrasi, bu add-on’ lar enable edilmeden önce TMG ile uyumlulugu kontrol edilmelidir.

3) Import sirasinda server serfifikalari import edilmez. TMG üzerinde kullanilacak sertifikalar ayri olarak yapilandirilmalidir.

4) Import islemi, üzerine yazma seklinde gerçeklesir. EMS üzerinde import’tan önce tanimli kurallar var ise; bunlar import dosyasi içerigi ile çakismadigi sürece import sonrasi da yer alir.