Tổng quan về giao diện quản lý Forefront TMG 2010

Tổng quan về giao diện quản lý Forefront TMG 2010Trong bài viết này chúng tôi sẽ giới thiệu cho các bạn những kiến thức tổng quan về giao diện quản lý Forefront TMG 2010. Giới thiệu Sự xuất hiện của Microsoft Forefront Threat Management Gateway (TMG) 2010 đã mang lại khá nhiều điều thú vị và có nhiều lý do thuyết phục cho việc nâng cấp từ các phiên bản Microsoft ISA Server trước đây. Một trong số đó là các tính năng bảo mật mới có trong sản phẩm, chẳng hạn như lọc URL, chống virus trên web, chống...
Nội dung trích xuất từ tài liệu:
Tổng quan về giao diện quản lý Forefront TMG 2010 Tổng quan về giao diện quản lý Forefront TMG 2010Trong bài viết này chúng tôi sẽ giới thiệu cho các bạn những kiến thứctổng quan về giao diện quản lý Forefront TMG 2010.Giới thiệuSự xuất hiện của Microsoft Forefront Threat Management Gateway (TMG)2010 đã mang lại khá nhiều điều thú vị và có nhiều lý do thuyết phục choviệc nâng cấp từ các phiên bản Microsoft ISA Server trước đây. Một trongsố đó là các tính năng bảo mật mới có trong sản phẩm, chẳng hạn như lọcURL, chống virus trên web, chống malware, chuyển tiếp SSL, hệ thống pháthiện và ngăn chặn xâm nhập hoàn toàn mới, khả năng bảo vệ email. Bêncạnh đó còn có vô số những thứ khác cũng được thay đổi để cho phép nhiệmvụ quản lý hàng ngày đối với TMG trở nên dễ dàng hơn. Trong bài viết này,chúng tôi sẽ giới thiệu cho các bạn một số tính năng mới được ưa thích vàmột số cải tiến khá thú vị trong giao diện quản lý TMG.Những thành phần mới cũng như được cải tiếnRule Base Search – Tính năng tìm kiếm mới có trong giao diện quản lýTMG sẽ làm cho việc quản lý một số lượng lớn các rule trở nên đơn giảnhơn. Nếu muốn hiển thị bất cứ rule nào đang sử dụng giao thức DNS, bạnchỉ cần nhập cụm từ “DNS” vào hộp tìm kiếm và kích biểu tượng chiếc kínhlúp để thực thi tìm kiếm. Hình 1Cửa sổ chính hiển thị các rule có giao thức DNS. Hình 2Có một số cách để xây dựng các truy vấn. Bạn có thể chọn tên, các cặpname:value và cặp property:value. Để có thêm thông tin, bạn có thể kíchliên kết Examples bên cạnh hộp tìm kiếm.Web Access Policy – Nút Web Access Policy mới trong cây giao diện hiểnthị một khung nhìn hợp nhất các rule truy cập web đã được cấu hình trongTMG. Hình 3 Hình 4Như một chức năng tìm kiếm dựa trên rule, các quản trị viên sẽ đơn giảnđược đáng kể nhiệm vụ quản trị khi thực thi một số lượng lớn các rule phứctạp. Một khung nhìn súc tích và rõ ràng cho các rule truy cập web sẽ giảmđược lỗi cấu hình. Truy cập nhanh chóng và dễ dàng vào các thiết lập chungđể cho phép truy cập web cũng có trong khung nhìn này. Các thiết lập naygồm có cấu hình web proxy, thẩm định, nén, thanh tra HTTPS, thanh tramalware và web caching.Routing Configuration – Chọn nút Networking trong cây giao diện, khi đóbạn sẽ thấy một tab mới có tên Routing. Hình 5 Hình 6Ở đây bạn có thể tạo các tuyến tĩnh (network topology routes). Không cầnkết nối đến mỗi TMG firewall một cách riêng rẽ và nhập vào lệnh route từdòng lệnh. Để thêm vào một tuyến tĩnh, kích liên kết Create NetworkTopology Route trong panel nhiệm vụ. Hình 7Nhập vào host đích hoặc mạng đích, subnet mask thích hợp, địa chỉ cổng ởbước nhảy tiếp theo. Bạn cũng có thể chỉ định một metric nếu muốn. Hình 8Tính năng này cũng cho phép bạn xem cấu hình định tuyến của mỗi TMGfirewall. Hình 9Network Interface Configuration – Ngoài khả năng cấu hình các tuyếntĩnh trong giao diện quản lý, bạn có thể cấu hình các thuộc tính networkinterface. Kích nút Networking trong cây giao diện và chọn tab NetworkAdapters.Lưu ý: Tab này chỉ hiện hữu khi chạy giao diện quản lý trên một thành viênmảng. Nó không hiển thị trong giao diện quản lý trên EnterpriseManagement Server. Hình 10 Hình 11Kích phải vào một network interface và chọn Properties. Ở đây bạn có thểthay đổi các địa chỉ IP, subnet masks, default gateway, và cấu hình DNSserver. Thêm vào đó, bạn có thể kích hoạt hoặc vô hiệu hóa các interface. Hình 12 Hình 13Getting Started Wizard – Sau khi TMG được cài đặt, lần đầu khi mở giaodiện quản lý, chương trình sẽ khởi chạy Getting Started Wizard. Hình 14Ở đây bạn sẽ được nhắc nhở cho việc cấu hình các thiết lập mạng và hệthống, định nghĩa các tùy chọn triển khai. Nếu cần tạo những thay đổi cấuhình đáng kể cho hệ thống hoặc định nghĩa lại các tùy chọn triển khai, bạncó thể chạy wizard lần nữa bằng cách kích nút trên cùng trong cây giao diệnsau đó chọn tab Tasks trong pane nhiệm vụ và kích liên kết LaunchGetting Started Wizard. Hình 15Lưu ý rằng bạn không thể chạy Getting Started Wizard khi TMG firewall làthành viên của mảng. Việc cố gắng khởi chạy wizard sẽ tạo ra lỗi dưới đây: Hình 16Network Load Balancing (NLB) Configuration – TMG hiện có khả năngthay đổi hút điều hành NLB trong GUI. Hình 17Trước đây, thay đổi này chỉ có thể được thực hiện theo chương trình. Điềunày làm cho việc xác nhận các thiết lập trở nên khó khăn, yêu cầ ...