Шлюз управления угрозами Microsoft Forefront - Microsoft Forefront Threat Management Gateway

Шлюз управления угрозами Microsoft Forefront 2010
Microsoft Forefront Threat Management Gateway logo.png
Консоль управления Microsoft Forefront Threat Management Gateway 2010
Консоль управления Microsoft Forefront Threat Management Gateway 2010
Разработчики)Microsoft
изначальный выпуск1 января 1997 г. (1997-01-01)
Стабильный выпуск
2010/10 октября 2011; 9 лет назад (2011-10-10)[1]
Операционная системаWindows Server 2008
Платформаx86-64
Доступно вАнглийский, китайский (упрощенный), китайский (традиционный), французский, немецкий, итальянский, японский, корейский, португальский (Бразилия), русский и испанский[2]
ТипМаршрутизатор, брандмауэр, антивирусная программа, VPN сервер, веб-кеш
ЛицензияПробная версия
Интернет сайтwww.microsoft.com/ tmg

Шлюз управления угрозами Microsoft Forefront (Forefront TMG), ранее известный как Сервер Microsoft Internet Security and Acceleration Server (ISA-сервер), это сеть маршрутизатор, брандмауэр, антивирусная программа, VPN сервер и веб-кеш из Корпорация Майкрософт. Он работает на Windows Server и работает, проверяя весь сетевой трафик, который проходит через него.[4]

Функции

Microsoft Forefront TMG предлагает набор функций, в том числе:[5]

  1. Функции маршрутизации и удаленного доступа: Microsoft Forefront TMG может действовать как маршрутизатор, Интернет шлюз, а виртуальная частная сеть (VPN) сервер, преобразование сетевых адресов (NAT) сервер и Прокси сервер.
  2. Функции безопасности: Microsoft Forefront TMG - это брандмауэр который может проверять сетевой трафик (включая веб-контент, безопасный веб-контент и электронные письма) и отфильтровать вредоносное ПО, попытки использовать безопасность уязвимости и контент, не соответствующий заранее определенной политике безопасности. Технически Microsoft Forefront TMG предлагает защита прикладного уровня, фильтрация с отслеживанием состояния, фильтрация содержимого и защита от вредоносных программ.
  3. Характеристики производительности сети: Microsoft Forefront TMG также может улучшить производительность сети: он может сжимать веб-трафик для повышения скорости связи. Он также предлагает веб-кеширование: Он может кэшировать часто используемый веб-контент, чтобы пользователи могли быстрее получить к нему доступ из кеша локальной сети. Microsoft Forefront TMG 2010 также может кэшировать данные, полученные через Фоновая интеллектуальная служба передачи, например обновления программного обеспечения, опубликованные на Центр обновления Майкрософт интернет сайт.

История

Прокси-сервер Microsoft

Линия продуктов Microsoft Forefront Threat Management Gateway возникла с Прокси-сервер Microsoft. Разработано в рамках кодовое название "Катапульта",[6] Microsoft Proxy Server v1.0 был впервые запущен в январе 1997 года,[7] и был разработан для работы на Windows NT 4.0. Microsoft Proxy Server v1.0 был базовым продуктом, предназначенным для обеспечения доступа в Интернет для клиентов в среде LAN через TCP / IP. Также была предоставлена ​​поддержка сетей IPX / SPX (в основном используемых в устаревших Novell NetWare среды), через WinSock клиент трансляции / туннелирования, который позволял приложениям TCP / IP, таким как веб-браузеры, работать прозрачно без какого-либо TCP / IP по сети. Хотя он хорошо интегрирован в Windows NT4,[8] Microsoft Proxy Server v1.0 имел только базовую функциональность и входил только в одну редакцию. Расширенная поддержка Microsoft Proxy Server v1.0 закончилась 31 марта 2002 г.[7]

Microsoft Proxy Server v2.0 был запущен в декабре 1997 года,[9] и включает улучшенную интеграцию учетной записи NT, улучшенную фильтрация пакетов поддержка и поддержка более широкого круга сетевые протоколы. Microsoft Proxy Server v2.0 вышел из фазы расширенной поддержки и достиг конец жизни 31 декабря 2004 г.[9]

