Windows Server 2008系统管理ch13-配置代理服务器简明教程PPT课件

第13章 代 理 服 务

导读通过Windows Server 2008及其相关软件配置的网 络服务器还能为内网用户起到代理上网的作用， 即用户通过Windows Server 2008服务器能访问外 网的资源。Windows Server 2008服务器又是一种 特殊的防火墙，在提供代理上网服务的同时能保 护内网用户及其资源免受来自外网的侵害。通过 与 Forefront TMG( 可 简 称 为 “ TMG”) 的 集 成 ， Windows Server 2008服务器能够发挥代理服务器 的作用。

13.1 TMG 概 述微软发布的ISA Server 新一代版本Forefront Threat Management Gateway(安全威胁管理网关),一般称为 Forefront TMG,包括如下组件： 安全配置和企业级集中管理控制台：Forefront Server Security Management Console 端点防护：Forefront Client Security (FCS) 信息协作防护：Forefront Security for Exchange Server (FSE) and Forefront Security for SharePoint (FSSP) 边缘防护：Forefront Threat Management Gateway (Forefront TMG)

13.1.1 TMG功能简 介 Forefront TMG就是统一的威胁管理网关，顾名思义TMG所提供的， 是全面的企业网络安全防护能力。它是微软具有划时代意义的企业级 网络安全产品。这种意义主要体现在以下四个方面： 1. 企业级的安全整合与管理 2. 架构变更与提升 3. Web非法软件扫描与过滤 4. 路由架构改进 5. 网络入侵保护系统 6. 邮件安全传输与过滤 7. 人性化管理与集成操作

13.1.2 TMG的应用Forefront TMG是一个高级状态检测以及应用层 检测防火墙，同时还包括 VPN 以及 Web 缓存，使您 能够最大化利用现有投资，提升信息安全和性能。 它是微软安全战略架构 Forefront 中的新成员，替换 原 来 的 Microsoft Internet Security and Acceleration (ISA),成为下一代网络边缘防护产品。基于状态检 测是 TMG 的一个亮点，由此 Forefront 网络边缘防护 覆盖了 OSI 7 层模型中的上 5 层，即网络层、传输层 、会话层、表示层、应用层，提高了网络安全防护 的严密性。