TMG加入了 Web 反病毒功能，并且加强了 Web 过滤功能
1， 在 Web 反病毒功能中，你可以配置是否进行 Web 反病毒扫描、哪些站点不进行扫描、当发现病毒时是否尝试清除病毒、当处理时间超过多少就拒绝访问、当压缩文件嵌套多少层就拒绝访问、当文件大小超过多少就拒绝访问等，如下图
原创
2009-06-03 11:01:59
920阅读
1评论
馅饼还是陷阱，TMG2010升级经验谈
2011-04-01 13:53:02
标签：tmg 升级 ISA
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://yuelei.blog.51cto.com/202879/532993
转载
2011-06-18 16:27:18
405阅读
终于用假期把TMG&WSE课程录完了http://edu.51cto.com/course/course_id-2311.html
原创
2015-02-27 17:29:39
528阅读
我们都知道，Windows Server 2008的VPN有三种类型：PPTP、L2TP/IPSec、SSTP。而对于SSTP VPN直接走443端口，增加了通用性。而对于ISA2004/2006均不可以实现这种类型的VPN，而最近微软发布的新产品TMG增加了对SSTP VPN的支持，今天我们就来看一下，这三种类型的VPN在TMG下的实现方式：
推荐
原创
2009-12-28 17:21:48
10000+阅读
点赞
10评论
我们都知道，Windows Server 2008的VPN有三种类型：PPTP、L2TP/IPSec、SSTP。而对于SSTP VPN直接走443端口，增加了通用性。而对于ISA2004/2006均不可以实现这种类型的VPN，而最近微软发布的新产品TMG增加了对SSTP VPN的支持，今天我们就来看一下，这三种类型的VPN在TMG下的实现方式：
对于本内容我们分三次进行，这是我们的第三次课，SSTP VPN的实现过程：
推荐
原创
2010-01-11 12:45:13
5997阅读
点赞
10评论
某公司总部在北京，在上海成立了一家分公司，总部和分公司分别部署了TMG防火墙。为了便于总部和分公司之间相互访问网络资源，需要建立一条稳定的VPN连接，方便用户随时访问。通过在TMG防火墙上建立站点到站点间的VPN，可以在两端之间建立一条稳定的VPN隧道，用户不需要再进行拨号就可以互相访问。1.环境拓扑图：2.在北京总部TMG防火墙上创建远程站点1)打开北京站点的TMG服务器管理控制台，找到“远程访
推荐
原创
2013-11-14 17:08:11
2496阅读
点赞
3评论
某公司总部在北京，在上海成立了一家分公司，总部和分公司分别部署了TMG防火墙。为了便于总部和分公司之间相互访问网络资源，需要建立一条稳定的VPN连接，方便用户随时访问。通过在TMG防火墙上建立站点到站点间的VPN，可以在两端之间建立一条稳定的VPN隧道，用户不需要再进行拨号就可以互相访问。1.环境拓扑图：2.在北京总部TMG防火墙上创建远程站点1)打开北京站点的TMG服务器管理控制台，找到“远程访
转载
精选
2016-05-19 10:10:08
828阅读
Important Changes to Forefront Product RoadmapsMicrosoft Server and Cloud Platform Team12 Sep 2012 6:28 AMToday, as a result of our effort to better align security and protection solutions with the wo
原创
2013-05-22 13:43:28
2824阅读
点赞
2评论
今天我遇到了一个TMG Array的问题，拿出来和大家分享一下。
问题如下：
我登上array中存配置的那台TMG01想去看看report服务，此时我发现TMG02在monitor中显示不正常了，此时我登上TMG02，打开TMG，发现TMG02已经连接不上TMG01了。连控制台都打不开了，此时我看了一下TMG02的日志，发现了问题所在：
日志说的很明显了，array连接出
原创
2012-01-03 12:30:24
535阅读
