我正在对 Forefront TMG 的 VPN 连接问题进行故障排除。配置中的一切看起来都是正确的，但数据包无论如何都被阻止了。
日志不是很有描述性。我懂了：
Denied Connection
Log type: Firewall service
Status: The policy rules do not allow the user request.
Rule: Default rule
Source:
Destination:
Protocol
有没有办法在 TMG 管理控制台中获取更详细的日志？注意：使用企业版。
为了学习 FIM，我已经挠头了一天左右。
我试图浏览本教程，这是我想用它做的事情之一 - 但我无法让它工作（用户不会出现在 FIM 中）。
我正在关注其他教程，该教程使用简单的 CSV 来为 FIM 中的流行用户提供服务——我也无法开始工作。
我认为我的部分问题是我在 FIM 中似乎没有任何用户（这是全新安装的）：http: //i.imgur.com/0ONOP.png
我从许多来源读到，你至少应该在那里有管理员。
我还从 CSV 教程中得到导出错误，提示“端点无法发送请求”。
所以我正在努力将我的公司带入 21 世纪，使用虚拟服务器、活动目录、ADFS、SSO 等。这是一个 huuuuge 项目，未来的目标是通过 ISO 27001 认证。
当前的问题是，Server 2012 提供的直接访问角色是否执行与 Forefront Unified Access Gateway 2010 相同的角色？
我确信存在很多差异，但我主要关心的是 Sharepoint 发布、ADFS 代理、反向代理、远程连接和 o365 同步。
我疯狂地想，如果我通过 HTTPS 发布带有 websockets 的 IIS 8 网络服务器，即使使用 TMG 也不应该有问题。
但是，无论发布、过滤和请求设置如何，在通过 TMG 时，我都没有看到任何 websocket 连接升级请求到达 Web 服务器。
使用 SignalR，我可以回退到有问题的浏览器支持的任何较小的传输方式。当然，只要我绕过 TMG，它就很好用。
我是否需要找到另一个防火墙/过滤器才能让它工作或者有什么办法吗？
我什至找不到有关哪些产品支持 Web 套接字的信息，我所看到的只是奇怪的引述，目前只有不到 1% 的代理服务器不兼容，使用 HTTPS 应该可以缓解任何问题。每当我使用 Microsoft 产品将“websocket”放入 Google 搜索时，结果只是乱码和/或恶意软件站点。
tl;dr：我意识到 Windows Server 2012 仍然不是 RTM，但是有没有办法通过 TMG 2010 SP2 建立 IIS 8 websocket 连接？
我需要锁定我的 Windows Server。Forefront 2010 是否适合我的情况？这些是：
-我是我的服务器的单一用户 -我来自其他机器（例如笔记本电脑）的 RDP。-我目前没有解决方案/使用 Windows 防火墙（这有多好？）。
谢谢
它们看起来很相似，它们是一起工作还是独立工作？
例如，您在 Forefront 中有内容过滤，您可以在其中指定 SCL 障碍，就像在 Exchange 中一样。但是没有指定垃圾邮件邮箱的位置。那么如果我在 Forefront 中进行配置，垃圾邮件邮箱还会被使用吗？
