从ISA Server 2006升级到TMG2010

图5 导出防火墙策略

（6）当然，在“导出首选项”中，也要选中“导出机密信息”，如图6所示。

查看原图（大图）

图6 导出机密信息

1.3 导出VPN客户端配置

也可以在“虚拟专用网”中，导出VPN配置。在使用这一项的时候，我竟然发现了ISA Server的一个“BUG”，如图7所示，这里面两条都是“导出VPN客户端配置”，实际上第二项是“导入VPN客户端配置”。

查看原图（大图）

图 7 导出VPN客户配置

2 在TMG2010中导入策略

将导出的ISA Server配置文件（或防火墙策略、VPN客户端配置）复制到TMG2010计算机上，运行TMG2010管理控制台，导入ISA Server 2006的配置。

（1）右击TMG2010计算机名称，在此可以导入原来ISA Server 2006（或TMG2010）的配置，如图8所示。如果你要导入防火墙策略，则需要右击“防火墙策略”，而不是右击“计算机名称”。