1. В дереве консоли диспетчера Forefront TMG выберите пункт Политика межсетевого экрана.

2. В области задач щелкните вкладку Панель инструментов.

3. На вкладке Панель инструментов щелкните Сетевые объекты, нажмите кнопку Создать, затем выберите пункт Веб-прослушиватель, чтобы открыть мастер создания веб-прослушивателя.

4. Завершите настройки с помощью мастера создания веб-прослушивателя, как показано в таблице.

   Страница	Поле или свойство	Параметр или действие
   Страница приветствия мастера создания веб-прослушивателя	Имя веб-прослушивателя	Введите имя для нового веб-прослушивателя. Например, введите SharePoint Listener.
   Безопасность клиентских подключений		Выберите пункт Требовать безопасного подключения SSL для клиентов.
   IP-адреса веб-прослушивателя	Прослушивать входящие веб-запросы в следующих сетях	Выберите сеть Внешняя. Нажмите кнопку Выберите IP-адреса, затем выберите пункт Заданные IP-адреса на компьютере Forefront TMG в выбранной сети. В меню Доступные IP-адреса выберите IP-адрес для узла SharePoint, нажмите кнопку Добавить, а затем кнопку ОК.
   SSL-сертификаты прослушивателя		Выберите пункт Использовать единый сертификат для этого веб-прослушивателя, нажмите кнопку Выбрать сертификат, затем выберите сертификат, для которого имя узла, используемое пользователями для доступа к опубликованному узлу SharePoint, появится в поле Получатель сертификата .
   Параметры проверки подлинности	Выберите, как клиенты будут предоставлять учетные данные для Forefront TMG	Выберите пункт Проверка подлинности HTTP (параметр по умолчанию) Выберите Обычная. Если Forefront TMG развертывается в домене, вы также можете выбрать параметр Встроенная. При развертывании в рабочей группе вы можете выбрать только параметр Обычная.
   	Выберите, как Forefront TMG будет проверять учетные данные клиентов	Если вы выбрали обычную проверку подлинности, а Forefront TMG развертывается в домене, выберите значение Windows (Active Directory). Если вы выбрали обычную проверку подлинности в рабочей группе, вы можете выбрать значение LDAP (Active Directory) или RADIUS.
   Параметры единого входа	Включить единый вход в систему для узлов, опубликованных при помощи этого прослушивателя	Единый вход в систему доступен только при использовании проверки подлинности на основе форм.
   Завершение работы мастера создания веб-прослушивателя		Просмотрите настройки и нажмите кнопку Готово.

5. В области задач щелкните вкладку Задачи.

6. На вкладке Задачи нажмите кнопку Опубликовать узлы SharePoint, чтобы открыть мастер создания правила публикации SharePoint.

7. Завершите настройки с помощью мастера создания правила публикации SharePoint, как показано в таблице.

   Страница	Поле или свойство	Параметр или действие
   Страница приветствия мастера создания правила публикации SharePoint	Имя правила публикации SharePoint	Введите имя для нового правила публикации SharePoint. Например, введите SharePoint.
   Выберите действие правила	Действие	Разрешить
   Тип публикации		Выберите Опубликовать один веб-узел или систему балансировки нагрузки. Если вы хотите выбрать Опубликовать ферму веб-серверов с балансировкой нагрузки, необходимо создать ферму серверов из серверов SharePoint.
   Безопасность подключения к серверу		Выберите Использовать SSL для подключения к опубликованному веб-серверу или веб-ферме. Для данного параметра необходимо установить на каждом сервере SharePoint SSL-сертификат сервера, для которого имя в заголовке узла, используемое Forefront TMG для соединения с сервером SharePoint, появляется в поле Получатель сертификата.
   Сведения о внутренней публикации	Внутреннее имя веб-узла	Введите имя узла, которое вводят внутренние пользователи в URL-адрес для доступа к узлу SharePoint. Если вы публикуете один сервер SharePoint, а внутреннее имя веб-узла, указанное в этом поле, неразрешимо и не является именем компьютера или IP-адресом опубликованного сервера, выберите Использовать имя компьютера или IP-адрес для подключения к опубликованному серверу и введите разрешимое имя компьютера или IP-адрес опубликованного сервера.
   Параметры внешнего имени	Принимать запросы для	Выберите Доменное имя (введите ниже).
   	Внешнее имя	Введите внешнее полное доменное имя (FQDN) или IP-адрес, который будут использовать внешние пользователи для доступа к опубликованному веб-узлу SharePoint.
   Выберите веб-прослушиватель	Веб-прослушиватель	В раскрывающемся списке выберите веб-прослушиватель, который вы создали в шаге 4. Вы можете нажать кнопку Изменить, чтобы изменить свойства выбранного веб-прослушивателя.
   Делегирование проверки подлинности	Выберите метод, используемый Forefront TMG для проверки подлинности на опубликованном веб-сервере.	Выберите Обычная проверка подлинности.
   Настройка альтернативного сопоставления доступа (AAM)		Выберите параметр.
   Наборы пользователей	Это правило применяется к запросам от следующих наборов пользователей	Не изменяйте параметр по умолчанию Все прошедшие проверку пользователи.
   Завершение работы мастера создания правила публикации SharePoint		Просмотрите настройки и нажмите кнопку Готово.

