Windows Server 2008系统管理 教学课件 作者 978 7 302 31251 2 ch13 配置代理服务器.pptVIP

第13章 代 理 服 务 导读 通过Windows Server 2008及其相关软件配置的网络服务器还能为内网用户起到代理上网的作用，即用户通过Windows Server 2008服务器能访问外网的资源。Windows Server 2008服务器又是一种特殊的防火墙，在提供代理上网服务的同时能保护内网用户及其资源免受来自外网的侵害。通过与Forefront TMG(可简称为“TMG”)的集成，Windows Server 2008服务器能够发挥代理服务器的作用。 13.1 TMG 概 述 微软发布的ISA Server 新一代版本Forefront Threat Management Gateway(安全威胁管理网关)，一般称为Forefront TMG，包括如下组件： 安全配置和企业级集中管理控制台：Forefront?Server Security Management Console 端点防护：Forefront Client Security (FCS) 信息协作防护：Forefront Security for Exchange Server (FSE) and Forefront Security for SharePoint (FSSP) 边缘防护：Forefront Threat Management Gateway (Forefront TMG) 13.1.1 TMG功能简介 Forefront TMG就是统一的威胁管理网关，顾名思义TMG所提供的，是全面的企业网络安全防护能力。它是微软具有划时代意义的企业级网络安全产品。这种意义主要体现在以下四个方面： 1. 企业级的安全整合与管理 2. 架构变更与提升 3. Web非法软件扫描与过滤 4. 路由架构改进 5. 网络入侵保护系统 6. 邮件安全传输与过滤 7. 人性化管理与集成操作 13.1.2 TMG的应用 Forefront TMG是一个高级状态检测以及应用层检测防火墙，同时还包括VPN以及Web缓存，使您能够最大化利用现有投资，提升信息安全和性能。它是微软安全战略架构Forefront中的新成员，替换原来的Microsoft Internet Security and Acceleration (ISA)，成为下一代网络边缘防护产品。基于状态检测是TMG的一个亮点，由此Forefront网络边缘防护覆盖了OSI 7层模型中的上5层，即网络层、传输层、会话层、表示层、应用层，提高了网络安全防护的严密性。 13.1.3 安装需求 (1) 硬件要求 CPU：至少64 位 1.86 GHz 2 内核(1 CPU x 双核)处理器； 内存：至少2 GB、1 GHz RAM； 硬盘：至少2.5 GB，不含 Web 缓存及临时文件所使用的磁盘空间； 缓存需要存放在NTFS分区上； 网络适配器：至少两块网卡，1块接内网，1块接外网。 (2) 软件要求 操作系统：Windows Server 2008 x64，版本：Standard、Enterprise 或 Datacenter的 SP2 或 R2； 13.2 TMG的安装与配置 13.2.1 安装TMG 操作演示 13.2.2 TMG初始化配置 操作演示 13.2.3 创建访问策略 操作演示 13.3 设置客户端代理上网 操作演示 13.4 本 章 小 结 本章介绍了Windows Server 2008代理服务器的安装、配置和客户端的配置。代理服务器充分利用局域网出口的有限带宽，加快内网用户的访问速度，可以解决IP地址资源不足的问题，带动局域网很多用户上网的功能，同时可以作做为一个防火墙，隔离内网与外网，并且能提供监控网络和记录传输信息的功能，加强了局域网的安全性，又便于对上网用户进行管理。 练习题 【思考题】 1. 什么是代理服务器？ 2. Windows Server 2008代理服务器的配置步骤有哪些？ 【练习题】 配置Windows Server 2008代理服务器(参考13.2节)。 * *