在AD上实现TMG

Question

我是一个程序员，向系统管理员寻求帮助。我有一个Wordpress系统(一个网站)，通过Active Directory验证用户，这是由一个插件完成的。

我的客户想用TMG网关来保护那个广告。我正在阅读TMG，对我来说，这就像阅读中文(我不懂中文)，但我所理解的与其说是编程，不如说是服务器配置问题，因为我理解系统管理员应该将LDAP服务器配置为由这个TMG网关来保护。因此，不需要编程，因为这对外部连接应该是透明的。

是这样的吗？我的意思是，在告诉我的客户不需要编程任务之前，我想确定一下。

谢谢

Answer 1

听起来您的AD服务暴露在互联网上，这通常是一件坏事，因为这是一个相当大的安全风险。

TMG最前沿是一种防火墙，它可以通过“发布”您想要的服务来保护您的AD服务器，并且只发布到一系列受限的IP地址，例如wordpress服务器。

唯一需要做的“编程”就是--安装和配置TMG服务器(一项大任务！！)--将AD服务器更改为本地网络而不是外部网络--将wordpress服务器更改为指向TMG服务器而不是AD服务器。

以上是对您的体系结构可能是一个相当大的更改的一个巨大的简化。