forefront TMG 2010… Mapeamento de porta UPnP

Question

Eu tentei pesquisar a resposta por alguns dias agora, surgiu com muito pouco além de

link

mas só pode publicar portas em 1 endereço IP que não é ideal, pois temos alguns xbox's em nossa LAN

Essencialmente, minha caixa 2008 R2 está executando o TMG de vanguarda como um dispositivo Edge.
Ou seja, 1x NIC conecta-se à Internet diretamente 1x NIC conectado à LAN privada (NAT)

Eu quero definir o TMG para permitir que dispositivos UPnP mapeiem a porta automática. Isso pode ser feito? (estou ciente das implicações de segurança que isso causa)

Eu essencialmente quero ser capaz de conectar vários Xbox's com suporte total ao Xbox Live.

    

Answer 1

Aceth, Obrigado por verificar meu post no RetroHack. Pelo que sei, não há suporte a UPnP em nenhum produto de firewall de classe 'empresarial', seja TMG, Cisco ASA, Juniper SG ou qualquer outro. O mercado parece considerar o UPnP um serviço doméstico, e ninguém colocaria um console de jogos no trabalho. Eu acho que eles nunca trabalharam em uma startup / dotcom / outra loja completamente legal, ou tentaram executar suas próprias coisas em casa. Eu realmente espero que alguém apareça com uma resposta, mas a razão por que eu tive que fazer tudo isso no meu TMG, e depois postou como fazer isso foi porque faltando UPnP, essa era a única maneira de faça funcionar. Vou ficar de olho aqui e em outros lugares, caso algo apareça. Boa sorte. Ed

    

Answer 2

Não há suporte a UPNP para TMG, mas eu criei um sistema que funcionasse. Pode ser um pouco tarde para essa pergunta em particular, mas eu escrevi minha configuração aqui:

Xbox Live vs TMG 2010

Edit: (Teve um problema com um amigo originalmente - acabou sendo sua configuração de roteador duplo em questão e está consertado agora) ... Então, é uma solução para mim!

A propósito, sempre aparecerá como NAT Estrito - funciona de qualquer maneira, no entanto. A mesma solução deve funcionar para o ISA 2006.