MS ForeFront Threat Management Gateway 2010

MS Forefront Threat Management Gateway - первый продукт в новом семействе MS Forefront, предназначенном для полной защиты корпоративной сети от вторжения извне, вирусных атак и попыток взлома, а также для обеспечения безопасного удаленного доступа авторизованным клиентам (компонент Forefront Unified Access Gateway). ForeFront TMG поддерживает создание защищенных VPN-туннелей для связи 2ух офисов (VPN-to-VPN) или для удаленного подключения клиентов. Внутренние сервера сети, обеспечивающие терминальный доступ, доступ к почте или терминирование VPN-тоннелей также могут быть опубликованы для доступа извне. Threat Management Gateway призван заменить собой Internet Security & Acceleration Server (ISA Server)

MS Forefront Threat Management Gateway - серверное приложение (инсталлируется и запускается на продуктах Windows Server 2008/ SP2 x64 или Windows Server 2008 R2), лицензируется так же, как и Internet Security & Acceleration Server - на процессор

Цены на ForeFront TMG Server 2010 и другие необходимые программы Вы можете посчитать с помощью нашего нового инструмента - онлайн-калькулятора стоимости лицензирования

Forefront TMG 2010 содержит 2 отдельно лицензируемых компонента:

• Forefront TMG сервер обеспечивает URL-фильтрацию, проверку на наличие вредоносного ПО, предотвращение DoS-атак, межсетевой экран (firewall), работающий на сетевом уровне и уровне приложений схемы OSI, а также анализ HTTP/ HTTPS, FTP трафика
• Forefront TMG Web Protection Service обеспечивает онлайновое обновление антивирусных баз и списков нежелательных URL-адресов

Существует также специальная версия Forefront TMG Medium Business Edition (для использования с Windows Essential Business Server). Ниже дана таблица сравнительных характеристик Medium Business Edition с ISA Server и полной Forefront TMG

Сравнение версий Standard и Enterprise | Сравнение с MS ISA Server 2006 | Лицензирование MS ForeFront TMG

Сравнение версий Forefront Threat Management Gateway 2010

Параметр	Standard Edition	Enterprise Edition
Количество поддерживаемых процессоров	4 CPU	не ограничено
Количество поддерживаемой памяти	2 GB	не ограничено
Балансировка сетевой нагрузки	Нет	Есть
Кэширование протоколов маршрутизации	Не поддерживается	Поддерживается
Необходимость лицензирования виртуальных CPU	Нужна	Не нужна
Возможность перемещения серверов в ферме	Лицензии привязаны к физическому серверу. Перенос разрешен не чаще чем раз в 90 дней	Перенос разрешен в любое время

Отличия Medium Business Edition от ISA Server и полной версии Forefront TMG

Параметр	ISA Server	TMG MBE	Full TMG
Межсетевой экран (Firewall)	X	X	X
VPN(site-to-site и удаленный доступ)	X	X	X
WEB-прокси	X	X	X
Кэширование	X	X	X
Load Balancing и восстановление от сбоев	X		X
Шлюз, не входящий в домен Windows	X		X
Предотвращение WEB-атак		X	X
Анализ зашифрованного HTTPS-трафика			X
Анализ E-mail сообщений			X

Замечания по лицензированию

• Лицензирование MS Forefront TMG осуществляется по схеме "на 1 процессор" (1 процессорный сокет, вне зависимости от количества ядер),
• Возможен downgrade на MS Internet Security & Acceleration Server (ISA Server) 2006
• Лицензия на Forefront TMG Web Protection Service оформляется как подписка на одно подключенное устройство или пользователя со сроком действия 1 год