Курс Microsoft 50357 – развертывание TMG 2010

Состав курса

Модуль №1 – Обзор Forefront TMG 2010

• Семейство продуктов Forefront – ISA 2006, IAG 2007, TMG 2010, UAG 2010
• Уязвимости и необходимость защиты
• Архитектура TMG – Firewall + Secure Web Gateway + Secure E-mail Relay + Remote Access Gateway + IPS
• Отличия TMG 2010 от ISA 2006, схемы лицензирования TMG, различия между Standard и Enterprise
• Системные требования TMG 2010
• Стартовые настройки TMG 2010
• Настройка сетевых адаптеров. DMZ Internal, DMZ External. Network Sets.
• Формирование и структура правил TMG. Network rules, System Policy, Firewall Policy.
• Настройка маршрутизации

Модуль №2 – Настройка Secure Web Gateway

• Структура SWG
• Работа с HTTP/HTTPS Inspection и SSL/TLS
• URL-фильтрация и сервис Microsoft Reputation Service
• Защита от Malware. Механизм Content Trickling.
• Intrusion Prevention. Настройка NIS.
• Другие механизмы сетевой защиты (DNS filtering, IP option filtering, Flood mitigation).

Модуль №3 – Настройка Remote Access Gateway

• Работа Remote Access Gateway и взаимодействие с RRaS
• Публикация не-HTTP ресурсов
• Публикация Web-серверов. Настройка Web Listener’ов. Настройки аутентификации и деленирования аутентификации.
• Работа с VPN – PPTP, L2TP, SSTP.
• NAP – Network Access Protection. NAP и сервис Remote Access Quarantine Service.

Модуль №4 – Настройка Secure Mail Relay

• Интеграция с Exchange Edge Transport
• Работа с Forefront Protection 2010 for Exchange Server
• Настройка средств защиты почтового трафика
• Сервис EdgeSync
• Настройка SMTP Routes
• Настройка фильтрации спама
• Фильтрация вирусов и почтовых вложений

Модуль №5 – Дизайн топологии TMG и развёртывание TMG в организации

• Массивы TMG и Enterprise Management Server
• Репликация конфигурации и AD LDS
• TMG в домене и на standalone-хосте
• Механизм Web Proxy Chaining
• CARP – Cache Array Routing Protocol
• Использование NLB для балансировки
• Кэширование HTTP и FTP
• ISP Redundancy – работа с несколькими провайдерами
• Настройка TMG Client. WPAD и интеграция механизмов обнаружения с Active Directory.
• Миграция с ISA 2006

Полная программа курса: www.atraining.ru/microsoft-50357

Инструкция по подключению: www.atraining.ru/connect

Преподаватель: Карманов Р.В.