Как обновить свежеустановленный TMG 2010
Задача: Нужно обновить тестовый шлюз TMG до версии, которая стоит у меня на работе.
Итак, у меня на работе в качестве шлюза для локальной сети используется Windows Server 2008 R2 Std + сервис Forefront TMG (Version 7.0.9193.575). А я, когда установил себе в тестовое окружение и базово настроил, проверил, что у меня версия Version 7.0.7734.100
Я задался вопросом, как же обновиться до той версии которая у меня на работе.
В интернете нашел описание номеров сборок и пакетов обновлений, соответствующих:
| Номер сборки | База знаний | Описание |
| 7.0.7734.100 | n/a | 2010 RTM |
| 7.0.7734.151 | 977062 | The IP address filter conditions of the filter do not work in Forefront TMG 2010 |
| 7.0.7734.152 | 977691 | The application initialization fails after you build a Forefront TMG 2010 appliance if the computer does not have a valid IP address |
| 7.0.7734.156 | 979578 | 2010 пакет исправлений: January 25, 2010 (доступен по запросу) |
| 7.0.7734.158 | 980311 | 2010 пакет исправлений: February 12, 2010 |
| 7.0.7734.165 | 980674 | An IPsec VPN site-to-site tunnel or a PPTP VPN site-to-site tunnel does not work if you enable integrated NLB on a Forefront TMG 2010 array |
| 7.0.7734.182 | 2520426 | MS11-040: Vulnerability in Threat Management Gateway Firewall Client could cause remote code execution: June 14, 2011 (клиентское обновление) |
| 7.0.7734.186 | 2616324 | Пакет исправление для клиента Forefront Threat Management Gateway |
| 7.0.8108.200 | 981324 | 2010 Service Pack 1 |
| 7.0.9027.400 | 2288910 | 2010 Service Pack 1 Software Update 1 |
| 7.0.9027.410 | 2433623 | 2010 Service Pack 1 Software Update 1 Rollup 1 |
| 7.0.9027.425 | 2475183 | 2010 Service Pack 1 Software Update 1 Rollup 2 |
| 7.0.9027.441 | 2498770 | 2010 Service Pack 1 Software Update 1 Rollup 3 |
| 7.0.9027.450 | 2517957 | 2010 Service Pack 1 Software Update 1 Rollup 4 |
| 7.0.9193.500 | 2555840 | 2010 Service Pack 2 |
| 7.0.9193.515 | 2649961 | 2010 Service Pack 2 Rollup 1 |
| 7.0.9193.540 | 2689195 | 2010 Service Pack 2 Rollup 2 |
| 7.0.9193.575 | 2735208 | 2010 Service Pack 2 Rollup 3 |
| 7.0.9193.601 | 2870877 | 2010 Service Pack 2 Rollup 4 |
| 7.0.9193.644 | 2954173 | 2010 Service Pack 2 Rollup 5 |
Из этой таблицы мои шаги:
Шаг №1: Авторизуемся на системе где у меня шлюз под учетной записью из под которой производилась установка:
Шаг №2: Открываем https://www.catalog.update.microsoft.com/Search.aspx?q=TMG и скачиваем обновления или любым другим способом, т.к. там есть только часть обновлений описываемых в этой заметке. Кстати ниже ссылка где скачать их от меня их все.
7.0.8108.200 981324 2010 Service Pack 1 (TMG-KB981324-AMD64-ENU.msi)7.0.9193.500 2555840 2010 Service Pack 2
Шаг №3: Сперва закрываю консоль:
Start - All Programs - Microsoft Forefront TMG - Forefront TMG Management - Microsoft Forefront Threat Management - Forefront TMG (srv-gw)
Шаг №4: Устанавливаю TMG-KB981324-AMD64-ENU.msp (Service Pack 1), но почему-то увы установка завершается ошибкой, пишет:
Setup cannot modify or create the registry entry
System\CurrentControlSet\Services\Tcpip\Parameters.
Разбираюсь.
Итого порядок действия:
а) Start - All Programs - Accessories — и через правый клик на Command Prompt выбираю меню Run as administrator
б) Перехожу в каталог где у меня лежит msp пакет:
C:\Windows\system32>cd /d c:\Soft\TMG
в) Запускаю msp пакет:
C:\Soft\TMG\TMG-KB981324-AMD64-ENU.msp
нажимаю Next
I accept the terms in the license agreement: отмечаю и нажимаю Next
тут все по дефолту и нажимаю Next
Configuration Storage Server (type the FQDN): srv-polygon.comConnect using the credentials of the logged on user: отмечаю
и после нажимаю Install
начинается установка и установка завершается успешно
Шаг №5: Проверяю, как сейчас версия TMG — версия 7.0.8108.200
Шаг №6: Устанавливаю KB2288910 (TMG-KB2288910-amd64-ENU.msp)
Шаг №7: Устанавливаю на TMG 2010 Service Pack 2 (TMG-KB2555840-amd64-ENU.msp
Шаг №8: Проверяю, как сейчас версия TMG — версия 7.0.9193.500
Шаг №9: Ну а далее устанавливаю
TMG-KB2649961-amd64-GLB SP2 RU1.exeTMG-KB2689194-amd64-GLB SP2 RU2.exeTMG-KB2734208-amd64-GLB SP2 RU3.msp
Шаг №10: Проверяю, как сейчас версия TMG — версия 7.0.9193.575
Итого я получил точно такую же версию TMG 2010, как и у меня на работе. Также для будущего использования залил к себе на OwnCloud архив используемых здесь обновлений.
На этом я прощаюсь, с уважением автор блога Олло Александр aka ekzorchik.