Forefront TMG 2010防火墙配置与管理指南PDF|Epub|txt|kindle电子书版本网盘下载

Forefront TMG 2010防火墙配置与管理指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 ForefrontTMG 2010功能概述1

1.1 Forefront TMG 2010主要功能1

1.2 Forefront TMG版本2

1.3 Forefront TMG系统需求4

1.4 Forefront TMG的防火墙类别与多网络支持4

1.5与VPN的集成5

1.6多功能代理服务器与协议组管理5

1.7恶意软件检查6

1.8双线ISP冗余功能7

1.9网络入侵保护系统8

1.10 Forefront TMG企业版的特点9

第2章 快速入门——Forefront TMG 2010标准版的安装11

2.1准备实验环境11

2.1.1创建Windows Server 2008 R2的虚拟机12

2.1.2在虚拟机中安装Windows Server 2008 R214

2.1.3 Windows Server 2008 R2的基本配置17

2.1.4为虚拟机创建快照20

2.1.5创建Forefront TMG实验虚拟机20

2.2安装Forfront TMG标准版22

2.2.1 Forefront TMG安装前的规划23

2.2.2安装Forefront TMG26

2.3 Forefront TMG入门向导29

2.3.1网络设置向导29

2.3.2系统设置向导31

2.3.3部署选项32

2.3.4 Web访问向导33

2.3.5 Forefront TMG管理控制台与仪表板功能35

2.4 Forefront TMG的监视功能37

2.4.1警报37

2.4.2会话37

2.4.3连接性验证程序39

2.4.4服务42

2.4.5配置43

第3章 安全访问Internet—— Forefront TMG代理服务器配置44

3.1 Forefront TMG和网络基础知识44

3.1.1了解Forefront TMG所处的网络位置44

3.1.2网络基础知识47

3.1.3通过电话系统理解路由、NAT、 NAPT的概念48

3.1.4网络服务与TCP/IP端口50

3.1.5代理与转换52

3.1.6端口映射与端口转发52

3.1.7理解Forefront TMG中的网络53

3.1.8理解Forefront TMG的网络规则54

3.1.9理解Forefront TMG的客户端55

3.2安全连接Internet——让Forefront TMG作为企业中的代理服务器56

3.2.1配置实验环境56

3.2.2检测Forefront TMG默认策略58

3.2.3设置内网ping通网关59

3.2.4设置内网访问Internet62

3.2.5 Foregront TMG的时间对象63

3.2.6定义不受限制用户70

3.2.7禁止访问某些网站73

3.2.8针对基于Web的威胁启用保护技术75

3.3恶意软件检查功能81

3.3.1启用全局恶意软件检查81

3.3.2在Web访问规则中启用恶意软件检查82

3.3.3使用新建访问规则向导启用恶意软件检查82

3.3.4在现有规则中启用恶意软件检查82

3.3.5配置全局恶意软件检查选项83

3.3.6定义恶意软件检查例外84

3.3.7配置恶意软件检查内容传递85

3.3.8配置恶意软件定义更新87

3.3.9配置恶意软件检查存储位置87

3.3.10验证恶意软件检查更新机制是否正常工作88

3.3.11通过Web代理链配置恶意软件检查89

3.4配置HTTP筛选90

3.4.1配置访问规则进行HTTP筛选91

3.4.2配置HTTP方法92

3.4.3配置HTTP扩展名阻止93

3.4.4配置头阻止93

3.4.5配置阻止签名94

3.4.6确定签名的方法95

3.4.7配置FTP协议策略98

3.5启用缓存高效访问Internet98

3.5.1缓存概述98

3.5.2在Forefront TMG中启用缓存99

3.5.3配置缓存规则101

3.5.4配置内容下载作业104

3.6 Forefront TMG的ISP冗余功能105

3.6.1 Forefront TMG的双ISP功能概述106

3.6.2在Forefront TMG中启用ISP冗余106

3.6.3禁用ISP冗余功能110

3.7 Forefront TMG部署与使用注意事项111

第4章 发布服务器到Internet——Forefront TMG防火墙配置115

4.1发布Web服务器到Intemet115

4.1.1从SecureNAT客户端访问发布内部服务器的注意事项115

4.1.2发布服务器到Internet的示意拓扑图116

4.1.3实验环境准备117

4.1.4为发布网站创建Web侦听器120

4.1.5发布www.msft.com到Internet122

4.1.6发布其他网站到Internet126

4.1.7通过复制规则的方法发布其他Web服务器127

4.1.8发布非80端口网站到Internet128

4.1.9为相同或相关的策略创建策略组131

4.2发布多个终端服务器到Internet132

4.2.1发布Forefront TMG本身的终端服务器133

