北大青鳥網(wǎng)絡(luò)工程師教程windows安全一

Windows掌握防火墻的體系結(jié)構(gòu)會(huì)部署和安裝TMG防火墻會(huì)配置訪問策略、發(fā)布服務(wù)器能夠根據(jù)實(shí)際需要對防護(hù)墻進(jìn)行配置課程目標(biāo)第一章部署和安裝TMG防火墻——理論部分掌握防火墻的體系結(jié)構(gòu)會(huì)安裝和部署TMG防火墻會(huì)配置TMG防火墻客戶端技能展示本章結(jié)構(gòu)部署和安裝TMG防火墻三宿主堡壘主機(jī)背靠背連接防火墻體系結(jié)構(gòu)TMG防火墻介紹部署和安裝TMG防火墻配置TMG防火墻客戶端雙宿主堡壘主機(jī)安裝TMG防火墻TMG防火墻的安裝注意事項(xiàng)概述防火墻隔離本地網(wǎng)絡(luò)和外界網(wǎng)絡(luò)的安全防御系統(tǒng)企業(yè)防火墻為整個(gè)網(wǎng)絡(luò)提供安全防護(hù)隱藏網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、強(qiáng)化以及檢查安全策略防火墻回顧企業(yè)防火墻雙宿主堡壘主機(jī)使用兩塊網(wǎng)卡分別連接到內(nèi)網(wǎng)和外網(wǎng)三宿主堡壘主機(jī)使用三塊網(wǎng)卡分別連接到內(nèi)網(wǎng)、DMZ區(qū)和外網(wǎng)背靠背連接使用兩臺(tái)防火墻主機(jī)防火墻體系結(jié)構(gòu)Web、郵件服務(wù)器DMZ區(qū)內(nèi)網(wǎng)企業(yè)級的安全整合與管理與活動(dòng)目錄、NAP等集成，實(shí)現(xiàn)更加全面、安全的管控支持64位內(nèi)存尋址不受4GB內(nèi)存的尋址限制Web反病毒與過濾支持URL篩選、惡意軟件檢查、HTTS檢查緩存通過緩存功能，可以提升上網(wǎng)速度，降低帶寬成本TMG防火墻功能介紹安裝注意事項(xiàng)網(wǎng)絡(luò)拓?fù)湟?guī)劃大多采用三宿主堡壘主機(jī)結(jié)構(gòu)對外提供服務(wù)的計(jì)算機(jī)（如Web服務(wù)器）放置在DMZ區(qū)規(guī)劃網(wǎng)絡(luò)訪問限制，如不允許外網(wǎng)訪問內(nèi)網(wǎng)安裝TMG防火墻4-1軟/硬件配置要求安裝TMG防火墻4-2對象要求CPUX64架構(gòu)內(nèi)存1GB或更多硬盤空間至少2.5GB可用磁盤空間。需要使用NTFS文件系統(tǒng)格式分區(qū)操作系統(tǒng)WindowsServer2008（64位）網(wǎng)絡(luò)適配器為連接到TMG防火墻的每個(gè)網(wǎng)絡(luò)單獨(dú)準(zhǔn)備一個(gè)網(wǎng)絡(luò)適配器安裝步驟安裝方案組件選擇內(nèi)部網(wǎng)絡(luò)開始安裝安裝完成安裝TMG防火墻4-3選擇安裝TMG選擇功能組件添加內(nèi)部網(wǎng)絡(luò)指定內(nèi)部網(wǎng)卡內(nèi)部網(wǎng)絡(luò)地址范圍安裝進(jìn)展安裝完成配置步驟網(wǎng)絡(luò)設(shè)置系統(tǒng)設(shè)置定義部署選項(xiàng)安裝TMG防火墻4-4網(wǎng)絡(luò)設(shè)置選擇網(wǎng)絡(luò)模板配置內(nèi)部網(wǎng)卡IP配置外部網(wǎng)卡IP配置DMZ區(qū)網(wǎng)卡IP系統(tǒng)設(shè)置設(shè)置主機(jī)名設(shè)置成員身份定義部署選項(xiàng)設(shè)置更新方式更新安裝方式更新檢查頻率選擇遙測成員身份TMG管理控制臺(tái)SecureNAT客戶端不需要安裝指定的軟件TMG客戶端安裝TMG客戶端軟件Web代理客戶端不需要安裝指定的軟件配置TMG防火墻客戶端4-1SecureNAT客戶端不需要安裝指定的軟件合理配置默認(rèn)網(wǎng)關(guān)配置TMG防火墻客戶端4-2TMG內(nèi)部網(wǎng)卡IPTMG客戶端安裝TMG客戶端軟件提供增強(qiáng)的安全性、應(yīng)用程序支持和訪問控制如提供HTTPS檢查通知、提供身份驗(yàn)證等配置TMG防火墻客戶端4-3TMG內(nèi)部網(wǎng)卡IPTMG客戶端Web代理客戶端不需要安裝指定的軟件瀏覽器配置為使用TMG作為代理服務(wù)器配合使用TMG防火墻的Web緩存功能提高上網(wǎng)速度配置TMG防火墻客戶端4-4TMG內(nèi)部網(wǎng)卡IP和端口號本章總結(jié)部署和安裝TMG防火墻三宿主堡壘主機(jī)背靠背連接防火墻體系結(jié)構(gòu)TMG防火墻介紹部署和安裝TMG防火墻配置TMG防火墻客戶端雙宿主堡壘主機(jī)安裝TMG防火墻TMG防火墻的安裝注意事項(xiàng)概述第一章部署和安裝TMG防火墻——上機(jī)部分實(shí)驗(yàn)環(huán)境服務(wù)器安裝有三塊網(wǎng)卡，已安裝Windows2008安裝TMG防火墻，增強(qiáng)網(wǎng)絡(luò)安全性需求描述公司網(wǎng)絡(luò)結(jié)構(gòu)劃分為內(nèi)網(wǎng)、DMZ區(qū)和外網(wǎng)員工計(jì)算機(jī)位于內(nèi)網(wǎng)Web、郵件服務(wù)器等放置在DMZ區(qū)域?qū)嶒?yàn)案例一：安裝TMG防火墻2-1實(shí)現(xiàn)思路規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)檢查環(huán)境是否滿足TMG的安裝條件配置網(wǎng)卡參數(shù)安裝配置TMG防火墻學(xué)員練習(xí)實(shí)驗(yàn)案例一：安裝TMG防火墻2-240分鐘完成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖實(shí)驗(yàn)環(huán)境已安裝TMG防火墻網(wǎng)絡(luò)結(jié)構(gòu)劃分為內(nèi)網(wǎng)、DMZ區(qū)和外網(wǎng)需求描述配置SecureNAT客戶端配置Web代理客戶端配置TMG客戶端實(shí)驗(yàn)案例二：配置TMG防火墻客戶端2-1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖實(shí)現(xiàn)思路配置SecureNAT客戶端配置客戶機(jī)的TCP/IP參數(shù)，默認(rèn)網(wǎng)關(guān)為TMG防火墻內(nèi)部網(wǎng)卡IP配置Web代理客戶端配置客戶機(jī)IE瀏覽器代理服務(wù)器參數(shù)代理服務(wù)器IP