DOCUMENTAL PARA LA IMPLEMENTACION DE TMG 2010

INSTITUTO SUPERIOR SISE

SEGURIDAD DE REDES II

ACARGO DEL PROFESOR: WALDIR CRUZ

ALUMNO: HEYDEN CHUQUIZUTA VALERIN

D O C U M E N T A L T M G

Heyder-Soft

Instalación e Implementación de TMG, en plataforma de Windows server 2008 r2 64bit

TMG (microsoft Forefront Theat Management Gateway)

Es un complemento gateway de seguridad web desarrollado por la misma compañía de Microsoft, con la finalidad de ayudar y proteger a la pequeñas o grandes empresas de amenazas que son cada día más grandes en la red .Esta herramienta de Microsoft tiene un fácil manejo de la interfaz, en la que el administrador lo puede administrar en forma gráfica, donde puede habilitar una seguridad perimetral perfecta a las pruebas de ataques, ya que integradamente tiene un firewall integrado, VPN, prevención de acceso no autorizado, antivirus y antispam, podríamos decir que trabaja casi igual a un equipo firewall.

CARACTERISTICAS:

Protección ante múltiples ataques gracias al gracias a tener integrado un anti-malware y antivirus, protecciones contra ataques de nivel de red y nivel de aplicación y firewall multicapa.

Altamente seguro gracias a la protección contra ataques de usuarios web. Un sistema muy confiable y seguro para la publicación por parte de usuarios remotos y un sistema avanzado para VPN.

Gestión simplificado gracias a wizards que le ayudaran a configurarlo, un servicio centralizado y un sistema de envío de e-mails integrado Inspecciona las HTTPS, inspecciona paquetes cifrados con SSL para descubrir malware, limitar el acceso a ciertas webs a sus empleados, exclusiones a webs sensibles, como las bancarias evitando la inspección por parte de Forefront TMG.

Inspección HTTPS inspecciones paquetes cifrados con SSL para descubrir malware, limitar el acceso a ciertas webs para sus empleados e incluso creando exclusiones a webs sensibles, como las bancarias, evitando la inspección por parte de Forefront TMG.

Entre otras novedades ISP redundancy, es un sistema de inspección de red de 64 bits, donde realiza una gestión centralizada de versiones standard y enterprice.

Acceso remoto seguro a servidores Microsoft internos de una empresa.

Formularios generados por el propio firewall para la autenticación basada en formularios web.Acceso remoto a terminal Service mediante SSL.Conexiones RPC forzadas desde clientes MAPI Microsoft Outlook de mensajería y colaboración a Microsoft Exchange.

Redes Privadas Virtuales (VPN)Asistente de conexión VPN para redes de oficinas.Integración plana de VPN con servicios firewall de Microsoft.Filtros e inspección de contenidos para VPN.Soporte de clientes SecureNAT para clientes VPN conectados a un servidor VPN TMG.Soporte de enlaces VPN basados en túneles IPSEC para conexión intersite.

AdministraciónFunciones de administración fáciles de usar.Asistente de delegación de permisos para roles de administración del firewall.Gestión centralizada del registro de actividad y generación de informes.

Configuración automática de arrays.Gestión de Certificados.Equipos de hardware basados en TMG SERVER.Propagación de políticas de nivel corporativo.

Monitorización e InformesMonitorización en tiempo real de las entradas de log.Monitorización y filtrado en tiempo real de las sesiones de firewall.Verificación de conexiones.Notificación por email de la creación de informes.Creación de resúmenes de log a una hora determinada.Mejoras en el almacenamiento de logs en SQL Server

Protección avanzada de firewallFirewall multicapaFiltrado de nivel de aplicación.Filtrado HTTP basado en reglas.Bloqueo de acceso a toda clase de contenidos ejecutables.Control de descargas HTTP mediante extensión del archivo.Soporte Extens para protocolos.Políticas FTP.Acceso a correo web de Microsoft Hotmail* a través del firewall.Políticas de acceso basadas a usuarios o grupos.Redirección de puerto para reglas de publicación de servidores FTP.

Publicación de Servidores y rendimientoPublicación web segura.Mapeo de rutas de recursos web en reglas de publicación.Conservación de direcciones IP de origen en las reglas de publicación Web.Soporte para puente SSL.Reglas Cache.Balanceo de Carga para publicación Web.Comprensión HTTP.

REQUERIMIENTOS PARA LA INSTALACION DE TMG

HARDWARE

CPU: 1,86 GHz de 64 bits, procesador dual básico Memoria: 4 GB, 1 MHz RAM Lectora DVD, Portable. Disco duro: Espacio disponible de 2,5 GB., con el formato NTFS. Esto es exclusivo del espacio de disco duro

necesario para almacenar en caché o para almacenar archivos temporalmente durante la inspección de malware. Adaptadores de red: Un adaptador de red compatible con el sistema operativo del equipo para las comunicaciones

con la red interna Un adaptador de red adicional para cada red conectada al equipo de Forefront TMG.

SOFTWARE S.O: Ms Windows 2008 64 bits

versión SP2 o R2 Edición: Standard, Enterprise o Datacenter

Roles: Servidor de directivas de redes, Servicios de enrutamiento y acceso remoto, Herramientas de Active Director Lightweight Directory Services, Herramientas de equilibrio de carga en la red y Windows PowerShell. En el caso de no estar instalados, el mismo Forefront TMG instalará estos roles. En el caso de desinstalar el TMG, deberá remover manualmente los roles.

Aplicaciones: .NET 3.5 Framework SP1 y API de Windows Web Services.

Creación de reglas:

Constantemente los administradores de firewall. Se encuentran en dificultades a la hora de establecer las mejores configuraciones en cuanto a reglas de acceso en sus servidores

Básicamente vamos a tener cuatro tipos de reglas con las que podremos interactuar en nuestro ambiente.

1. Reglas de Acceso: estas reglas controlan el acceso entre las redes que tengamos definidas en el servidor Forefront TMG / ISA Server y en conjunto con las reglas de red, definirán que y como compartimos los recursos entre las mismas.

2. Reglas de Publicación: estas reglas controlan el acceso de trafico entrante (Inbound) a los servidores que tengamos publicados detrás de ISA Server / Forefront TMG en esta clasificación tenemos varios sub-tipos de reglas como son: publicaciones web, publicaciones Exchange, publicaciones SharePoint o publicaciones de servidores no web como FTP o DNS.

3. Reglas del Sistema: estas son un conjunto de reglas predeterminadas que controlan el acceso desde y hacia la red Local Host (ósea el propio servidor ISA Server / Forefront TMG) además habilitan la infraestructura necesaria para administrar la conectividad y la seguridad de la red.

4. Reglas de Red: acá básicamente se define la relación entre dos redes que pertenezcan a ISA Server / Forefront TMG, estas relaciones pueden ser de tipo Ruta o Traducción (NAT).

IMPLEMENTACION DE SERVER TMG EN PLATAFORMA DE WINDOWS SERVER 2008 64 BITS

eIP: 192.168.100.2MASK: 255.255.255.0PE: 192.168.100.3DNS: 192.168.100.2

IP: 192.168.100.3MASK: 255.255.255.0

DNS: 192.168100.2

IP: 192.168.1.50MASK: 255.255.255.0PE: 192.168.1.1DNS: 200.48.225.130

WINDCWINTMG

WIN7IP: 192.168.100.10MASK: 255.255.255.0PE: 192.168.100.3DNS. 192.168.100.2

LAN