Tài liệu: Tổng quan về giao diện quản lý Forefront TMG 2010

Quản trị mạng – Trong bài viết này chúng tôi sẽ giới thiệu cho các bạn những kiến thức tổng quan về giao diện quản lý Forefront TMG 2010. Giới thiệu Sự xuất hiện của Microsoft Forefront Threat Management Gateway (TMG) 2010 đã mang lại khá nhiều điều thú vị và có nhiều lý do thuyết phục cho việc nâng cấp từ các phiên bản Microsoft ISA Server trước đây. Một trong số đó là các tính năng bảo mật mới có trong sản phẩm, chẳng hạn như lọc URL, chống virus trên web, chống malware, chuyển tiếp SSL, hệ...
Nội dung trích xuất từ tài liệu:
Tài liệu: Tổng quan về giao diện quản lý Forefront TMG 2010 Tổng quan về giao diện quản lý Forefront TMG 2010Quản trị mạng – Trong bài viết này chúng tôi sẽ giới thiệu cho các bạn nhữngkiến thức tổng quan về giao diện quản lý Forefront TMG 2010.Giới thiệuSự xuất hiện của Microsoft Forefront Threat Management Ga teway (TMG)2010 đã mang lại khá nhiều điều thú vị v à có nhiều lý do thuyết phục cho việcnâng cấp từ các phiên bản Microsoft ISA Server trước đây. Một trong số đó làcác tính năng bảo mật mới có trong sản phẩm, chẳng hạn nh ư lọc URL, chốngvirus trên web, chống malware, chuyển tiếp SSL, hệ thống phát hiện và ngănchặn xâm nhập hoàn toàn mới, khả năng bảo vệ email. Bên cạnh đó còn có vôsố những thứ khác cũng đ ược thay đổi để cho phép nhiệm vụ quản lý hàngngày đối với TMG trở nên dễ dàng hơn. Trong bài viết này, chúng tôi sẽ giớithiệu cho các bạn một số tính năng mới đ ược ưa thích và một số cải tiến kháthú vị trong giao diện quản lý TMG.Những thành phần mới cũng như được cải tiếnRule Base Search – Tính năng tìm kiếm mới có trong giao diện quản lý TMGsẽ làm cho việc quản lý một số l ượng lớn các rule trở n ên đơn giản hơn. Nếumuốn hiển thị bất cứ rule n ào đang sử dụng giao thức DNS, bạn chỉ cần nhậpcụm từ “DNS” vào hộp tìm kiếm và kích biểu tượng chiếc kính lúp để thực thitìm kiếm. Hình 1Cửa sổ chính hiển thị các rule có giao thức DNS. Hình 2Có một số cách để xây dựng các truy vấn. Bạn có thể chọn t ên, các cặpname:value và cặp property:value. Để có thêm thông tin, bạn có thể kích li ênkết Examples bên cạnh hộp tìm kiếm.Web Access Policy – Nút Web Access Policy m ới trong cây giao diện hiển thịmột khung nhìn hợp nhất các rule truy cập web đã được cấu hình trong TMG. Hình 3 Hình 4Như một chức năng tìm kiếm dựa trên rule, các quản trị viên sẽ đơn giản đượcđáng kể nhiệm vụ quản trị khi thực thi một số l ượng lớn các rule phức tạp. Mộtkhung nhìn súc tích và rõ ràng cho các rule truy c ập web sẽ giảm được lỗi cấuhình. Truy cập nhanh chóng và dễ dàng vào các thiết lập chung để cho phéptruy cập web cũng có trong khung nhìn này. Các thiết lập nay gồm có cấu hìnhweb proxy, thẩm định, nén, thanh tra HTTPS, thanh tra malware và webcaching.Routing Configuration – Chọn nút Networking trong cây giao diện, khi đó bạnsẽ thấy một tab mới có tên Routing. Hình 5 Hình 6Ở đây bạn có thể tạo các tuyến tĩnh (network topology routes). Không cần kếtnối đến mỗi TMG firewall một cách ri êng rẽ và nhập vào lệnh route từ dònglệnh. Để thêm vào một tuyến tĩnh, kích li ên kết Create Network TopologyRoute trong panel nhiệm vụ. Hình 7Nhập vào host đích hoặc mạng đích, subnet mask thích hợp, địa chỉ cổng ởbước nhảy tiếp theo. Bạn cũng có thể chỉ định một metric nếu muốn. Hình 8Tính năng này c ũng cho phép bạn xem cấu hình định tuyến của mỗi TMGfirewall. Hình 9Network Interface Configuration – Ngoài khả năng cấu hình các tuyến tĩnhtrong giao diện quản lý, bạn có thể cấu hình các thuộc tính network interface.Kích nút Networking trong cây giao diện và chọn tab Network Adapters.Lưu ý: Tab này chỉ hiện hữu khi chạy giao diện quản lý trên một thành viênmảng. Nó không hiển thị trong giao diện quản lý trên Enterprise ManagementServer.Hình 10Hình 11