123,123

內(nèi)容簡(jiǎn)介

　　本書主要介紹使用Forefront TMG 2010組網(wǎng)絡(luò)服務(wù)器與VPN網(wǎng)絡(luò)的內(nèi)容，本書介紹的網(wǎng)絡(luò)服務(wù)器是低成本、高性能、高安全、可擴(kuò)展，而客戶端采用Windows XP、Windows Server 2003、Windows Vista、Windows 7、Windows Server 2008內(nèi)置的VPN客戶端，對(duì)終端用戶的要求低。本書內(nèi)容全面、配置步驟詳細(xì)、具有完整的使用案例，并且本書的內(nèi)容已經(jīng)經(jīng)過生產(chǎn)環(huán)境的檢驗(yàn)，是可以實(shí)際使用的。本書適合作為網(wǎng)絡(luò)培訓(xùn)機(jī)構(gòu)的專業(yè)培訓(xùn)教材，也適合讀者自學(xué)使用；另外，本書對(duì)于正從事VPN網(wǎng)絡(luò)組建的工作人員提高技術(shù)水平，增加組網(wǎng)經(jīng)驗(yàn)有極大幫助。重點(diǎn)內(nèi)容實(shí)驗(yàn)環(huán)境的搭建Internet-Forefront TMG代理服務(wù)器配置發(fā)布受Forefront TMG保護(hù)的服務(wù)器規(guī)劃Forefront TMG網(wǎng)絡(luò)拓?fù)銯orefront Web代理客戶端Forefront TMG防火墻客戶端使用Forefront TMG VPN功能配置VPN網(wǎng)絡(luò)安裝、配置Windows獨(dú)立證書服務(wù)器組建Forefront TMG獨(dú)立陣列組建EMS管理的陣列Forefront TMG企業(yè)應(yīng)用案例ISA Server與Forefront TMG經(jīng)典應(yīng)用ISA Server與Forefront TMG疑難故障排除

作者簡(jiǎn)介

　　王春海，河北經(jīng)貿(mào)大學(xué)，實(shí)驗(yàn)師，主講Windows操作系統(tǒng)實(shí)用技術(shù)、Linux操作系統(tǒng)實(shí)用技術(shù)、虛擬機(jī)技術(shù)與應(yīng)用。MCSE、2009～2012 MVP（微軟最有價(jià)值專家、Forefront 與Virtual Machine方向）、2011與2012年51CTO十大杰出IT博客、計(jì)算機(jī)圖書作家。

