有没有针对使用 PFsense 和 squid 的 Windows 解决方案，可能是 AD 或 TMG

Question

我想将我的服务器设置为代理服务器，并基本上分配所有资源，如带宽等。

我的 AD、DHCP、DNS 服务器都是一台 Windows 服务器，因此如果能够通过留在该服务器内来做到这一点，我会很高兴，这样所有内容都在一台计算机上。

是否可行或者我必须去使用 pfSense。

Answer 1

您是在问是否可以在已经具有 AD、DHCP 和 DNS 的服务器上使用 TMG？从技术上讲，您可以，但在生产服务器上这样做不是一个好主意。对于测试/实验室环境，只要您有足够的硬件（RAM/CPU/等）来处理负载即可。

由于 TMG 被设计为位于网络边缘，您可能需要对防火墙规则进行一些调整，以确保发往 AD/SMB 的内部流量不会被客户端阻止。