4.2.2使用其他端口发布终端服务器135

4.2.3复制规划并修改适合于其他终端的服务器136

4.3发布多个FTP服务器到Internet137

4.3.1 FTP的PASV与PORT模式概述138

4.3.2使用防火墙发布FTP服务器139

4.4发布邮件服务器到Internet150

4.5发布使用证书加密的网站154

4.5.1 HTTPS概述154

4.5.2安装独立证书服务器155

4.5.3为www.msft.com网站申请服务器证书157

4.5.4信任证书颁发机构及申请用户证书163

4.5.5将用户证书导入到计算机存储中167

4.5.6发布HTTPS网站171

4.5.7在客户端验证175

4.5.8设置客户端必须有证书才能访问网站175

4.6发布其他服务器到Internet178

4.6.1发布SharePoint服务器179

4.6.2发布Exchange的OWA客户端181

4.6.3发布其他服务器183

4.7通过域名访问单位内部网站的问题183

第5章 深刻理解ForefrontTMG186

5.1 Forefront TMG 2010在不同用户网络中的硬件配置186

5.1.1服务器硬件设计187

5.1.2处理器选择187

5.1.3存储注意事项188

5.1.4超过500个用户的部署188

5.1.5其他注意事项189

5.2规划Forefront TMG网络拓扑189

5.2.1直接连接到Internet的边缘防火墙190

5.2.2通过路由器连接到Internet的边缘防火墙190

5.2.3后端防火墙拓扑192

5.2.4双WAN出口的边缘防火墙197

5.2.5全新规划配置的三向外围网络197

5.2.6从边缘防火墙添加网卡配置三向外围网络202

5.2.7 Forefront TMG更多网络支持207

5.3使用Web代理客户端213

5.3.1检查服务器端的配置213

5.3.2在客户端配置Web代理214

5.4防火墙客户端与代理服务器的安装与配置216

5.4.1在Forefront TMG中启用防火墙客户端216

5.4.2在DHCP中配置WPAD217

5.4.3在DNS中配置WPAD219

5.4.4安装Forefront TMG客户端220

5.4.5自动安装Forefront TMG客户端222

第6章 配置VPN网络——Forefront TMG VPN功能应用224

6.1为Forefront TMG配置PP2P与L2TP的VPN服务224

6.1.1在Forefront TMG中启用VPN服务器224

6.1.2用户管理与设置228

6.1.3在Windows XP中配置PPTP的VPN客户端229

6.1.4在Windows XP中配置L2TP的VPN客户端231

6.1.5在Windows 7中配置PPTP的VPN客户端232

6.1.6在Windows 7中配置L2TP的VPN客户端235

6.2使用Forefront TMG配置站点间VPN路由236

6.3组建基于SSTP的VPN网络240

6.3.1安装独立证书服务器241

6.3.2配置证书服务器244

6.3.3创建防火墙访问规则247

6.3.4为服务器申请证书248

6.3.5配置Forefront TMG使用SSTP254

6.3.6修改NPS访问策略256

6.3.7为SSTP VPN服务器创建防火墙规则256

6.3.8基于SSTP的VPN客户端的测试258

6.3.9常见故障及解决方法260

第7章 组建Forefront TMG独立阵列261

7.1 Forefront TMG的独立阵列261

7.2第一台Forefront TMG的安装配置262

7.2.1修改计算机名称262

7.2.2安装Forefront TMG262

7.2.3为Forefront服务器申请并安装证书264

7.2.4添加阵列服务器计算机266

7.2.5配置镜像账户267

7.3第二台Forefront TMG的安装配置269

7.3.1修改计算机名称并安装Forefront TMG企业版269

7.3.2将第二台服务器加入到阵列270

7.4第三台Forefront TMG的安装配置271

7.5查看警报与修改网络连接273

7.6为阵列配置NLB274

7.7测试Forefront TMG的阵列276

第8章 配置Forefront TMG企业阵列278

8.1 Forefront TMG企业阵列概述278

8.1.1 Forefront TMG阵列的功能278

8.1.2 Forefront TMG支持的阵列类型278

8.1.3对阵列中的Forefront TMG服务器实现负载平衡279

8.1.4在Forefront TMG阵列中配置VPN服务器的事项279

8.2使用Forefront TMG组建VPN阵列概述280

8.3 Active Directory服务器的配置281

8.4 Forefront TMG企业阵列的安装283

8.4.1 Forefront TMG企业管理服务器EMS的安装283

8.4.2在EMS中创建阵列286

8.4.3配置阵列属性288

8.4.4将服务器3加入Forefront TMG阵列289

8.4.5将服务器4加入Forefront TMG阵列294

8.5配置VPN阵列295

8.6为阵列配置NLB297

8.7在客户端上测试VPN阵列298

