Estudiante: Gustavo Chuque Vega

Profesor: Waldir C.

Seguridad de Redes II

Microsoft Forefront Threat Management Gateway (TMG) es un completo Gateway

de seguridad web desarrollado por Microsoft que ayuda a proteger a las empresas

de las amenazas que existen actualmente en internet. Simple manejo e interfaz

con la que se puede habilitar una seguridad perimetral perfecta a prueba de

ataques gracias al firewall integrado, VPN, prevención de accesos no autorizados,

antivirus y anti-spam.

Microsoft Forefront TMG estará también integrado en la nueva suite completa de

Forefront conocida con el nombre en clave de Microsoft Forefront STIRLING.

CARACTERÍSTICAS

Protección ante múltiples de ataques gracias a tener integrado un anti-

malware y antivirus, protecciones contra ataques de nivel de red y nivel de

aplicación y firewall multicapa.

Altamente seguro gracias a la protección contra ataques de usuarios web,

un sistema altamente fiable y seguro para la publicación por parte de

usuarios remotos y un sistema avanzado para VPN.

Gestión simplificada gracias a wizards que le ayudarán a configurarlo, un

servicio centralizado y un sistema de envío de e-mails integrado.

Inspección HTTPS. Inspecciones paquetes cifrados con SSL para descubrir

malware, limitar el acceso a ciertas webs a sus empleados e incluso

pudiendo creando exclusiones a webs sensibles, como las bancarias,

evitando la inspección por parte de Forefront TMG.

Entre otras novedades ISP redundancy, sistema de inspección de red, 64

bit, gestión centralizada de versiones Standard y Enterprise.

REQUERIMIENTO DE INSTALACION

1) HARDWARE

Procesador: 1,86 GHz de 64 bits, procesador dual básico

Memoria: 2 GB, 800 MHz RAM

Disco duro: Espacio disponible de 2,5 GB., con el formato NTFS.

Adaptadores de red: Un adaptador de red compatible con el sistema

operativo del equipo para las comunicaciones con la red interna Un adaptador

de red adicional para cada red conectada al equipo de Forefront TMG.

2) SOFTWARE

S.O: Ms Windows 2008 64 bits

Roles: Servidor de directivas de redes, Servicios de enrutamiento y acceso

remoto, Herramientas de Active DirectoryLightweightDirectoryServices,

Herramientas de equilibrio de carga en la red y Windows PowerShell. En el caso

de no estar instalados, el mismo Forefront TMG instalará estos roles. En el caso

de desinstalar el TMG, deberá remover manualmente los roles.

Aplicaciones: NET 3.5 Framework SP1 y API de Windows Web Services.

Nota:

Los roles y características de Windows que se instalan durante la instalación de

Forefront TMG no se desinstalan al desinstalar Forefront TMG. Si es necesario,

desinstálelos manualmente tras desinstalar Forefront TMG del servidor.

CREACION DE REGLAS

Con Forefront TMG, puede crear una directiva de firewall, que incluye un conjunto de reglas de acceso y reglas de publicación. Estas reglas, junto con las de red, determinan el modo en que los clientes tienen acceso a los recursos a través de las redes.

Trabajo con reglas de acceso

Las reglas de acceso controlan el acceso de una red a otra. Una de las funciones principales de Forefront TMG es servir de conexión entre las redes de origen y de destino, al tiempo que las protege de accesos malintencionados. Para facilitar esta conectividad, se usa Forefront TMG para crear una directiva de acceso que permita a los clientes de la red de origen el acceso a equipos determinados de la red de destino. La directiva de acceso determina el modo en que los clientes tienen acceso a otras redes.

Trabajo con reglas de publicación web

Las reglas de publicación controlan el acceso entrante a los servidores publicados. Forefront TMG puede hacer que los servidores sean accesibles para los clientes de otra red de forma segura. Forefront TMG se usa para crear una directiva de publicación a fin de publicar los servidores de un modo seguro. La directiva de publicación (qué consta de reglas de publicación de web, reglas de publicación de servidor, reglas de publicación de web seguras y reglas de publicación de servidores de correo) y las reglas de encadenamiento web determinan el modo de acceso a los servidores publicados.

Puede utilizar una de las reglas de Forefront TMG siguientes para publicar los servidores:

Reglas de publicación de web: sirven para publicar el contenido de los servidores web.

Reglas de publicación de servidor: para publicar cualquier otro contenido.

Servidores de publicación web seguros: para publicar contenido de Capa de sockets seguros (SSL).

Reglas de publicación de correo Exchange: para publicar el acceso de correo de cliente web en un servidor Exchange o granja de servidores.

Cuando Forefront TMG procesa una solicitud HTTP o HTTPS desde un cliente, comprueba las reglas de publicación y las reglas de encadenamiento web para determinar si se permite la solicitud, y qué servidor la atenderá.

En el caso de solicitudes no HTTP, Forefront TMG comprueba las reglas de red y, después, las reglas de publicación para determinar si se permiten las solicitudes.