На страже границы. Встречайте Forefont Threat Managment Gateway

8,00

Рейтинг доклада:

Главная

Информационная безопасность

Высокое качество (800*600) | Низкое качество (320*240)

Описание доклада

В этом докладе мы обсудим новую версию легендарного Microsoft ISA Server, получившего название Forefront Threat Management Gateway (TMG). Основные темы доклада: 1. Причины переименования продукта и текущее положение дел в семействе Forefront Edge Security 2. Архитектурные отличия Forefront TMG 2010 3. Основные сценарии использования Forefront TMG в Вашей организации: a. Безопасный доступ к Интернет-ресурсам b. Защита сетевого периметра компании c. Защита почтового трафика организации d. Отказоустойчивый доступ к сети Интернет e. Удаленный доступ сотрудников к внутренним бизнес-приложениям f. Объединение географически распределенных сетей филиалов 4. Сессия ответов на вопросы

Переключиться в Windows Media Player

Ресурсы для дальнейшего изучения

Комментарии пользователей (11)

Пользователь кролик12 написал 20.11.2009 в 08:07

Спасибо.

Пользователь NetKot написал 26.11.2009 в 10:06

Спасибо

Пользователь d.raven написал 26.11.2009 в 19:03

Коллеги, Вам спасибо огромное, что проявляете интерес и уделяете внимание этой тематике - Forefront TMG.
А я только рад стараться :)

Пользователь Bellirafond написал 29.11.2009 в 15:25

Спасибо!

Пользователь sprokhorov написал 09.12.2009 в 12:28

Много маркетинговых вставок. Я и так понимаю что все самое лучшее, самое современное и т.д. НО. Зачем техническим специалистам "вешать лапшу"??? Давайте только техническую часть!

Пользователь RAMzez написал 09.12.2009 в 13:19

спасибо за публикацию :)

Пользователь Bugriy написал 10.12.2009 в 11:31

Спасибо за презентацию. Заинтересовали. Поставил у себя в тестовой среде. В целом достойный продукт.
Вирусы действительно не пускает. Прогресс бар при скачке файлов ведёт себя адекватно.
HTTPS inspecting пришлось в итоге отключить, чтобы скайп и icq нормально работали.
С категориями сайтов всё достаточно забавно. afisha.mail.ru, например, TMG считает порнографией. Потестил всякие социальные сети, какие знаю, к каким только категориям TMG их не относит.

Пользователь d.raven написал 14.12.2009 в 23:27

2 Bugriy:
Искренне рад, что Вас заинтересовал данный продукт.
В конфигурации HTTPS Inspection можно настроить исключения для конкретных ресурсов. Соответственно, разрешив трафик Skype. Но лично я считаю одним их самых востребованный сценариев использования HTTPS inspection именно запрет Skype-трафика =)
Служба категоризации Microsoft Reputaion Services, информацию из которой и использует механизм URL Filtering, появилась сравнительно недавно и. само собой, она несовершенна :) Как, впрочем, и любой другой подобный сервис в контексте ресурсов РУнета. Вы можете сами добавлять адреса в соответствующие категории локально в конфигурации TMG (к примеру партнерские или корпоративные ресурсы) или предложить категорию ресурса на специализированном портале "Microsoft Reputation Services
Отзывы и отчеты об ошибках ":
https://www.microsoft.com/security/portal/mrs/default.aspx

Пользователь Bugriy написал 18.12.2009 в 11:31

2d.raven
1) Я в курсе насчёт исключений https inspecting, да только не всегда они срабатывают. Это мне техподдержка TMG подтвердила. Можете почитать здесь про это, если имеете доступ к партнёрским форумам:
http://social.microsoft.com/Forums/en-US/partnersecurityisa/thread/3c9d1078-f753-4381-9151-61fb9c4f1fcf
Конкретно для icq исключения не срабатывают.
Вообще, закрывать аську и скайп с помощью https inspecting - это из пушки по воробьям. Насколько я понял, https inspecting - опция глобальная. Она либо для всех включена, либо для всех выключена. А аську и скайп обычно нужно закрывать не всем.
2) 2 недели назад отослал репорт на специализированный портал MS о том, что afisha.mail.ru - не порнография, думаете - помогло?
А если добавлять ресурсы руками, то зачем тогда вообще нужна служба категоризации в облаке? в ISA 2006 тоже можно было категории самому создавать.
В общем, дьявол, как всегда - в деталях.

Пользователь 4uHru3 написал 19.01.2010 в 08:23

#10

Спс Автору, но стоило немного подготовиться прежде чем начать тк видео действительно растянуто но не по причине переизбытка информации , а по причине немного неподготовленной и нескладной речи.

Пользователь katyhik написал 24.01.2010 в 16:53

#11

Доклад интересный. Прослушивание не утомляет. Спасибо.