圖書目錄

目  錄
第1章  Forefront TMG 2010功能概述 1
1.1  Forefront TMG 2010主要功能 1
1.2  Forefront TMG版本 2
1.3  Forefront TMG系統(tǒng)需求 4
1.4  Forefront TMG的防火墻類別與多網(wǎng)絡(luò)支持 4
1.5  與VPN的集成 5
1.6  多功能代理服務(wù)器與協(xié)議組管理 5
1.7  惡意軟件檢查 6
1.8  雙線ISP冗余功能 7
1.9  網(wǎng)絡(luò)入侵保護(hù)系統(tǒng) 8
1.10  Forefront TMG企業(yè)版的特點(diǎn) 9
第2章  快速入門——Forefront TMG 2010標(biāo)準(zhǔn)版的安裝 11
2.1  準(zhǔn)備實(shí)驗(yàn)環(huán)境 11
2.1.1  創(chuàng)建Windows Server 2008 R2的虛擬機(jī) 12
2.1.2  在虛擬機(jī)中安裝Windows Server 2008 R2 14
2.1.3  Windows Server 2008 R2的基本配置 17
2.1.4  為虛擬機(jī)創(chuàng)建快照 20
2.1.5  創(chuàng)建Forefront TMG實(shí)驗(yàn)虛擬機(jī) 20
2.2  安裝Forefront TMG標(biāo)準(zhǔn)版 22
2.2.1  Forefront TMG安裝前的規(guī)劃 23
2.2.2  安裝Forefront TMG 26
2.3  Forefront TMG入門向?qū)?29
2.3.1  網(wǎng)絡(luò)設(shè)置向?qū)?29
2.3.2  系統(tǒng)設(shè)置向?qū)?31
2.3.3  部署選項(xiàng) 32
2.3.4  Web訪問向?qū)?33
2.3.5  Forefront TMG管理控制臺(tái)與儀表板功能 35
2.4  Forefront TMG的監(jiān)視功能 37
2.4.1  警報(bào) 37
2.4.2  會(huì)話 37
2.4.3  連接性驗(yàn)證程序 39
2.4.4  服務(wù) 42
2.4.5  配置 43
第3章  安全訪問Internet——Forefront TMG代理服務(wù)器配置 44
3.1  Forefront TMG和網(wǎng)絡(luò)基礎(chǔ)知識(shí) 44
3.1.1  了解Forefront TMG所處的網(wǎng)絡(luò)位置 44
3.1.2  網(wǎng)絡(luò)基礎(chǔ)知識(shí) 47
3.1.3  通過電話系統(tǒng)理解路由、NAT、NAPT的概念 48
3.1.4  網(wǎng)絡(luò)服務(wù)與TCP/IP端口 50
3.1.5  代理與轉(zhuǎn)換 52
3.1.6  端口映射與端口轉(zhuǎn)發(fā) 52
3.1.7  理解Forefront TMG中的網(wǎng)絡(luò) 53
3.1.8  理解Forefront TMG的網(wǎng)絡(luò)規(guī)則 54
3.1.9  理解Forefront TMG的客戶端 55
3.2  安全連接Internet——讓Forefront TMG作為企業(yè)中的代理服務(wù)器 56
3.2.1  配置實(shí)驗(yàn)環(huán)境 56
3.2.2  檢測(cè)Forefront TMG默認(rèn)策略 58
3.2.3  設(shè)置內(nèi)網(wǎng)ping通網(wǎng)關(guān) 59
3.2.4  設(shè)置內(nèi)網(wǎng)訪問Internet 62
3.2.5  Forefront TMG的時(shí)間對(duì)象 63
3.2.6  定義不受限制用戶 70
3.2.7  禁止訪問某些網(wǎng)站 73
3.2.8  針對(duì)基于 Web 的威脅啟用保護(hù)技術(shù) 75
3.3  惡意軟件檢查功能 81
3.3.1  啟用全局惡意軟件檢查 81
3.3.2  在 Web 訪問規(guī)則中啟用惡意軟件檢查 82
3.3.3  使用新建訪問規(guī)則向?qū)⒂脨阂廛浖z查 82
3.3.4  在現(xiàn)有規(guī)則中啟用惡意軟件檢查 82
3.3.5  配置全局惡意軟件檢查選項(xiàng) 83
3.3.6  定義惡意軟件檢查例外 84
3.3.7  配置惡意軟件檢查內(nèi)容傳遞 85
3.3.8  配置惡意軟件定義更新 87
3.3.9  配置惡意軟件檢查存儲(chǔ)位置 87
3.3.10  驗(yàn)證惡意軟件檢查更新機(jī)制是否正常工作 88
3.3.11  通過 Web 代理鏈配置惡意軟件檢查 89
3.4  配置HTTP篩選 90
3.4.1  配置訪問規(guī)則進(jìn)行HTTP篩選 91
3.4.2  配置HTTP方法 92
3.4.3  配置HTTP擴(kuò)展名阻止 93
3.4.4  配置頭阻止 93
3.4.5  配置阻止簽名 94
3.4.6  確定簽名的方法 95
3.4.7  配置FTP協(xié)議策略 98
3.5  啟用緩存高效訪問Internet 98
3.5.1  緩存概述 98
3.5.2  在Forefront TMG中啟用緩存 99
3.5.3  配置緩存規(guī)則 101
3.5.4  配置內(nèi)容下載作業(yè) 104
3.6  Forefront TMG的ISP冗余功能 105
3.6.1  Forefront TMG的雙ISP功能概述 106
3.6.2  在Forefront TMG中啟用ISP冗余 106
3.6.3  禁用ISP冗余功能 110
3.7  Forefront TMG部署與使用注意事項(xiàng) 111
第4章  發(fā)布服務(wù)器到Internet—— Forefront TMG防火墻配置 115
4.1  發(fā)布Web服務(wù)器到Internet 115
4.1.1  從SecureNAT客戶端訪問發(fā)布內(nèi)部服務(wù)器的注意事項(xiàng) 115
4.1.2  發(fā)布服務(wù)器到Internet的示意拓?fù)鋱D 116
4.1.3  實(shí)驗(yàn)環(huán)境準(zhǔn)備 117
4.1.4  為發(fā)布網(wǎng)站創(chuàng)建Web偵聽器 120
4.1.5  發(fā)布www.msft.com到Internet 122
4.1.6  發(fā)布其他網(wǎng)站到Internet 126
4.1.7  通過復(fù)制規(guī)則的方法發(fā)布其他Web服務(wù)器 127
4.1.8  發(fā)布非80端口網(wǎng)站到Internet 128
4.1.9  為相同或相關(guān)的策略創(chuàng)建策略組 131
4.2  發(fā)布多個(gè)終端服務(wù)器到Internet 132
4.2.1  發(fā)布Forefront TMG本身的終端服務(wù)器 133
4.2.2  使用其他端口發(fā)布終端服務(wù)器 135
4.2.3  復(fù)制規(guī)劃并修改適合于其他終端的服務(wù)器 136
4.3  發(fā)布多個(gè)FTP服務(wù)器到Internet 137
4.3.1  FTP的PASV與PORT模式概述 138
4.3.2  使用防火墻發(fā)布FTP服務(wù)器 139
4.4  發(fā)布郵件服務(wù)器到Internet 150
4.5  發(fā)布使用證書加密的網(wǎng)站 154
4.5.1  HTTPS概述 154
4.5.2  安裝獨(dú)立證書服務(wù)器 155
4.5.3  為www.msft.com網(wǎng)站申請(qǐng)服務(wù)器證書 157
4.5.4  信任證書頒發(fā)機(jī)構(gòu)及申請(qǐng)用戶證書 163
4.5.5  將用戶證書導(dǎo)入到計(jì)算機(jī)存儲(chǔ)中 167
4.5.6  發(fā)布HTTPS網(wǎng)站 171
4.5.7  在客戶端驗(yàn)證 175
4.5.8  設(shè)置客戶端必須有證書才能訪問網(wǎng)站 175
4.6  發(fā)布其他服務(wù)器到Internet 178
4.6.1  發(fā)布SharePoint服務(wù)器 179
4.6.2  發(fā)布Exchange的OWA客戶端 181
4.6.3  發(fā)布其他服務(wù)器 183
4.7  通過域名訪問單位內(nèi)部網(wǎng)站的問題 183
第5章  深刻理解Forefront TMG 186
5.1  Forefront TMG 2010在不同用戶網(wǎng)絡(luò)中的硬件配置 186
5.1.1  服務(wù)器硬件設(shè)計(jì) 187
5.1.2  處理器選擇 187
5.1.3  存儲(chǔ)注意事項(xiàng) 188
5.1.4  超過 500