[インストール] Microsoft Forefront Threat Management Gateway 2010（新規・更新）

こちらのマニュアルは、証明書を設定する方法のみのご案内になります。
Microsoft Forefront Threat Management Gateway 2010 のみでは、CSRの作成や証明書のインストールを行うことができません。先にIISで設定を行う必要がございます。

※弊社では以下の手順にて動作検証をおこなった際の一例をご紹介しており、動作を保証するものではございません。本手順について内容の変更等や誤りがあった場合、弊社では一切の責任を負いかねることを予めご了承ください。詳細は各アプリケーションのドキュメント等をご参照ください。

※2020年8月14日にクイック認証SSLの中間CA証明書が新しくなりました。以降発行される証明書（再発行と更新も含まれる）は新しい中間CA証明書とともにインストールする必要がありますのでご注意ください。

[Forefront TMG の管理] のコンソール ツリーで、[ファイアウォール ポリシー] ノードを選択。作業ウィンドウの[ツールボックス] タブで、[ネットワーク オブジェクト]、[新規作成] 内の[Web リスナー] を選択して新しい Web リスナー ウィザードを開きます。

[Web リスナー名] を入力し、「次へ」 ボタンを押します。

[クライアントとのSSL セキュリティ保護接続を必要とする] を選択し、「次へ」 ボタンを押します。

このWeb リスナーで利用するネットワークとIPアドレスを指定し、「次へ」 ボタンを押します。
※こちらは、お客様のネットワーク構成に合わせて設定いたします。

証明書の割り当て方法を選択し、[証明書の選択] ボタンを押します。
※こちらは、お客様のネットワーク構成に合わせて設定いたします。

証明書の一覧から証明書を選択し、[選択] ボタンを押します。

元の画面に戻ったら、「次へ」 ボタンを押します。

クライアントを認証をする方法とクライアントの資格情報を検証する方法を選択し、「次へ」 ボタンを押します。
※こちらは、お客様のネットワーク構成に合わせて設定いたします。

シングル サインオンの設定を行い、「次へ」 ボタンを押します。
※こちらは、お客様のネットワーク構成に合わせて設定いたします。

設定内容を確認し、問題がなければ 「完了」 ボタンを押します。