سئوال درباره تجربه عملی با محصول TMG مایکروسافت و تفاوتهای اصولی آن با ISA Server 2006

[pardazande]

سلام به همگی

از دوستانی که تجربه عملی کار با این نرم افزار را دارند خواهش میکنم توضیحاتی درخصوص نسخه های مختلف این برنامه و کارائیشون توی شبکه داخلی لطف کنن بزارن تا فکر کنم برای اولین بار توی ایران تویه یه فروم تخصصی در این مورد بحث شده باشه . ! (البته اگه اشتباه نکنم ) و امیدوارم این پست یه مرجع خوب برای بقیه دوستان بشه.

ممنون

---

موضوعات مشابه:

• مشکل کاربران محصولات اپل
• اصول داکت کشی
• طراحی اصولی

---

[hadializadeh]

TMG نسخه بعد از ایزا 2006 هست و امانات زیادی بهش اضافه شده مانند

What is in both ISA Server 2006 and TMG 2010

• Network Firewall
• Application Firewall
• Web Access Protection
• Basic OWA and SharePoint Publishing
• Exchange Publishing (RPC over HTTP)
• IPSEC VPN (Remote and Site to Site)
• Web Caching HTTP Compression

What is in TMG 2010 only

• Native 64-bit
• Web Antivirus, Anti-Malware
• Enhance UI Management and Reporting
• Email Anti-Malware, Anti-Spam
• URL Filtering
• Network Intrusion Prevention
• ISP Redudancy

[pardazande]

دوستان دیگه تجربه عملی کار با این نرم افزار را دارند ؟؟؟

ممنون میشم راهنمایی بفرمائید

[sma.ffcc]

با سلام تو TMG با داشت دو خط اینترنت بدون هزینه لودبلانسینگ بین دو خط با خاصیت ISP Redundancy این کار را انجام بدی که تو ایزا به این صورت نیست

[salam]

با کسب اجازه از محضر اساتید، چند تایی که الان یادم هست رو میگم:

1- در TMG چیزی به اسم Configuration Storage Service ندارید بجاش EMS هست برای نگهداری تنظیمات Array ها (روی سرور DC هم نصب نمیشه)
2- قابلیت URL Filtering که به صورت مجموعه هایی هست که خود میکروسافت سایتهای غیر مجاز رو دسته بندی کرده مثلا Phishing، Gambling و .. البته این میتونه برای یکسری از سایتهای مجاز مشکل ایجاد کنه که ما با چند تا از سایتهای ایرانی داشتیم ولی خوب میشه اون سایتها رو استثنا کرد.
3- قابلیت خوفناک HTTPS Inspection که به شما اجازه میده روی ترافیک SSL هم کنترل داشته باشید یعنی TMG وسط ارتباط شما با سایت مقصد قرار میگیره و بسته ها رو کنترل میکنه البته میکروسافت توصیه کرده یجوری به کاربرا بگین که ترافیک HTTPS داره کنترل میشه.
4- قابلیت Malware Inspection: محتوای درخواستی از کاربر اسکن میشه تا ویروسی چیزی داخل شبکه نیاد.(آنتی ویروس در ورودی شبکه شما)
5- قابلیت SafeSearch: تستش نکردم اما برای کنترل جستجوی کاربران از Search engine ها
6- قابلیت NIS که Signature حملات و Vulnerability ها رو داره و به صورت پیشفرض اونها رو بلاک میکنه که میتونید بگید فلان حمله رو فقط Detect کن
7-قابلیت ISP Redundancy که دوستمون گفتن به دو صورت Load Balance یا Failover Only

فعلا اینها به نظرم رسید

[Firebirds]

با کسب اجازه از محضر اساتید، چند تایی که الان یادم هست رو میگم:

1- در TMG چیزی به اسم Configuration Storage Service ندارید بجاش EMS هست برای نگهداری تنظیمات Array ها (روی سرور DC هم نصب نمیشه)
2- قابلیت URL Filtering که به صورت مجموعه هایی هست که خود میکروسافت سایتهای غیر مجاز رو دسته بندی کرده مثلا Phishing، Gambling و .. البته این میتونه برای یکسری از سایتهای مجاز مشکل ایجاد کنه که ما با چند تا از سایتهای ایرانی داشتیم ولی خوب میشه اون سایتها رو استثنا کرد.
3- قابلیت خوفناک HTTPS Inspection که به شما اجازه میده روی ترافیک SSL هم کنترل داشته باشید یعنی TMG وسط ارتباط شما با سایت مقصد قرار میگیره و بسته ها رو کنترل میکنه البته میکروسافت توصیه کرده یجوری به کاربرا بگین که ترافیک HTTPS داره کنترل میشه.
4- قابلیت Malware Inspection: محتوای درخواستی از کاربر اسکن میشه تا ویروسی چیزی داخل شبکه نیاد.(آنتی ویروس در ورودی شبکه شما)
5- قابلیت SafeSearch: تستش نکردم اما برای کنترل جستجوی کاربران از Search engine ها
6- قابلیت NIS که Signature حملات و Vulnerability ها رو داره و به صورت پیشفرض اونها رو بلاک میکنه که میتونید بگید فلان حمله رو فقط Detect کن
7-قابلیت ISP Redundancy که دوستمون گفتن به دو صورت Load Balance یا Failover Only

فعلا اینها به نظرم رسید

یه مساله ای که روی URL Filtering با آن مواجه اید بحث لایسنس داشتن این قابلیت TMG هستش که تا جایی که یادمه به مدت 6 ماه یا 1 سال از تاریخ نصبتون ماکروسافت این امکان رو بهتون میده که دیتابیس این بخش رو بروز کنید ولی بعدش باید به فکر لایسنس براش باشید
من نمی دونم که آیا تاالان روشی برای برداشتن این محدودیت اومده یا نه ؟ اگر کسی از دوستان روش را میدونند لطفا مطرح کنند.
یه مساله ای دیگه ای هم باید در نظر گرفت نبودن کرک BSpliter برای این ورژن هست ( اگه تعداد کاربراتان بالا باشد شما نمیتونید محدودیت پهنای باند و ترافیک را ) توسط TMG به کاربراتان اعمال کنید.
و همطوری که هم مشخصه به خاطر اضافه شدن امکانات بیشتر شما باید بیشتر حواستون به ریسورس سخت افزاری دردست رستون باشه

[als_1360]

یه مشکلی که من باش برخورد کردم Bandwidth Splitting بود که نرم افزاری براش پیدا نکردم .

[asghari70]

یعنی این نرم افزار کلا کرک نداره ؟(اگه اینطوری باشه که تو ایران کارایی نداره)

[salam]

قیمتش منصفانه هست. مشکل اینه که ما ایرانیها زورمون میاد پول نرم افزار بدیم!

[konsul]

با سلام خدمت اساتيد
من كرك ش رو نصب كردم و الان داره كار ميكنه

[hozour64]

کرک bandwith splitter رو منظورتون بود قربان ؟

[p_zamanian]

Forefront Threat Management Gateway MBE: Features

[pardazande]

نمیدونم کسی از دوستان این نسخه رو تا الان نصب کرده که کرک شده س یا نه ؟
متاسفانه من فعلا امکانات تستش رو ندارم . اگه کسی لطف کنه و بزاره ممنون میشم

http://forum.persiannetworks.com/f109/t45937.html