TMG百度介绍 http://baike.baidu.com/link?url=dnENXbV3LOxrKUb1dzBCH0f5dnR9VGvTwgZ2VFTWaO-DCty9opgN7arCAnFwRKwMOm-amJleRolvzK9IDxsM5q   TMG2010微软官方 http://technet.microsoft.com/zh-cn/library/ff35532
转载
精选
2013-11-27 08:55:27
503阅读
1.环境拓扑图：2.准备DMZ区域的Web服务器：安装Web服务器：在DMZ区域的Web服务器进行测试：3.TMG发布Web服务器：打开TMG管理控制台，新建“网站发布规则”：新建名称：选择“允许”：选择“发布单个网站或负载平衡器”：选择“使用不安全的连接连接发布的Web服务器或服务器场”：输入内部站点名称，勾选“使用计算机名称或IP地址连接到发布的服务器”，填写DMZ区域Web服务器的IP地址：
原创
2013-11-09 13:33:05
2348阅读
点赞
1.环境拓扑图：2.在DMZ区域中安装ExchangeServer 2010邮件服务器，并在内部验证成功发送和接收邮件3.在Exchange 2010邮件服务器上安装CA证书颁发服务器安装AD证书服务：添加“证书颁发机构”和“证书颁发机构Web注册”：选择“企业CA”：选择“根CA”：新建私钥：加密方式：CA名称：有效期：证书数据库路径：开始安装：完成安装：4.在Exchange 2010邮件
原创
2013-11-14 16:27:48
1235阅读
微软安全产品：Forefront Threat Management Gateway(TMG)2010；Forefront Unified Access Gateway(UAG)2010。TMG的作用是为用户提供安全的Web浏览。依靠云计算技术，使用了“Microsoft Reputation Services”。UAG的作用则为确保远程用户能够安全的访问公司资源。与Windows DirectA
原创
2010-03-17 11:07:43
1971阅读
1.环境拓扑图：2.在DMZ中安装WEB服务器后，再安装CA服务器首先安装Web服务器:在DMZ区域的Web服务器进行测试：之后我们安装CA证书服务器：下一步：选择“证书颁发机构”和“证书颁发机构Web注册”:选择“独立CA”：选择“根CA”：新建私钥：配置加密方式：配置CA名称：配置证书有效期：配置数据库位置：下一步：安装Web相关组件：开始安装:完成CA的安装：打开证书颁发机构管理控制台：
推荐
原创
2013-11-13 17:56:03
1830阅读
1、在TMG中新建访问规则，开放以下端口到外部的访问：
https
udp 40000
2、按下图配置Skyper：
3、完成以上配置后便可登录Skype
&
原创
2010-11-15 13:47:45
368阅读
Forefront TMG
Forefront TMG是什么？Forefront TMG全称 Microsoft Forefront Threat Management Gateway ，也就是俗称ISA 2008。Forefront TMG是一个高级状态检测以及应用层检测防火墙，同时还包括VPN以及Web缓存，使您能够最大化利用现有投资，提升信息安全和性能。它是微软安全战略架构F
转载
精选
2011-06-14 14:01:04
2399阅读
默认情况下，当你第一次运行 TMG 管理控制台时，TMG 会调用初始配置向导帮助你进行 TMG 的配置，如下图所示。
初始配置向导把 TMG 安装后需要做的初始操作集成在一起，从而便于你进行 TMG 的配置。首先点击配置网络设置链接；
在欢迎使用网络设置向导页，点击下一步；
在网络模板选择页，根据你的企业环境选择对应的网络架构模板，具体可以参考使用ISA Server
原创
2012-04-04 21:52:00
2038阅读
一 Forefront TMG 阵列的功能
高可用性 - 确保 Forefront TMG 部署的持续运行，包括在部署中的一台或多台 Forefront TMG 服务器停机时。阵列中所有服务器的 Forefront TMG 配置设置都相同，从而可以在一个或多个阵列成员发生故障转移时提供不间断服务。
可伸缩性 - 满足不断增长的性能需求。例如，对于越来越多的用户或
原创
2012-08-18 16:02:13
794阅读
共享是福！
原创
2013-06-13 17:52:56
763阅读
点赞
1评论
