Назад | Перейти на главную страницу

forefront TMG 2010… Сопоставление портов UPnP

Я пробовал искать ответ в течение нескольких дней, но придумал очень мало, кроме

http://retrohack.com/how-to-enable-xbox-live-behind-tmg-2010/

но может публиковать порты только на 1 IP-адресе, что не идеально, так как у нас есть несколько Xbox в нашей локальной сети

По сути, на моем компьютере с 2008 R2 работает передний TMG как устройство Edge.
то есть 1x сетевая карта подключается к Интернету напрямую 1x сетевая карта подключена к частной локальной сети (NAT'd)

Я хочу настроить TMG, чтобы устройства UPnP автоматически отображали порты. Можно ли это сделать? (Я знаю о последствиях для безопасности, которые это вызывает)

По сути, я хочу иметь возможность подключать несколько Xbox с полной поддержкой Xbox Live.

Aceth, спасибо, что прочитали мой пост на RetroHack. Насколько мне известно, нет поддержки UPnP ни в одном брандмауэре корпоративного класса, будь то TMG, Cisco ASA, Juniper SG или любой другой. Рынок, похоже, считает UPnP домашней услугой, и никто не станет ставить игровую консоль на работу. Я предполагаю, что они никогда не работали в стартапах / доткомах / других совершенно классных магазинах и не пытались запустить свои собственные вещи дома. я действительно надеюсь, что кто-то еще придет с ответом, но вся причина, по которой мне пришлось сделать все это на моем TMG, а затем опубликовать, как это сделать, заключалась в том, что отсутствие UPnP было единственным способом заставить его работать. Я буду следить здесь и в других местах, если что-то всплывет. Удачи. Эд

Для TMG нет поддержки UPNP, но я придумал систему, которая заставила его работать. Это может быть немного поздно для этого конкретного вопроса, но я написал свою конфигурацию здесь:

Xbox Live против TMG 2010

Редактировать: (Изначально у одного друга возникла проблема - проблема оказалась в его настройке с двумя маршрутизаторами, и теперь она исправлена)… Так что это решение для меня!

Между прочим, это будет всегда отображается как Strict NAT - впрочем, он работает. То же решение должно работать для ISA 2006.