ISA Server 2000

18 марта 2001 г. Microsoft запустила Microsoft Internet Security and Acceleration Server 2000 (ISA Server 2000).[10] ISA Server 2000 представил Стандарт и Предприятие выпуски с функциями корпоративного уровня, такими как высокая доступность Кластеризация не входит в стандартную версию. Требуется ISA Server 2000 Windows 2000 (любой версии), а также будет работать на Windows Server 2003. В соответствии с политикой жизненного цикла поддержки Microsoft, ISA Server 2000 был первым продуктом ISA Server, который использовал 10-летний жизненный цикл поддержки с 5-летним Основной поток поддержка и пять лет Расширенный поддерживать. Срок службы ISA Server 2000 истек 12 апреля 2011 г.[10]

ISA Server 2004

Microsoft Internet Security and Acceleration Server 2004 (ISA Server 2004) был освобожден 8 сентября 2004 г.[11] В ISA Server 2004 появилась поддержка нескольких сетей.[требуется разъяснение ], интегрированная конфигурация виртуальной частной сети, расширяемые модели пользователей и аутентификации, брандмауэр прикладного уровня поддержка, Active Directory интеграция SecureNAT[требуется разъяснение ], а также улучшенные функции отчетности и управления. Конфигурация на основе правил также была значительно упрощена по сравнению с версией ISA Server 2000.

ISA Server 2004 Enterprise Edition включает поддержку массивов, интегрированную Балансировка сетевой нагрузки (NLB) и Протокол маршрутизации массива кэша (КАРП). Одной из основных возможностей ISA Server 2004, получившей название Secure Server Publishing, была его способность безопасно открывать доступ к своим внутренним серверам в Интернет. Например, некоторые организации используют ISA Server 2004 для публикации своих Сервер Microsoft Exchange такие услуги как Outlook Web Access (OWA), Outlook Mobile Access (OMA) или ActiveSync. С использованием Аутентификация на основе форм (FBA) тип аутентификации, ISA-сервер может использоваться для предварительной аутентификации веб-клиентов, поэтому трафик от неаутентифицированных клиентов к опубликованным серверам не разрешен.

ISA Server 2004 доступен в двух редакциях: Standard и Enterprise. Enterprise Edition содержит функции, позволяющие настраивать политики на уровне массива, а не на отдельных серверах ISA Server, и балансировать нагрузку между несколькими серверами ISA. Каждая редакция ISA Server лицензируется на процессор. (Версия, включенная в Windows Small Business Server 2000/2003 Premium, включает лицензию на 2 процессора.)

ISA Server 2004 работает на Windows Server 2003 Standard или Enterprise Edition. Аппаратное обеспечение устройства, содержащее Windows Server 2003 Appliance Edition и ISA Server Standard Edition, доступно у множества партнеров Microsoft.[12]

ISA Server 2006

Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) был освобожден 17 октября 2006 г.[13] Это обновленная версия ISA Server 2004, которая сохраняет все функции ISA Server 2004, кроме Message Screener.

ISA Server 2006 представил новые функции, в том числе:

  • Поддержка для Exchange Server 2007 (именуется «Exchange 12» в Руководстве по оценке Microsoft ISA Server 2006)[14](стр. 73)
  • Новые мастера настройки для различных задач, таких как настройка «VPN-соединения типа« сеть-сеть »», публикация служб SharePoint, публикация веб-сайтов, создание правил брандмауэра.[14](75,80 стр.)
  • Представление о Единая точка входа для групп опубликованных веб-сайтов.[14](стр82)
  • Улучшения аутентификации пользователей, включая добавление LDAP аутентификация поддержка[14](стр82)
  • Устойчивость к наводнения, чтобы защитить ISA-сервер от «недоступности, взлома или неуправляемости во время атаки лавинной рассылки».[14](стр. 55, 62–64, 81)
  • Характеристики производительности, такие как БИТЫ Кэширование, балансировка нагрузки веб-публикаций и HTTP-сжатие.[14](p84)

Выпуск ISA Server ApplianceMicrosoft также предложила ISA Server 2006 Appliance Edition. Он был разработан для предварительной установки на OEM-оборудование (серверные устройства ), которые продаются производителями оборудования как автономное устройство типа межсетевого экрана.[15] Наряду с Appliance Edition, ISA server 2006 Standard Edition и Enterprise Edition были доступны в предварительно настроенном оборудовании.[14](стр. 76)

