MS ForeFront Threat Management Gateway 2010

Консультации у менеджеров

Александр Крюков

e-mail: ak@wit.ru
cell: +7 (916) 158-0005
ICQ: 429-022-624
Skype: akwit74

Владимир Комен

e-mail: vkomen@wit.ru
cell: +7 (985) 768-8583
ICQ: 93-685-979
Skype: vkomen1

Телефон +7 (495) 234-3379

MS Forefront Threat Management Gateway - первый продукт в новом семействе MS Forefront, предназначенном для полной защиты корпоративной сети от вторжения извне, вирусных атак и попыток взлома, а также для обеспечения безопасного удаленного доступа авторизованным клиентам (компонент Forefront Unified Access Gateway). ForeFront TMG поддерживает создание защищенных VPN-туннелей для связи 2ух офисов (VPN-to-VPN) или для удаленного подключения клиентов. Внутренние сервера сети, обеспечивающие терминальный доступ, доступ к почте или терминирование VPN-тоннелей также могут быть опубликованы для доступа извне. Threat Management Gateway призван заменить собой Internet Security & Acceleration Server (ISA Server)

MS Forefront Threat Management Gateway - серверное приложение (инсталлируется и запускается на продуктах Windows Server 2008/ SP2 x64 или Windows Server 2008 R2), лицензируется так же, как и Internet Security & Acceleration Server - на процессор

Цены на ForeFront TMG Server 2010 и другие необходимые программы Вы можете посчитать с помощью нашего нового инструмента - онлайн-калькулятора стоимости лицензирования

Forefront TMG 2010 содержит 2 отдельно лицензируемых компонента:

  • Forefront TMG сервер обеспечивает URL-фильтрацию, проверку на наличие вредоносного ПО, предотвращение DoS-атак, межсетевой экран (firewall), работающий на сетевом уровне и уровне приложений схемы OSI, а также анализ HTTP/ HTTPS, FTP трафика
  • Forefront TMG Web Protection Service обеспечивает онлайновое обновление антивирусных баз и списков нежелательных URL-адресов

Существует также специальная версия Forefront TMG Medium Business Edition (для использования с Windows Essential Business Server). Ниже дана таблица сравнительных характеристик Medium Business Edition с ISA Server и полной Forefront TMG

Сравнение версий Standard и Enterprise | Сравнение с MS ISA Server 2006 | Лицензирование MS ForeFront TMG

Сравнение версий Forefront Threat Management Gateway 2010

Параметр Standard Edition Enterprise Edition
Количество поддерживаемых процессоров 4 CPU не ограничено
Количество поддерживаемой памяти 2 GB не ограничено
Балансировка сетевой нагрузки Нет Есть
Кэширование протоколов маршрутизации Не поддерживается Поддерживается
Необходимость лицензирования виртуальных CPU Нужна Не нужна
Возможность перемещения серверов в ферме Лицензии привязаны к физическому серверу. Перенос разрешен не чаще чем раз в 90 дней Перенос разрешен в любое время

Отличия Medium Business Edition от ISA Server и полной версии Forefront TMG

Параметр ISA Server TMG MBE Full TMG
Межсетевой экран (Firewall) X X X
VPN(site-to-site и удаленный доступ) X X X
WEB-прокси X X X
Кэширование X X X
Load Balancing и восстановление от сбоев X   X
Шлюз, не входящий в домен Windows X   X
Предотвращение WEB-атак   X X
Анализ зашифрованного HTTPS-трафика     X
Анализ E-mail сообщений     X

Замечания по лицензированию

  • Лицензирование MS Forefront TMG осуществляется по схеме "на 1 процессор" (1 процессорный сокет, вне зависимости от количества ядер),
  • Возможен downgrade на MS Internet Security & Acceleration Server (ISA Server) 2006
  • Лицензия на Forefront TMG Web Protection Service оформляется как подписка на одно подключенное устройство или пользователя со сроком действия 1 год

Консультации у менеджеров

Александр Крюков

e-mail: ak@wit.ru
cell: +7 (916) 158-0005
ICQ: 429-022-624
Skype: akwit74

Владимир Комен

e-mail: vkomen@wit.ru
cell: +7 (985) 768-8583
ICQ: 93-685-979
Skype: vkomen1

ТЕЛЕФОН +7 (495) 234-3379