“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Microsoft Forefront TMG - Part - Installation Kể từ phiên ISA Server 2006 trở Microsoft ngừng phát triển chương trình thức cho mắt sản phẩm Microsoft Forefront Threat Management Gateway (Forefront TMG) cải tiến đáng kể từ phía Microsoft thực Forefront TMG phiên tích hợp của: Internet Security and Acceleration Server (ISA) Forefront Client Security Forefront Security for Exchange Server Forefront Security for SharePoint Chính sản phẩm đời sau thừa hưởng tinh hoa chương trình đàn anh nên Forefront TMG có khả năng: - Bảo vệ hệ thống đa dạng - Ngăn chặn lây nhiễm virus, malware phương diện rộng hiệu Trước tiên để cài Forefront TMG bạn phải đáp ứng đủ yêu cầu sau đây: - Ổ đĩa cài Forefront TMG phải định dạng NTFS - Đã cài đặt Net Framework 3.0 trở lên - Vào Services tắt dịch vụ Windows Firewall - Yêu cầu hệ điều hành Windows Server 2008 x64 Vậy chế hoạt động Forefront TMG sâu vào nghiên cứu Theo Microsoft giới thiệu Forefront TMG tường lửa (Firewall) chương trình chuyên bảo mật hệ thống mạng Mọi thông tin vào hệ thống phải qua Forefront TMG kiểm duyệt kỹ lưỡng Hay nói cách khác dựng Forefront TMG lên giới chia làm phần riêng biệt: - Internal Network: Bao gồm tất máy tính có mạng - Local Host: tường ngăn cách mạng giới, máy Forefront TMG - External Network: mạng Internet, mạng Internet xem phần mơ hình Forefront TMG mà thơi Bây tiến hành cài đặt Forefront TMG lên hệ thống Để cho đơn giản tơi sử dụng mơ hình máy mạng lên Domain gccom.net đó: of 11 - PC01 máy Windows Server 2008 cài đặt Forefront TMG Join vào Domain - PC02 vừa máy DC server 2008 vừa đóng vai trị máy Client để Test Cấu hình IP máy sau: Máy Đặc tính PC01 PC02 ftmg.gccom.net Tên server.gccom.net IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Card Lan Default gateway 192.168.1.1 Preferred DNS IP Address 172.16.2.1 172.16.2.2 Subnet Mask 255.255.255.0 255.255.255.0 Card Cross Default 172.16.2.1 gateway Preferred DNS 172.16.2.2 172.16.2.2 Card Lan: nối gián tiếp máy PC01 & PC02 với thông qua Switch Card Cross: nối trực tiếp cặp máy PC01 với PC02 Cũng xin nói thêm có nhiều phiên Forefront TMG cho cài đặt Tuy nhiên phần đề cập tới Forefront TMG Standard mà Tại máy PC01 bạn Logon vào User Administrator Domain chạy chương trình Setup Forefront TMG lên chọn Install Forefront TMG Chọn Install Forefront Threat Management Gateway để cài đặt dịch vụ Forefront Threat Management Gateway of 11 Giữ nguyên giá trị mặc định chọn Next Tại bạn nhập dãy IP mà bạn muốn Forefront TMG quản lý chúng tất nhiên để tốt chọn nguyên Subnet of 11 Màn hình Services Warning thông báo cho ta biết FTMG tự động cài thêm dịch vụ IIS, SNMP Tiến trình cài đặt bắt đầu of 11 Khởi động Forefront TMG, vào Start -> Programs -> Microsoft Forefront TMG -> Forefront TMG Management Vì lần nên Forefront TMG yêu cầu bạn thiết lập cấu hình theo bước: 1/ Cấu hình Network Click chọn Configure network settings of 11 Tại hình Network Template Selection có nhiều mơ hình cho bạn chọn nhiên tơi chọn mơ hình Edge Firewall Do máy ta cài Forefront có đến Card LAN Card nối với Internal Network, Card lại nối với Tại cửa sổ Local Area Network (LAN) Settings bạn phải cho Forefront TMG biết Card thuộc Internal Network để Forefront thiết lập bảo vệ hệ thống mạng này, Card Cross chọn xong thông số IP Card tự động xuất hiện, chọn Next of 11 Internet Settings bạn phải cho Forefront TMG biết Card thuộc External Network Card Lan chọn xong thông số IP Card tự động xuất hiện, chọn Next Sau cấu hình hồn tất FTMG chuyển bạn hình Getting Started Wizard 2/ Cấu hình hệ thống Click chọn Configure system settings of 11 Tại cửa sổ Host Identification để giá trị mặc định, chọn Next Sau cấu hình hồn tất FTMG chuyển bạn hình Getting Started Wizard 3/ Cấu hình cập nhật Click chọn Define deployment options of 11 Trong cửa sổ Microsoft Update Setup, FTMG hỏi bạn có muốn cập nhật Update Services không, bạn chọn Use the Microsoft Update service to check for updates nhấp Next Trong hình với thiết lập 15 phút FTMG tự động Update bạn tùy chỉnh theo ý of 11 Trong cửa sổ Customer Feedback chọn No, I don't wish to participate Tại hình Microsoft Telemetry Service bạn chọn Join with a basic membership để hệ thống tự động phát dấu hiệu công Hacker, Virus Và sau hoàn tất bước Forefront TMG bật hình giao diện lên Nhận xét giao diện giống với ISA Server có nhiều tính mà khảo sát chúng sau 10 of 11 OK vừa trình bày xong phần Installation - Microsoft Forefront Threat Management Gateway 70-557 MCSA Cô ng ty TNHH đầu tư phát triển tin học GC Com Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin học Điện thoại: (073) - 3.511.373 - 6.274.294 Website: http://www.gccom.net 11 of 11 ... 19 2 .16 8 .1. 2 Subnet Mask 255.255.255.0 Card Lan Default gateway 19 2 .16 8 .1. 1 Preferred DNS IP Address 17 2 .16 .2 .1 172 .16 .2.2 Subnet Mask 255.255.255.0 255.255.255.0 Card Cross Default 17 2 .16 .2 .1. .. biết FTMG tự động cài thêm dịch vụ IIS, SNMP Tiến trình cài đặt bắt đầu of 11 Khởi động Forefront TMG, vào Start -> Programs -> Microsoft Forefront TMG -> Forefront TMG Management Vì lần nên Forefront. .. tất bước Forefront TMG bật hình giao diện lên Nhận xét giao diện giống với ISA Server có nhiều tính mà khảo sát chúng sau 10 of 11 OK vừa trình bày xong phần Installation - Microsoft Forefront