forefronttmg2010 presentacion(luis prada)
TRANSCRIPT
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 1/40
ForeFront TMG 2010
Luis A. de J; Prada M.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 2/40
Forefront TMGFirewall + anti-malware + capa de aplicación
Las 3 generaciones de Firewall
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 3/40
Forefront TMG: Funcionamiento del Antivirus
Web y Anti-malware
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 4/40
Forefront TMG: Requerimientos del Sistema
Hardware Software
Windows Server 2008 64bit, ediciones (Standard,Enterprise, o Datacenter) Actualizado.
The Active Directory Lightweight Directory ServicesServer Role
2GB de RAM The Network Policy and Access Services Server Role
Una partición NTFS en el disco duro local, con 150MB libres.
Windows Powershell 1.0
Al menos una tarjeta de red compatible con elsistema operativo (se requieren mínimo 2 para
aprovechar todas las funcionalidades).
The Web Server (IIS) Server Role (for SRS 2005only)
Una tarje de red por cada red física a la que seestará conectando el Forefront TMG.
Microsoft SQL Express (Microsoft Forefront TMGlogging instance)
Procesador doble núcleo de 64 bits. Microsoft SQL Express (Microsoft Forefront TMGreporting instance)
Microsoft SQL Server backward compatibility
Microsoft SQL Server Native ClientMicrosoft SQL Server Setup Support Files
Microsoft SQL Server Volume Shadow Copy Service(VSS) Writer
Microsoft Office 2003 Web Components.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 5/40
Forefront TMG: Instalación (1/6)
El Asistente de Instalación ofrece la “Herramienta de Preparación” esta
comprobara que el sistema cumpla conlos requisitos previos para instalar FF
TMG. Luego de comprobar esto sepuede proceder a realizar la
instalación.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 6/40
Forefront TMG: Instalación (2/6)
Se aceptan los terminos deLicencia y se selecciona la
versión a instalar.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 7/40
Forefront TMG: Instalación (3/6)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 8/40
Forefront TMG: Instalación (4/6)Indicamos los intervalos de las direcciones IP de los equipos que formaran parte de la red.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 9/40
Forefront TMG: Instalación (5/6)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 10/40
Forefront TMG: Instalación (6/6)Esperamos que el asistente realice todas las tareas pertinentes y finaliza la instalación.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 11/40
Forefront TMG: Configuración (1/28)
La primera parte de la configuración del FFTGM es la configuración de red.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 12/40
Forefront TMG: Configuración (2/28)Seleccionamos la tipología de red a utilizar.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 13/40
Forefront TMG: Configuración (3/28)Se verifican los parametros de la red y se procede a configurar las opciones del sistema.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 14/40
Forefront TMG: Configuración (4/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 15/40
Forefront TMG: Configuración (6/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 16/40
Forefront TMG: Configuración (7/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 17/40
Forefront TMG: Configuración (8/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 18/40
Forefront TMG: Configuración (9/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 19/40
Forefront TMG: Configuración (10/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 20/40
Forefront TMG: Configuración (11/28)
Web Protection (permite revisar si los paquetes tienen malware).
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 21/40
Forefront TMG: Configuración (12/28)
Web Access Policy Type (permite permite establecer parametros de acesso para cada grupoy usuario de la red).
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 22/40
Forefront TMG: Configuración (13/28)
Access Policy Group (determinamos los tipos de grupos para cada politica a definir).
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 23/40
Forefront TMG: Configuración (14/28)
Configuramos las politicas para el acesso no autenticado.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 24/40
Forefront TMG: Configuración (15/28)
Configuramos las politicas para el acesso no autenticado.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 25/40
Forefront TMG: Configuración (16/28)
Configuramos las politicas para el acesso autenticado.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 26/40
Forefront TMG: Configuración (17/28)
Configuración del la herramienta de inspection de malware.
ó
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 27/40
Forefront TMG: Configuración (18/28)
Configuración del cache web.
F f TMG C fi ió (19/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 28/40
Forefront TMG: Configuración (19/28)
Configuración del cache web.
F f TMG C fi ió (20/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 29/40
Forefront TMG: Configuración (20/28)
Configuración del cache web.
F f t TMG C fi ió (21/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 30/40
Forefront TMG: Configuración (21/28)Permitir uso de reenviadores.
F f t TMG C fi ió (22/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 31/40
Forefront TMG: Configuración (22/28)Configuramos el uso de reenviadores y damos de alta los DNS.
Forefront TMG Configuración (23/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 32/40
Forefront TMG: Configuración (23/28)Verificamos y guardamos los cambios.
Forefront TMG Configuración (24/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 33/40
Forefront TMG: Configuración (24/28)Creamos la nueva regla.
Forefront TMG Configuración (25/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 34/40
Forefront TMG: Configuración (25/28)Seleccionamos el protocolo para el que aplicara la regla.
Forefront TMG Configuración (26/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 35/40
Forefront TMG: Configuración (26/28)
Forefront TMG: Configuración (27/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 36/40
Forefront TMG: Configuración (27/28)
Forefront TMG: Configuración (28/28)
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 37/40
Forefront TMG: Configuración (28/28)
Forefront TMG: Ventajas
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 38/40
Forefront TMG: Ventajas
Cuadro comparativo de ISA 2006, TMG MBE y TMG 2010.
5/13/2018 ForeFrontTMG2010 Presentacion(Luis Prada) - slidepdf.com
http://slidepdf.com/reader/full/forefronttmg2010-presentacionluis-prada 39/40