فرق بین ISA server و Forefront TMG

[Reza-ite]

سلام دوستان

فرق بین ISA server و farefront چی هستش ؟
لطفا توضیح کامل بدید

---

موضوعات مشابه:

• ایجاد یک WHITE LIST روی DOMAIN SERVER 2008 بدون استفاده از ISA SERVER و FOREFRONT
• Using Forefront TMG/ISA Server BPA for documenting your deployment
• Installing the Forefront Threat Management Gateway (Forefront TMG) Beta 1
• Using Forefront TMG/ISA Server BPA for documenting your deployment

---

[Hanif]

Threat Management Gateway (TMG) 2010در حقیقت ورژن جدید2006 ISA می باشد که فقط بر روی ویندوز سرور 2008 64 بیتی نصب میشه و با توجه به سابقه مایکروسافت ، هر زمان نام یک نرم افزار رو بصورت کلی تغییر میده قرار است یک تحول شگرف در آن نرم افزار رخ دهد.

************

Reasons to Migrate from ISA Server 2006 to Forefront TMG 2010 - Forefront TMG Product Team Blog - Site Home - TechNet Blogs

************

مقایسه امکانات و ویزگی های Microsoft Forefront TMG - فایروال جدید شرکت مایکروسافت- با نسخه قدیمی آن یعنی Microsoft ISA Server 2006

امکانات و ویژگیها	ISA 2006	TMG MBE	TMG
Firewall	√	√	√
VPN (site-to-site and remote access)	√	√	√
Web proxy	√	√	√
Caching	√	√	√
Arrays for load balancing and failover	√		√
Non-domain joined gateway	√		√
Windows Server 2008 64-bit support		√	√
Web anti-malware		√	√
HTTPS inspection			√
E-mail security			√
Network Inspection System			√
ISP redundancy			√
Centrally manage Standard and Enterprise Edition gateways together (requires Enterprise Edition gateway)			√

قابلیت های کلیدی نرم افزار Microsoft Forefront Threat Management Gateway:

• قابلیت Captureکردن ترافیک SSLو کشف Malwareهای موجود و همچنین ایجاد محدودیت بر روی حجم استفاده از اینترنت
• امکان مسدود سازی دسترسی به URLهای خاص
• دارا بودن امکانات Anti-Virusو Anti-Malware
• امکانات ویژه ایمن سازی پست الکترونیک
• امکان شناسایی آسیب پذیری های امنیتی موجود در شبکه
• بهبود NAT
• بهبود پشتیبانی از VoIP
• پشتیبانی از ویندوزهای سرور 64 بیتی
• استفاده از تکنولوژی فایروال چند لایه
• امکان مسدود سازی در سطح برنامه های کاربردی
• امکان مدیریت بر روی دانلود فایل ها
• امکان مدیریت بر روی امضاهای الکترونیک
• امکان مقابله با بسیاری از حملات هکری
• برقراری بالاترین سطح دسترسی به سرویس های پست الکترونیک از طریق Outlook
• دارا بودن قابلیت هایی برای SharePointو Exchange Server
• انتشار بسیار امن Web Server , Intranet Serverو Terminal Services
• امکان بازکردن رمز ترافیک SSLو اطمینان از صحت و درستی آن به صورت بسیار ایمن ( خود نرم افزار این کار را می کند و مدیر شبکه در آن دخالتی ندارد ) و چک امنیتی آن و در نهایت رمزنگاری مجدد و فرستادن این ترافیک به سوی کاربر مورد نظر
• دیواره آتش با امکان انجام فیلترینگ در تمام لایه های هفت گانه شبکه (State-full Firewall)
• پراکسی (Proxy Server)
• تعادل بار ترافیک شبکه (Network Load Balance)
• نهان سازی اطلاعات عبوری (Server Cache)
• مسیریابی بین سگمنت های شبکه (Network Routing)
• پشتیبانی از شبکه های خصوصی مجازی (VPN Server)
• ثبت عملکرد کاربران و گزارش آن
• مشاهده و نظارت بر فعالیت کاربران
• امکان اعمال سیاست های مدیریتی در خصوص دسترسی کاربران به اینترنت بر اساس نام های کاربری و گروه های موجود در دامین، نوع محتوی، میزان پهنای باند مصرفی، زمان دسترسی و ...
• ایجاد و مدیریت DMZ
• ایجاد مرکز احراز هویت کاربران (CA)
• امکان کنترل و مدیریت محتوای ترافیک عبوری بر اساس نوع نرم افزار و داده و یا مشخصات سرویس دهنده مانند : http, https, ftp, yahoo messenger, Skype, .pdf, .swf, .GIF, .jpeg, .mp3, .avi, ...
• شناسایی، کنترل و حذف دسترسی های غیر مجاز، عملیات نفوذ (Hack) ، شنود (Sniffing) و ایجاد اختلال در سیستم ها و سرویس ها (DDOS) از جانب کاربران ناشناس اینترنت
• بهره گیری از امکان انتشار وب (WEB Publishing) و برقراری امکان دسترسی کاربران مجاز به سیستم اتوماسیون اداری از طریق اینترنت از هر نقطه دنیا و صرفه جویی قابل ملاحظه در استفاده از سرویس پر هزینه اینترانت در کنار توسعه آسان در فراهم آوردن دسترسی مخاطبین راه دور (Remote Office Users)
• بهره گیری از امکان سرویس دهنده نهانگاه (Cache Server) که باعث صرفه جویی در پهنای باند مصرفی و افزایش سرعت دسترسی به محتوی وب خواهد شد
• بهره گیری از امکانات مدیریتی بی نظیر نرم افزار امنیتی MS Forefront TMG 2010در خصوص مانیتورینگ محتوی بازدید شده توسط کاربران اینترنت

منابع :
ngnet
administrators