Hướng dẫn cài đặt Forefront Threat Management Gateway (TMG) 2010

Tài liệu Hướng dẫn cài đặt Forefront Threat Management Gateway (TMG) 2010 sẽ trình bày các kiến thức tổng quan về Forefront TMG 2010, hướng dẫn các cài đặt Forefront TMG Server; trình bày cấu hình Auto Discovery & triển khai Forefront TMG Client.
Nội dung trích xuất từ tài liệu:
Hướng dẫn cài đặt Forefront Threat Management Gateway (TMG) 2010HướngdẫnCàiđặtForefrontThreatManagementGateway(TMG)2010I.GiớithiệuForefrontThreatManagementGateway(TMG)2010CàiđặtForefrontThreatManagementGateway(TMG)2010–TMG2010(ForefrontThreatManagementGateway)làphiênbảncủaMicrosoftthaythếchoISA2006.Vớinhữngtínhnăngbảomậthệthốngđượcnângcaođángkể,cácbạncóthểyêntâmvìnhânviêntrongcôngtycóthểtruycậpinternetmộtcáchhiệuquảmàkhôngcầnphảilolắngvềphầnmềmđộchại(malware)&cácmốiđedọakhác.HệđiềuhànhhỗtrợTMG2010:WindowsServer2008Yêucầutốithiếuđốivớihệthống:Hệđiềuhànhhỗtrợ:WindowsServer2008SP2orWindowsServer2008R2CPU2core(1CPUxdualcore)64bitprocessorBộnhớRAM2GBBộnhớcứngtốithiểu2.5GB.Phầnnàykhôngbaogồmổđĩađểlưutrữcachevàcấcfilecảnhbáohệthống…BộnhớcứnglưutrựphảiđượcđịnhdạngNTFSMộtcardmạngđểkếtnốivớiInternet.Thêmtốithiểu1cardmạngđạidiệnchomỗimạngkếtnốitrựctiếpvớiForefrontTMGServerYêucầukhuyêndùngđốivớihệthống:Hệđiềuhànhhỗtrợ:WindowsServer2008SP2orWindowsServer2008R2MáytínhvớiCP4core(2CPUxdualcoreor1CPUxquadcore)64bitprocessorRAM4GBBộnhớcứngtốithiểu2.5GB.Phầnnàykhôngbaogồmổđĩađểlưutrữcachevàcấcfilecảnhbáohệthống…Tốtnhấtcó1ổcứngchohệthốngvàfilelog,1ổchocachingvàchốngmalware.MộtcardmạngđểkếtnốivớiInternet.Thêmtốithiểu1cardmạngđạidiệnchomỗimạngkếtnốitrựctiếpvớiForefrontTMGServera.CácchứcnăngquantrọngForefrontTMGServerTMG2010b.CáctínhnăngcủaForefrontTMG2010EnhancedVoiceoverIP:chophépkếtnối&sửdụngVoIPthôngquaTMGISPLinkRedundancy:hỗtrợloadbalancing&failoverchonhiềuđườngtruyềninternetWebantimalware:quétvirus,phầnmềmđộchại&cácmốiđedọakháckhitruycậpwebURLfiltering:chophéphoặccấmtruycậpcáctrangwebtheodanhsáchphânloạinộidungsẵncónhư:nộidungkhiêudâm,matúy,muasắm,chat…HTTPSinspection:kiểmsoátcácgóitinđượcmãhóaHTTPSđểphòngchốngphầnmềmđộchại&kiểmtratínhhợplệcủacácSSLCertificateEmailprotectionsubscriptionservice:tíchhợpvớiForefrontProtection2010forExchangeServer&ExchangeEdgeTransportServerđểkiểmsoátviruses,malware,spamemailtronghệthốngMailExchangeNetworkInspectionSystem(NIS):ngănchặncáccuộctấncôngdựavàolỗhổngbảomậtNetworkAccessProtection(NAP)Integration:tíchhợpvớiNAPđểkiểmtratìnhtrạngantoàncủacácclienttrướckhichophépclientkếtnốiVPNSecuritySocketTunnelingProtocol(SSTP)Integration:HỗtrợVPNSSTPWindowsServer2008with64bitsupport:HỗtrợWindowsServer2008&WindowsServer2008R264bitc.NhữngthànhphầnmớicủaForefrontTMG2010sovớiISAServer2006d.Cáctínhnănggiữa2phiênbảnForefrontTMGStandardvàForefrontTMGEnterpriseLinkdownloadForefrontThreatManagementGateway(TMG)2010MôhìnhtriểnkhaicàiđặtForefrontThreatManagementGateway(TMG)2010ChuẩnbịchohệthốngđểcàiđặtTMG2010–1MáyWindowsserver2008tênHTDCđãđượcnângcấplêndomaincontroller.1máyWindowsserver2008R264bittênHTSRV03đãJoinvàodomainhoangthongit.com.CấuhìnhđịachỉIPchocácmáy–MáyHTDCcómộtcardmạngnốivớicardInternalmáyHTSRV03địachỉIPnhưsau:–MáyHTSRV02có2cardmạng:+CardInternalnốivớimáyHTDCcóIPnhưsau:+CardExternalkếtnốivớiInternetcóIPnhưsau.Chúý:nếucàiđặttrênVMware thìđặtcardmạngnàyởchếđộBrigde.II.CàiđặtForefrontThreatManagementGateway(TMG)20101.CàiđặtFramework3.5TrêncửasốServerManagerclickchuộtphảivàoFeatureschọnAddFreature.Tickchọn.NetFramework3.5.1Features.TrêncửasổAddroleserviceandfeaturesrequiredfor.Netframework3.5.1FeaturesclickAddRequiredRoleServices.TrêncửasổWebServer(IIS)clickNext.CửasổSelectRoleServicesđểmặcđịnh,clickNext.TrêncửasốConfirmInstallationSelectionsclickInstallđểcàiđặtFrameworkSaukhicàiđặtxong,clickCloseđểkếtthúc.2.CàiđặtForefrontThreatManagementGateway(TMG)2010a.CàiđặtRunPreparationToolClickđúpfilecàiđặtTMG2010,trêncửasổForefrontThreatManagementGateway(TMG)2010clickRunPreparationToolTrêncửasổWelcomeclickNext.TrêncửasổLicenseAgreementtickchọnIacceptthetermoftheLicenseAgreementsauđóclickNext.TIckchọnForefrontTMGservicesandfeatureswillbeinstalledtrêncửasổInstallationTypesauđóclickNext.SaukhiđặtxongclickFinish.Saukhicàiđặtxongcầnrestartlạihệthống.b.CàiđặtRuninstallationWizardClickđúpfilecàiđặtTMG2010,trêncửa ...