Acronis Access Advanced - Administrator's Guide - Handbuch (Seite 108)

108 Copyright © Acronis International GmbH, 2002-2014
außerhalb Ihres Netzwerks ausführen, den Aufbau von Verbindungen mithilfe der
'Reverse-Proxy'-Funktionen der Microsoft Forefront Threat Management Gateway (TMG)-Software
ermöglichen, dem Nachfolger von ISA Server 2006.
Forefront Threat Management Gateway (TMG) ist ein sicheres Web-Gateway, das Mitarbeitern die
sichere Nutzung des Internets durch umfassenden Schutz vor Malware, Websites mit schädlichen
Inhalten und Verwundbarkeiten ermöglicht. TMG beruht auf seinem Vorgänger, ISA Server 2006, und
bietet Filterung neuer URLs, Schutz vor Malware sowie Technologien zur Abwehr von Eindringlingen,
um Unternehmen vor den neuesten webbasierten Gefahren zu schützen. Diese Technologien sind in
Kernfunktionen für den Netzwerkschutz wie Firewall und VPN integriert, sodass ein einheitliches,
leicht zu verwaltendes Gateway entsteht.
Die Lösung Forefront TMG umfasst zwei gesondert lizenzierte Komponenten:
 Forefront TMG-Server mit URL-Filterung, Antimalware-Inspektion, Abwehr von Eindringlingen,
Firewall auf Applikations- und Netzwerkebene sowie HTTP-/HTTPS-Inspektion in einer einzigen
Lösung.
 Forefront TMG Web Protection Service für kontinuierliche Updates zur Malware-Filterung und
für den Zugriff auf cloudbasierte URL-Filtertechnologien, die von mehreren
Websicherheits-Anbietern zum Schutz vor den aktuellen webbasierten Gefahren aggregiert
werden.
Themen
Forefront Threat Management Gateway (TMG) Netzwerktopologie verstehen .................. 108
Forefront Threat Management Gateway-Authentifizierung verstehen ............................... 110
5.4.2.1 Forefront Threat Management Gateway (TMG)
Netzwerktopologie verstehen
Forefront TMG umfasst vier verschiedene Netzwerkvorlagen, die in Ihre bestehende
Netzwerktopologie eingepasst werden können. Es ist wichtig, diejenige Vorlage zu wählen, die für
Ihre Organisation am besten geeignet ist. Nach der Installation von TMG wird der Assistent 'Erste
Schritte' angezeigt, in dem Sie die ersten Konfigurationseinstellungen in TMG vornehmen müssen.
Das erste Menü im Assistenten 'Erste Schritte' ist Netzwerkeinstellungen konfigurieren. Hier treffen
Sie Ihre Wahl bezüglich der zu verwendenden Netzwerkvorlage. Die verfügbaren Optionen sind
nachstehend aufgeführt.
 Edge Firewall – In dieser Topologie befindet sich Forefront TMG am Rande des Netzwerks, wo es
als Edge Firewall der Organisation fungiert und mit zwei Netzwerken verbunden ist, dem
internen und dem externen Netzwerk (für gewöhnlich das Internet).