Chung Loi

Vừa qua, Microsoft đã công bố sản phẩm Forefront Threat Management Gateway (Forefront TMG) Beta1, đây là sản phẩm cung cấp tính năng bảo mật tích hợp giữa Internet Security and Acceleration Server (ISA) , Forefront Client Security, Forefront Security for Exchange Server, Forefront Security for SharePoint. Các đặc điểm của Forefront TMG: - Bảo vệ hệ thống toàn diện - Quản lý đơn giản - Đơn giản giám sát hệ thống Forefront TMG cung cấp đầy đủ các tính năng của một Firewall: A. Các tính năng mới: Tính năng Mô tả Tương thích với Windows Server 2008, 64-bit TMG chỉ có thể chạy trên Windows Server 2008 64-bit Tùy chọn Antivirus, Antimalware - Quét những file bị lây nhiễm - Ngăn chặn những file bị nghi ngờ - Ngăn chặn những file tìm thấy đã bị hỏng - Ngăn chặn những file không thể scan - Ngăn chặn tất cả file đã được mã hóa - Ngăn chặn những file vượt quá thời gian admin qui định cho phép quét - Ngăn chặn những file có kích thước lớn do admin qui định ...

Forefront Threat Management Gateway (TMG) 2010 là phiên bản "Firewall" mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại (malware) & các mối đe dọa khác. Bài viết bao gồm 3 phần: Phần I: Tổng quan Forefront TMG 2010 Phần II: Cài đặt Forefront TMG Server Phần III: Cấu hình Auto Discovery & triển khai Forefront TMG Client A. Các chức năng chính của Forefront TMG 2010 B. Các tính năng nổi trội của Forefront TMG 2010 Enhanced Voice over IP: cho phép kết nối & sử dụng VoIP thông qua TMG  ISP Link Redundancy : hỗ trợ load balancing & failover cho nhiều đường truyền internet Web anti-malware: quét virus, phần mềm độc hại & các mối đe dọa khác khi truy cập web URL filtering: cho phép hoặc cấm truy cập các trang web theo danh sách phân loạ...

I. Mô hình Trong mô hình lab sử dụng 2 máy Windows Server 2008 R2 và 01 máy Windows 7 - TMG Server (HI-TMG.MSOPENLAB.COM) - DC, DNS Server (PDC.MSOPENLAB.COM) - Client (CLIENT.MSOPENLAB.COM) Thiết lập TCP/IP cho 3 máy như trong bảng sau: INTERFACE\SERVER TMG SERVER DC/DNS CLIENT INT IP:     172.16.1.1 GW: DNS:  172.16.1.10 IP:      172.16.1.10 GW:    172.16.1.1 DNS:   172.16.1.10 IP : 172.16.1.20 GW:    172.16.1.1 DNS:   172.16.1.10 EXT IP:     192.168.10.10 GW:   192.168.10.1 (DSL Router) DNS : - Cấu hình Domain Controller & DNS Server với domain MSOPENLAB.COM - Join TMG Server và Client vào domain MSOPENLAB.COM II. Thực hiện : 1. Thực hiện Windows Update Chạy Windows Update để cài đặt các bản cập nhật & bản vá lỗi cần thiết trước khi cài đặt Forefront TMG Server - Trên TMG Server, logon MSOPENLAB\Adminis...