从ISA Server 2006升级到TMG2010

核心提示：ISA Server的下个版本TMG2010已经发布有一段时间了，现在正在逐渐将原来的ISA Server 2006升级到TMG2010，从ISA Server 2006升级到TMG2010，由于TMG2010需要64位的CPU与Windows Server 2008操作系统，所以，选择“导出机密信息&rd

ISA Server的下个版本TMG2010已经发布有一段时间了，现在正在逐渐将原来的ISA Server 2006升级到TMG2010。由于TMG2010需要64位的CPU与Windows Server 2008操作系统，所以，如果原来的ISA Server 2006是安装在32位的CPU的服务器中，则不能升级到TMG2010，只能将ISA Server 2006的“策略”导出，在另外一台64位、安装Windows Server 2008的计算机上，安装TMG2010，然后将ISA Server 2006导出的策略导入即可。本文将介绍这种升级的步骤。

在本例中，ISA Server 2006有两块网卡，是一个“边缘防火墙服务器”，在这个ISA Server中有许多的策略。另外已经有一台Windows Server 2008的服务器，安装了TMG2010的中文版。

1 导出ISA Server 2006的策略

可以根据需要导出ISA Server 2006的配置（所有ISA Server的信息）、ISA Server的防火墙策略或VPN策略。

1.1 导出配置

（1）在ISA Server 2006中，右击ISA Server的计算机名称，导出ISA Server 2006的备份，如图1所示。

查看原图（大图）

图1 导出备份

（2）在“导出首选项”中，选择“导出机密信息”与“导出用户权限设置”，并且设置保护密码，如图2所示。