8. В области сведений нажмите кнопку Применить, чтобы сохранить и обновить настройки, затем нажмите кнопку ОК.

Примечание

• Дополнительные сведения о веб-прослушивателях см. в разделе Обзор веб-прослушивателей.
  
  
• Для SSL-подключений между пользователями и Forefront TMG SSL-сертификат сервера, выданный на имя опубликованного узла SharePoint, должен быть установлен в личном хранилище локального компьютера на компьютере Forefront TMG. Дополнительную информацию о получении и установке SSL-сертификата сервера, см. в разделе Настройка сертификатов сервера для безопасной веб-публикации.
  
  
• На странице IP-адреса веб-прослушивателя мастера создания веб-прослушивателя вы можете выбрать IP-адреса по умолчанию для сетевых плат в этой сети. Если включена балансировка нагрузки сети, этот параметр автоматически выберет виртуальный IP-адрес. В противном случае для каждой сетевой платы будет автоматически выбран IP-адрес по умолчанию.
  
  
• Если вы настроили встроенную проверку подлинности в Forefront TMG, вы не можете использовать встроенную проверку подлинности на сервере SharePoint. При обычной проверке подлинности вы можете использовать проверку подлинности как на компьютере Forefront TMG, так и на сервере SharePoint.
  
  
• Если вы используете проверку учетных данных RADIUS, компьютер Forefront TMG должен быть зарегистрирован в качестве клиента RADIUS на RADIUS-сервере, а системная политика RADIUS должна быть включена, чтобы разрешить трафик RADIUS от компьютера Forefront TMG (локальной сети) во внутреннюю сеть. Это правило предполагает, что RADIUS-сервер расположен во внутренней сети.
  
  
• Если вы выбираете проверку учетных данных RADIUS или LDAP, необходимо изменить настройки веб-прослушивателя, который вы создали, и задать серверы RADIUS или LDAP, на которые будут отправляться запросы при проверке подлинности.
  
  
• Forefront TMG рассматривает ферму серверов за балансирующим нагрузку устройством как единый сервер. Хотя этот параметр поддерживается для публикации фермы серверов с балансировкой нагрузки, рекомендуется использовать внутреннюю поддержку балансировки нагрузки, создаваемую в Forefront TMG, а не балансирующее нагрузку устройство. Публикация Forefront TMG для ферм серверов увеличивает сходство клиентов, настраиваемое на работу с использованием cookie вместо IP-адреса клиента. Это является явным преимуществом в ситуации, когда устройство между балансирующим нагрузку устройством и Forefront TMG, такое как устройство NAT, скрывает IP-адрес клиента.
  
  
• Мастер создания правила публикации SharePoint настраивает новое правило публикации на пересылку оригинального заголовка узла вместо заголовка узла, относящегося к имени и IP-адресу, указанным в поле Внутреннее имя веб-узла.
  
  
• Дополнительные сведения о настройке альтернативного сопоставления доступа см. в разделе Настройка альтернативных сопоставлений доступа на сервере SharePoint.
  
  
• Дополнительную информацию о других настройках в правилах веб-публикации см. в разделе Обзор принципов веб-публикации.