Phần I - Tổng quan Forefront TMG 2010

Phần I - Tổng quan Forefront TMG 2010 sẽ trình bày tính năng, ưu điểm và một số điểm cần lưu lý khi cài đặt Forefront TMG 2010.
Nội dung trích xuất từ tài liệu:
Phần I - Tổng quan Forefront TMG 2010CàiđặtForefrontThreatManagementGateway(TMG)2010–PhầnI:TổngquanForefrontTMG2010Leaveareply ForefrontThreatManagementGateway(TMG)2010làphiênbản“Firewall”mớicủaMicrosoftthaythếchosảnphẩmISAServer2006.Vớinhữngtínhnăngbảomậthệthốngđượcnângcaođángkể,cácbạncóthểyêntâmvìnhânviêntrongcôngtycóthểtruycậpinternetmộtcáchhiệuquảmàkhôngcầnphảilolắngvềphầnmềmđộchại(malware)&cácmốiđedọakhác.Bàiviếtbaogồm3phần:PhầnI:TổngquanForefrontTMG2010PhầnII:CàiđặtForefrontTMGServerPhầnIII:CấuhìnhAutoDiscovery&triểnkhaiForefrontTMGClientA.CácchứcnăngchínhcủaForefrontTMG2010B.CáctínhnăngnổitrộicủaForefrontTMG2010EnhancedVoiceoverIP:chophépkếtnối&sửdụngVoIPthôngquaTMGISPLinkRedundancy:hỗtrợloadbalancing&failoverchonhiềuđườngtruyềninternetWebantimalware:quétvirus,phầnmềmđộchại&cácmốiđedọakháckhitruycậpwebURLfiltering:chophéphoặccấmtruycậpcáctrangwebtheodanhsáchphânloạinộidungsẵncónhư:nộidungkhiêudâm,matúy,muasắm,chat…HTTPSinspection:kiểmsoátcácgóitinđượcmãhóaHTTPSđểphòngchốngphầnmềmđộchại&kiểmtratínhhợplệcủacácSSLCertificateEmailprotectionsubscriptionservice:tíchhợpvớiForefrontProtection2010forExchangeServer&ExchangeEdgeTransportServerđểkiểmsoátviruses,malware,spamemailtronghệthốngMailExchangeNetworkInspectionSystem(NIS):ngănchặncáccuộctấncôngdựavàolỗhổngbảomậtNetworkAccessProtection(NAP)Integration:tíchhợpvớiNAPđểkiểmtratìnhtrạngantoàncủacácclienttrướckhichophépclientkếtnốiVPNSecuritySocketTunnelingProtocol(SSTP)Integration:HỗtrợVPNSSTPWindowsServer2008with64bitsupport:HỗtrợWindowsServer2008&WindowsServer2008R264bitC.BảngsosánhchứcnăngcủaISAServer2006&ForefrontTMG2010D.Bảngsosánh2phiênbảnForefrontTMGStandard&EnterpriseE.CácyêucầuphầncứngkhicàiđặtForeFrontTMGF.CácyêucầuphầnmềmkhicàiđặtForeFrontTMGWindowsRolesandFeatures+NetworkPolicyandAccessServer+ActiveDirectoryLightweightDirectoryServices(ADLDS)+NetworkLoadBalancing(NLB)Microsoft®.NET3.5FrameworkSP1WindowsWebServicesAPIG.DownloadMicrosoftForefrontTMG2010ForefrontThreatManagementGateway(TMG)2010StandardEditionandEnterpriseEditionForefrontThreatManagementGateway(TMG)2010ServicePack1(SP1)MờicácbạnxemtiếpPhầnII:CàiđặtForefrontTMGServerCàiđặtForefrontThreatManagementGateway(TMG)2010–PhầnII:CàiđặtForefrontTMGServerLeaveareply ForefrontThreatManagementGateway(TMG)2010làphiênbản“Firewall”mớicủaMicrosoftthaythếchosảnphẩmISAServer2006.Vớinhữngtínhnăngbảomậthệthốngđượcnângcaođángkể,cácbạncóthểyêntâmvìnhânviêntrongcôngtycóthểtruycậpinternetmộtcáchhiệuquảmàkhôngcầnphảilolắngvềphầnmềmđộchại(malware)&cácmốiđedọakhác.ĐểtìmhiểucáctínhnăngcụthểcủaForefrontTMG2010,cácbạncóthểđọcthêmPhầnI:TổngquanForefrontTMG2010Bàiviếtbaogồm3phần:PhầnI:TổngquanForefrontTMG2010PhầnII:CàiđặtForefrontTMGServerPhầnIII:CấuhìnhAutoDiscovery&triểnkhaiForefrontTMGClientNộidungtrongphầnIInàylàhướngdẫncácbướccàiđặtForefrontTMGServerI.Môhình:II.Chuẩnbị:Trongmôhìnhlabsửdụng2máyWindowsServer2008R2Server01làmchứcnăngTMGServer(PC21.msopenlab.com)Server02làmchứcnăngDC,DNSServer&Client(PC22.msopenlab.com)ThiếtlậpTCP/IPcho2máynhưtrongbảngsau: Server01(TMGServer) Server02(DC/DNS)InterfaceServerINT IP:172.16.21.1 IP:172.16.21.2 GW: GW:172.16.21.1 DNS:172.16.21.2 DNS:172.16.21.2EXT IP:192.168.1.21 GW:192.168.1.1(DSLRouter) DNS:203.162.4.191CấuhìnhServer02làmDomainController&DNSServercủadomainMSOPENLAB.COMJoinServer01vàodomainMSOPENLAB.COMIII.Thựchiện:1.ThựchiệnWindowsUpdateChạyWindowsUpdateđểcàiđặtcácbảncậpnhật&bảnválỗicầnthiếttrướckhicàiđặtForefrontTMGServerTrênTMGServer,logonMSOPENLABAdministrator,chayfileautorun.htatrongsourcecàiđặtForefrontTMG2010TrongcửasổcàiđặtForefrontTMG2010,chọnRunWindowsUpdateSaukhiupdatethànhcông,chọnInstallupdatesTronghộpthoạiWindowsUpdate,chọnIacceptthelicenseterms,chọnFinishSaukhicàiđặtWindowsUpdatethànhcông,chọnRestartnow2.ChạyPreparationToolChạyPreparationToolđểcàiđặtcácRoles&FeaturescầnthiếtchoForefrontTMGServerTrongcửasổcàiđặtForefrontTMG2010,chọnRunPreparationToolTronghộpthoạiWelcome,chọnNextTronghộpthoạiLicenseAgreement,đánhdấuchọnIacceptthetermsoftheLicenseAgreements,chọnNextTronghộpthoạiInstallationType,chọnForefrontTMGservicesandManagement,chọnNextSaukhicàiđặtthànhcông,chọnFinish3.CàiđặtForefrontTMGServerTrongcửasổcàiđặtForefrontTMG2010,chọnRunInstallationWizardTronghộpthoạiWelcome,chọnNextTronghộpthoạiLicenseAgreement,chọnIacceptthetermsinthelicenseagreement,chọnNextTronghộpthoạiCustomerInformation,khaibá ...