1、Windows安全,掌握防火墻的體系結構會部署和安裝TMG防火墻會配置訪問策略、發(fā)布服務器能夠根據實際需要對防護墻進行配置,課程目標,第一章 部署和安裝TMG防火墻,—— 理論部分,掌握防火墻的體系結構會安裝和部署TMG防火墻會配置TMG 防火墻客戶端,技能展示,本章結構,,,,,,,,部署和安裝TMG防火墻,三宿主堡壘主機,,,,背靠背連接,防火墻體系結構,,,TMG防火墻介紹,,部署和安裝TMG防火墻,配置TMG防火墻客

2、戶端,雙宿主堡壘主機,安裝TMG防火墻,TMG防火墻的安裝注意事項,概述,防火墻隔離本地網絡和外界網絡的安全防御系統(tǒng)企業(yè)防火墻為整個網絡提供安全防護隱藏網絡拓撲結構、強化以及檢查安全策略,防火墻回顧,,企業(yè)防火墻,雙宿主堡壘主機使用兩塊網卡分別連接到內網和外網三宿主堡壘主機使用三塊網卡分別連接到內網、DMZ區(qū)和外網背靠背連接使用兩臺防火墻主機,防火墻體系結構,Web、郵件服務器,DMZ區(qū),,內網,,企業(yè)級的安全整合與管

3、理與活動目錄、NAP等集成，實現更加全面、安全的管控支持64位內存尋址不受4GB內存的尋址限制Web反病毒與過濾支持URL篩選、惡意軟件檢查、HTTS檢查緩存通過緩存功能，可以提升上網速度，降低帶寬成本,TMG防火墻功能介紹,安裝注意事項網絡拓撲規(guī)劃大多采用三宿主堡壘主機結構對外提供服務的計算機（如Web服務器）放置在DMZ區(qū)規(guī)劃網絡訪問限制，如不允許外網訪問內網,安裝TMG防火墻4-1,軟/硬件配置要求,安裝TM

4、G防火墻4-2,安裝步驟安裝方案組件選擇內部網絡開始安裝安裝完成,安裝TMG防火墻4-3,選擇安裝TMG,,,選擇功能組件,,添加內部網絡,,指定內部網卡,內部網絡地址范圍,,安裝進展,安裝完成,配置步驟網絡設置系統(tǒng)設置定義部署選項,安裝TMG防火墻4-4,網絡設置,,選擇網絡模板,,配置內部網卡IP,,配置外部網卡IP,,,配置DMZ區(qū)網卡IP,,系統(tǒng)設置,設置主機名,,設置成員身份,,,定義部署選項,設置更新方式,,

5、,更新安裝方式,,更新檢查頻率,,,選擇遙測成員身份,TMG管理控制臺,SecureNAT客戶端不需要安裝指定的軟件TMG客戶端安裝TMG客戶端軟件Web代理客戶端不需要安裝指定的軟件,配置TMG防火墻客戶端4-1,SecureNAT客戶端不需要安裝指定的軟件合理配置默認網關,配置TMG防火墻客戶端4-2,TMG內部網卡IP,,TMG客戶端安裝TMG客戶端軟件提供增強的安全性、應用程序支持和訪問控制如提供HTTPS檢

6、查通知、提供身份驗證等,配置TMG防火墻客戶端4-3,TMG內部網卡IP,,TMG客戶端,Web代理客戶端不需要安裝指定的軟件瀏覽器配置為使用TMG作為代理服務器配合使用TMG防火墻的Web緩存功能提高上網速度,配置TMG防火墻客戶端4-4,,TMG內部網卡IP和端口號,本章總結,,,,,,,,部署和安裝TMG防火墻,三宿主堡壘主機,,,,背靠背連接,防火墻體系結構,,,TMG防火墻介紹,,部署和安裝TMG防火墻,配置TMG防火

7、墻客戶端,雙宿主堡壘主機,安裝TMG防火墻,TMG防火墻的安裝注意事項,概述,第一章 部署和安裝TMG防火墻,—— 上機部分,實驗環(huán)境服務器安裝有三塊網卡，已安裝Windows 2008安裝TMG防火墻，增強網絡安全性需求描述公司網絡結構劃分為內網、DMZ區(qū)和外網員工計算機位于內網Web、郵件服務器等放置在DMZ區(qū)域,實驗案例一：安裝TMG防火墻2-1,實現思路規(guī)劃網絡拓撲結構檢查環(huán)境是否滿足 TMG 的安裝條件配

8、置網卡參數安裝配置TMG防火墻學員練習,實驗案例一：安裝TMG防火墻2-2,40分鐘完成,網絡拓撲結構圖,實驗環(huán)境已安裝TMG防火墻網絡結構劃分為內網、DMZ區(qū)和外網需求描述配置SecureNAT客戶端配置Web代理客戶端配置TMG客戶端,實驗案例二：配置TMG防火墻客戶端2-1,網絡拓撲結構圖,實現思路配置SecureNAT客戶端配置客戶機的TCP/IP參數，默認網關為TMG防火墻內部網卡IP配置Web代理客戶端