8.8 VPN阵列的注意事项300

第9章 Forefront TMG在企业中的应用301

9.1企业VPN案例概述301

9.2 Active Directory与企业证书服务器的安装配置302

9.2.1升级到Active Directory服务器302

9.2.2安装企业证书306

9.2.3配置企业证书308

9.2.4为Windows Server 2008证书服务添加智能卡注册站功能312

9.2.5创建VPN用户315

9.3配置Forefront TMG为VPN服务器316

9.3.1将Forefront TMG计算机加入到Active Directory317

9.3.2申请服务器证书318

9.3.3配置SSTP VPN服务器319

9.3.4修改NPS访问策略321

9.3.5为VPN服务器创建防火墙规则322

9.4在局域网中为智能卡顽发证书324

9.4.1将工作站加入到域324

9.4.2为智能卡颁发证书325

9.4.3测试VPN客户端326

9.5远程VPN客户端测试328

9.6使用RADIUS对VPN用户进行验证329

9.6.1安装RADIUS服务器端330

9.6.2配置RADIUS服务器端331

9.6.3配置远程访问策略332

9.6.4配置Forefront TMG为RADIUS客户端332

9.7通过事件查看器解决VPN网络连接故障334

第10章 ISA Server与 TMG 2010经典应用与疑难故障排除336

10.1内网也用VPN336

10.2理解路由与NAT的关系336

10.3使用ISA Server发布Exchange OWA问题337

10.4 Exchange 2007使用证书发布网站问题338

10.5在ISA Server服务器上安装NOD32后出现12206错误339

10.6无法访问单位网站340

10.7使用ISA Server保护内部的Web服务器343

10.8 ISA Server、IIS多方并举保护网站的安全345

10.8.1使用ISA Server保护网站345

10.8.2在IIS中的服务器上进行配置347

10.8.3网站的维护方式348

10.9使用ISA Server 2006的DMZ区保护内网的服务器群349

10.10使用PASV方法发布内网中的多台PTP服务器353

10.11 ISA Server中VPN客户端打开非80端口网站速度慢356

10.12非浏览器软件不通过代理上网的问题357

10.13用ISA Server做VPN路由代替专线358

10.13.1在东、西院内网交换机上配置静态路由359

10.13.2为VPN服务器添加静态路由360

10.13.3安装ISA Server并创建VPN站点间路由360

10.13.4与网通组建VPN的异同364

10.14从ISA Server 2006升级到TMG 2010365

10.14.1导出ISA Server 2006的策略365

10.14.2在TMG 2010中导入策略366

10.15 使用TMG 2010发布Exchange 2010366

10.15.1发布Exchange OWA367

10.15.2发布Exchange 2010369

10.15.3客户端访问371

10.16使用证书保护网站371

10.17在TMG 2010中发布Web服务器场374

10.18 ISA Server出现12250错误378

10.19修改TMG 2010的日志保存位置379

10.20使用TMG 2010添加内网静态路由的注意事项380

10.21在路由器与交换机之间添加ISA Server软路由与防火墙381

附录A VMware Workstation基本使用385

A.1 VMware Workstation 8的安装385

A.1.1 VMware Workstation版本选择385

A.1.2是否使用精简版或汉化版的 VMware Workstation385

A.1.3 VMware Workstation的安装386

A.1.4 VMware Workstation的初次使用与基本配置388

A.2使用自定义方式创建虚拟机390

A.2.1使用“定制”方式创建虚拟机391

A.2.2使用Windows XP光盘镜像作为虚拟机的光驱397

A.2.3设置虚拟机BIOS399

A.2.4安装虚拟机的注意事项399

A.2.5安装Windows XP的注意事项400

A.2.6安装虚拟机驱动程序——VMware Tools400

A.3 VMware Workstation的基本使用402

A.3.1虚拟机工具栏按钮说明402

A.3.2设置虚拟机硬件配置选项卡404

A.3.3设置虚拟机选项配置选项卡409

A.3.4体验虚拟机的热插拔功能412

A.3.5在虚拟机中使用U盘、摄像头、打印机等USB设备413

A.4在主机与虚拟机之间传送数据414

A.4.1使用拖曳方式414

A.4.2使用复制粘贴方式415

A.4.3使用共享文件夹方式415

附录B 使用VMware Workstation设计实验环境417

B.1创建虚拟机模板417

B.2规划实验环境、网络拓扑419

B.3将实验所用的虚拟机添加到文件夹中420

B.4创建LAN Segment虚拟网络421

B.5使用VMware Workstation设计实验环境的一般原则424