北大青鸟网络工程师教程_windows安全[一].pptVIP

Windows安全;掌握防火墙的体系结构 会部署和安装TMG防火墙 会配置访问策略、发布服务器 能够根据实际需要对防护墙进行配置;第一章 部署和安装TMG防火墙;掌握防火墙的体系结构 会安装和部署TMG防火墙 会配置TMG 防火墙客户端;本章结构;防火墙 隔离本地网络和外界网络的安全防御系统 企业防火墙 为整个网络提供安全防护 隐藏网络拓扑结构、强化以及检查安全策略;双宿主堡垒主机 使用两块网卡分别连接到内网和外网 三宿主堡垒主机 使用三块网卡分别连接到内网、DMZ区和外网 背靠背连接 使用两台防火墙主机;企业级的安全整合与管理 与活动目录、NAP等集成，实现更加全面、安全的管控 支持64位内存寻址 不受4GB内存的寻址限制 Web反病毒与过滤 支持URL筛选、恶意软件检查、HTTS检查 缓存 通过缓存功能，可以提升上网速度，降低带宽成本;安装注意事项 网络拓扑规划 大多采用三宿主堡垒主机结构 对外提供服务的计算机（如Web服务器）放置在DMZ区 规划网络访问限制，如不允许外网访问内网;软/硬件配置要求;安装步骤 安装方案 组件选择 内部网络 开始安装 安装完成 ;配置步骤 网络设置 系统设置 定义部署选项;SecureNAT客户端 不需要安装指定的软件 TMG客户端 安装TMG客户端软件 Web代理客户端 不需要安装指定的软件 ;SecureNAT客户端 不需要安装指定的软件 合理配置默认网关;TMG客户端 安装TMG客户端软件 提供增强的安全性、应用程序支持和访问控制 如提供HTTPS检查通知、提供身份验证等;Web代理客户端 不需要安装指定的软件 浏览器配置为使用TMG作为代理服务器 配合使用TMG防火墙的Web缓存功能 提高上网速度;本章总结;第一章 部署和安装TMG防火墙;实验环境 服务器安装有三块网卡，已安装Windows 2008 安装TMG防火墙，增强网络安全性 需求描述 公司网络结构划分为内网、DMZ区和外网 员工计算机位于内网 Web、邮件服务器等放置在DMZ区域 ;实现思路 规划网络拓扑结构 检查环境是否满足 TMG 的安装条件 配置网卡参数 安装配置TMG防火墙 学员练习 ;实验环境 已安装TMG防火墙 网络结构划分为内网、DMZ区和外网 需求描述 配置SecureNAT客户端 配置Web代理客户端 配置TMG客户端;实现思路 配置SecureNAT客户端 配置客户机的TCP/IP参数，默认网关为TMG防火墙内部网卡IP 配置Web代理客户端 配置客户机IE浏览器代理服务器参数 代理服务器IP为TMG防火墙内部网卡IP，端口为8080 配置TMG客户端 安装TMG防火墙客户端软件 连接到TMG防火墙 学员练习