企业级防火墙tmgx

《企业级防火墙tmgx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业级防火墙TMGBy姜斌斌ForefrontTMGForefrontTMG是一个高级状态检测以及应用层检测防火墙，同时还包括VPN以及Web缓存，使您能够最大化利用现有投资，提升信息安全和性能。它是微软安全战略架构Forefront中的新成员，替换原来的MicrosoftInternetSecurityandAcceleration(ISA)，成为下一代网络边缘防护产品。基于状态检测是TMG的一个亮点，由此Forefront网络边缘防护覆盖了OSI7层模型中的上5层，即网络层、传输层、会话层、表示层、应用

2、层，让网络安全防护更加安全。对比网络防火墙和企业级防火墙功能网络层防火墙：基于数据包、目标地址、原地址、协议（TCPUDPICMP）、目标端口高级防火墙：有网络层防火墙的全部功能基于用户、时间、内容、方法进行控制安装TMG实验环境：边缘防火墙安装TMG客户端ForefrontTMG客户端利用TMG2010为客户端计算机提供HTTPS检测通知(HTTPSinspectionnotification)、自动发现(AutomaticDiscovery)、增强的安全性、应用支持，以及访问控制。当运行Forefron

3、tTMG客户端的计算机发出防火墙请求，该请求被定向发送到TMG2010计算机做进一步处理。由于它属于Winsock进程，因此无需特定的路由架构支持。ForefrontTMG客户端透明地发送用户信息，这样用户就能够在ForefrontTMG2010计算机上创建防火墙策略，防火墙策略遵从客户颁发的认证证书的规则，但仅限于TCP和UDP流量。对于其他任何协议，则必须使用安全NAT客户端连接。TMG客户端的作用HTTPS检测通知、活动目录标记(ActiveDirectoryMarker)、TMG客户端的标准功能、用

4、户或组防火墙策略适用于TCP和UDP协议的网络/非网络代理、支持复杂协议，而无需使用TMG应用程序筛选器、简化大型组织的路由配置、自动探测基于DNS和DHCP服务器设置的TMG信息。防火墙客户端部署(一)1、使用组策略软件安装部署安装客户端2、配置DNS支持防火墙客户端发现TMG步骤：DNS-新建别名-wpad禁用DNS服务器全局组织列表：dnscmdJustin.jus.com/config/enableglobalqueryblocklist0清除DNS缓存:ipconfig/flushdns防火墙客户

5、端部署(二)1、带参数的安装防火墙客户端指定TMG2、\dcsoftwareMS_FWC.msiSERVER_NAME_OR_IP=tmg.jus.comENABLE_AUTO_DETECT_DETECT=0REFRESH_WEB_PROXY=0/qn解释：qn为不显示安装进度qb为显示安装进度3、组策略开机启动脚本ms.cmd防火墙客户端部署(三)1、配置DHCP支持防火墙客户端发现TMG防火墙2、步骤：设置预定义的选项——如图过滤病毒限速功能淹没缓解TMG控制内网访问Internet定义元素防火墙

6、规则的顺序和规则分组基于地址的控制协议基于内容的控制基于时间的控制基于用户的控制基于方法的控制禁止下载某些扩展名的文件基于数据包签名的控制TMG控制内网访问Internet