我正在构建 SCCM 2012 虚拟实验室，目前已完成约 70%，但我想测试修补，但不想将虚拟实验室连接到生产环境来获取补丁。我的环境包括以下内容：
- Hyper-V 服务器 2008 R2
- 一个开关
我确实在某处读到过，我可以使用 Forefront Threat Management Gateway (TMG)，将其作为 VM 安装在我的虚拟实验室中，并将虚拟网络与生产 LAN 分段以连接到互联网，将补丁从 Microsoft.com 拉到我的 SCCM 2012 服务器。
这可能吗？如果可以，我该如何完成？
任何帮助都将不胜感激。
谢谢
答案1
在这种情况下，TMG 只是充当 NAT 边界。TMG 在这方面没有什么特别之处，如果您已经有防火墙或 L3 设备将测试环境与生产环境分开，那么您可以直接在那里配置 NAT，这样就省去了麻烦。
但是，回答你的实际问题，是的如果您愿意，您可以使用 TMG 来实现此目的。
答案2
这是我一直在尝试寻找的信息，它提供了有关使用 TMG 设置虚拟 SCCM 2012 虚拟测试实验室环境的更多信息。
答案3
如果您只需要在测试网络和生产网络之间放置 NAT，则可以使用 Windows 的内置 RRAS，并获得比完整的 TMG 盒更简单的设置。