Microsoft Forefront TMG MBE

Microsoft Forefront Threat Management Gateway, выпуск для среднего бизнеса (Forefront TMG MBE) это следующая версия ISA Server, которая также включена в Windows Essential Business Server. Эта версия работает только в 64-битной версии Windows Server 2008 и не поддерживает такие функции редакции Enterprise, как поддержка массивов или корпоративная политика. Основная поддержка Forefront TMG MBE закончилась 12 ноября 2013 года.[16]

Microsoft Forefront TMG 2010

Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) был выпущен 17 ноября 2009 года.[17] Он построен на основе ISA Server 2006 и обеспечивает улучшенную веб-защиту, встроенную поддержку 64-разрядных версий, поддержку Windows Server 2008 и Windows Server 2008 R2, защита от вредоносных программ и кэширование BITS. Service Pack 1 для этого продукта был выпущен 23 июня 2010 г.[18] Он включает в себя несколько новых функций для поддержки Windows Server 2008 R2 и SharePoint 2010 линейки продуктов.[19] Пакет обновления 2 для этого продукта был выпущен 10 октября 2011 г.[1] 9 сентября 2012 года Microsoft объявила, что дальнейшая разработка Forefront Threat Management Gateway 2010 будет прекращена, и продукт больше не будет доступен для покупки с 1 декабря 2012 года. Основная поддержка прекращена 14 апреля 2015 года, а расширенная - 14 апреля 2020 года. .[3]

Смотрите также

Рекомендации

  1. ^ а б «Сведения о загрузке: Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 2». Центр загрузки Microsoft. Корпорация Майкрософт. 10 октября 2011 г.. Получено 17 ноября 2011.
  2. ^ «Загрузить Microsoft Forefront Threat Management Gateway 2010». Корпорация Майкрософт. Получено 26 марта 2010.
  3. ^ а б «Важные изменения в планах развития продуктов Forefront». Microsoft TechNet. Корпорация Майкрософт. 12 сентября 2012. Архивировано с оригинал 18 октября 2012 г.. Получено 22 сентября 2012.
  4. ^ «Forefront Threat Management Gateway: обзор». Microsoft. Получено 1 марта 2010.
  5. ^ «Forefront Threat Management Gateway: особенности». Корпорация Майкрософт. Получено 1 марта 2010.
  6. ^ «Microsoft поставляет прокси-сервер 1.0». Центр новостей. Microsoft. 29 октября 1996 г. Архивировано с оригинал 26 октября 2012 г.. Получено 10 июн 2017.
  7. ^ а б «Жизненный цикл поддержки Microsoft». Получено 5 июн 2007.
  8. ^ «Microsoft ISA Server». Получено 5 июн 2007.
  9. ^ а б «Жизненный цикл поддержки Microsoft: Proxy Server 2.0 Standard Edition». Получено 5 июн 2007.
  10. ^ а б «Жизненный цикл поддержки Microsoft ISA 2000». Получено 9 марта 2009.
  11. ^ «Жизненный цикл поддержки Microsoft ISA 2004». Получено 9 марта 2009.
  12. ^ «Разверните ISA Server и IAG за считанные минуты с помощью аппаратных решений». Получено 5 июн 2007.
  13. ^ «Жизненный цикл поддержки Microsoft ISA 2006». Получено 9 марта 2009.
  14. ^ а б c d е ж грамм «Руководство по оценке Microsoft ISA Server 2006». Microsoft. Июль 2006 г. Архивировано с оригинал (DOC) 2 сентября 2006 г.. Получено 31 августа 2018.
  15. ^ "Internet Security and Acceleration Server: партнеры по оборудованию". Microsoft. Архивировано из оригинал 30 января 2009 г.. Получено 21 января 2009.
  16. ^ http://support.microsoft.com/lifecycle/search/default.aspx?sort=PN&alpha=forefront&Filter=FilterNO
  17. ^ «Выпуск Forefront Threat Management Gateway 2010». Блог группы разработчиков Forefront TMG (ISA Server). Корпорация Майкрософт. 17 ноября 2009 г.. Получено 26 марта 2010. Мы рады сообщить, что Forefront Threat Management Gateway (TMG) 2010 был выпущен в производство вчера (16 ноября 2009 г.) [~ snip ~]
  18. ^ «Сведения о загрузке: Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1». Центр загрузки Microsoft. Корпорация Майкрософт. 23 июня 2010 г.. Получено 15 июля 2010.
  19. ^ «Что нового в Forefront TMG 2010 SP1». Microsoft TechNet. Корпорация Майкрософт. 15 июня 2010 г.. Получено 15 июля 2010.

внешняя ссылка