Xây dựng hệ thống tường lửa cho doanh nghiệp với Microsoft Forefront Threat Management Gateway (TMG 2010)

Abstract

Khi nhắc đến tường lửa dành cho doanh nghiệp, hầu hết ai có chút kiến thức về IT đều liên tưởng đến ISA, phần mềm tường lửa khá nổi tiếng của Microsoft. Tuy nhiên phiên bản cuối cùng của ISA đã dừng lại ở version 2006, phiên bản tiếp theo của hệ thống tường lửa này được gọi với một tên khác: Forefront Threat Management Gateway. Viết tắt là TMG hoặc TMG Firewall. Tường lửa TMG bao gồm toàn bộ các chức năng của ISA, tuy nhiên có thêm nhiều cải tiến đáng kế trên giao diện cũng như hiệu quả hơn trong quá trình đảm nhiệm chức năng tường lửa của mình. Để cài đặt TMG Firewall các bạn cần trang bị một máy tính chạy hệ điều hành Window Server 2008 64 bit. Đây là một hạn chế của TMG. Vì khác với Windows Server 2003, Windows Server 2008 rất kén máy chủ. Nếu như Server 2003 ta hoàn toàn có thể lấy một máy tính thường, cấu hình tương đối là có thể cài đặt được, hỗ trợ Driver khá nhiều, thì đối với Server 2008 rất khó để thực hiện việc tương tự. Tuy nhiên bù lại TMG có một chức năng rất hữu ích, đó là chức năng gỡ rối Troubleshooting, chức năng này giúp cho người dùng không chuyên cũng có thể quản trị dễ dàng TMG. Khi gặp bất cứ trục trặc nào chỉ cần am hiểu chút tiếng Anh và tiếng Anh chuyên ngành là có thể tự gỡ rối, sửa chữa sự cố phát sinh mà không cần IT chuyên nghiệp can thiệp. Cùng nhiều tính năng mới như: - URL Filtering - Web antivirus/anti-malware protection - E-mail security - HTTPS inspection - Network Inspection System (NIS) - Enhanced Network Address Translation (NAT) - Enhanced Voice over IP support - Windows Server 64-bit support Nói tóm lại so với ISA - TMG gần như đã khắc phục được các hạn chế mà ISA không thực hiện được.