TMG防火牆安裝請訪問http://shuhui.blog.51cto.com/6866871/1321689
拓撲圖
準備一臺TMG防火牆，配置兩塊網卡
配置內部服務器IP地址，並配置網管指向TMG內網卡
在內部服務器創建文件夾“share”當作文件服務器
配置TMG防火牆
在TMG服務器上創建×××用戶“zhangsan”並有撥入權限。（zhangsan爲外出用戶）
爲方便管理可以加入組
選擇遠程訪問策略
配置地址分配方法
指定Windows用戶
驗證×××屬性
最後啓用×××客戶端訪問（根據情況選擇協議）
配置訪問規則
輸入訪問規則名稱
條件“允許”
協議“所有出站通訊”
選擇“對該規則啓用惡意軟件檢查”
訪問源“×××客戶端”
訪問目標“內部”
用戶集“所有用戶”
完成創建、點擊應用策略生效
XP客戶端配置×××連接
創建一個新的網絡
連接到我的工作場所的網絡
虛擬專用網絡
輸入網絡名
填寫×××的Internet地址
完成創建
撥號連接
通過UNC路徑訪問內部文件服務器
實驗完成！