4. Présentation
Dans l’arborescence monitoring sur la gauche de l’écran nous avons d’abord l’onglet Dashboard qui contient 7 panneaux :
- Connectivity verifiers qui permet de surveiller les services DNS, DHCP, active directory … et bien sûr de vérifier si ces derniers fonctionnent correctement.
- Le panneau alerts qui liste toutes les alertes
- Le panneau services qui nous permet de lister tous les services démarrés
- Le panneau session qui nous permet de lister les sessions ouvertes
- Le panneau update services qui nous permet de vérifier si notre système est à jour.
- Le panneau ISP redundancy qui permet de vérifier si ce dernier est actif ou non.
- Le panneau System performance qui nous indique l’usage du processeur et de la mémoire vive.
L’onglet Alerts nous affiche toutes les alertes qui sont présentes sur le système : information, warning, erreur
L’onglet session liste les sessions ouvertes
L’onglet connectivity verifiers permet de consulter l’état de santé des connexions. On peut ajouter une requête ping sur un site défini, sur l’image ci-dessous on lance une requête sur google.be
L’onglet services permet de lister tous les services (serveurs) en cours d’exécution sur notre système
L’onglet configuration permet de vérifier ci celle-ci fonctionne et sa version.
Dans firewall policy onglet all firewall policy on peut voir les différentes règles et en ajouter Nous pouvons aussi configurer le service VOIP qui est une nouveauté de Forefront TMG
Dans l’onglet Web access policy : on va pouvoir Activativer ou non le proxy, l’analyse des logiciels malveillants, le cache web qui nous permet de surfer plus rapidement, l’analyse https, la compression http, la configuration de l’authentification radius ou LDAP.
Dans l’onglet Email policy on va pouvoir activer ou non la protection smtp, le filtrage du contenu et des virus, les mises à jours des signatures des virus, le filtre spam, l’inscription exchange Edge, on peut voir également la validé de notre licence.
L’onglet spam filtering nous permet de configurer le filtre spam
L’onglet virus and content filtering nous permet de configurer l’antivirus et les actions sur les pièces jointes et le corps du mail.
L’onglet Instruction Prevention System (IPS) onglet network Inspection System permet d’avoir des informations sur l’IPS et détection d’attaque DNS par exemple.
L’onglet Remote access policy (VPN) onglet VPN clients permet de configurer l’accès VPN en 6 étapes,
L’onglet remote sites permet de faire une connexion VPN ‘site to site’
L’onglet Networking puis network nous donne des informations sur le réseau, l'adresse IP WAN, LAN, les différents clients VPN
L’onglet network set permet de définir le type de réseau pour le pare feu
L’onglet network rules permet de définir des règles réseaux
L’onglet network adapters permet de voir tout les adaptateurs réseaux sur notre système.
L’onglet routing permet de gérer les routes réseau. On peut donc définir des routes statiques qui nous permettent d'améliorer le réseau et aussi sa sécurité.
L’onglet web chaining permet de configurer des règles du web chaining
L’onglet ISP redundancing permet son activation ou non
Dans l’onglet System puis Servers on peut voir l’état de santé du serveur
L’onglet Application filter permet de définir des filtres sur les applications
L’onglet web filter permet de définir les filtres sur le trafic web
L’onglet Logs and reports puis dans logging, cela permet de surveiller le trafic http en direct
L’onglet reporting permet de créer un fichier log à une plage horaire précise
Dans l’onglet Update center puis definition update nous permet de voir si notre système est bien à jour
L’onglet Troobleshooting and support permet de résoudre les problèmes à l'aide d'un observateur d'évènement et de fichier de log.
 Introduction
1. Vue Globale
1.1 Objectifs de Forefront TMG
1.2 Scénarios de déploiement
1.3 Nouvelles fonctionnalités
2. Installation
2.1 Les Pré-requis Matériels et logiciels de TMG
2.2 Procédure d’installation
3. Installation Connexe
3.1 Installation de Forefront TMG depuis le réseau.
3.2 Automatiser l’installation
3.3 Installation de la console de management pour la gestion a distance.
3.4 Installer un gestionnaire de serveur d’entreprise (EMS) pour une gestion centralisé.
4. Présentation
5. Firewall
5.1 Installation avec ou sans fichier de réponse, du type attended ou unattended
a. Installation en mode attended
b. Installation en mode Unattended
6. Connexion à deux FAI dans Forefront TMG
Conclusion
|
|
 |
 Pour afficher ou poster un commentaire, cliquez sur ce lien : Forum-Microsoft
|
|
Forefront Threat Management Gateway Bêta 2
Accès
direct aux définitions :