北大青鸟网络工程师教程-windows安全.ppt

Windows安全,掌握防火墙的体系结构会部署和安装TMG防火墙会配置访问策略、发布服务器能够根据实际需要对防护墙进行配置,课程目标,第一章 部署和安装TMG防火墙,理论部分,掌握防火墙的体系结构会安装和部署TMG防火墙会配置TMG 防火墙客户端,技能展示,本章结构,部署和安装TMG防火墙,三宿主堡垒主机,背靠背连接,防火墙体系结构,TMG防火墙介绍,部署和安装TMG防火墙,配置TMG防火墙客户端,双宿主堡垒主机,安装TMG防火墙,TMG防火墙的安装注意事项,概述,防火墙隔离本地网络和外界网络的安全防御系统企业防火墙为整个网络提供安全防护隐藏网络拓扑结构、强化以及检查安全策略,防火墙回顾,企业防火墙,双宿主堡垒主机使用两块网卡分别连接到内网和外网三宿主堡垒主机使用三块网卡分别连接到内网、DMZ区和外网背靠背连接使用两台防火墙主机,防火墙体系结构,Web、邮件服务器,DMZ区,内网,企业级的安全整合与管理与活动目录、NAP等集成，实现更加全面、安全的管控支持64位内存寻址不受4GB内存的寻址限制Web反病毒与过滤支持URL筛选、恶意软件检查、HTTS检查缓存通过缓存功能，可以提升上网速度，降低带宽成本,TMG防火墙功能介绍,安装注意事项网络拓扑规划大多采用三宿主堡垒主机结构对外提供服务的计算机（如Web服务器）放置在DMZ区规划网络访问限制，如不允许外网访问内网,安装TMG防火墙4-1,软/硬件配置要求,安装TMG防火墙4-2,安装步骤安装方案组件选择内部网络开始安装安装完成,安装TMG防火墙4-3,选择安装TMG,选择功能组件,添加内部网络,指定内部网卡,内部网络地址范围,安装进展,安装完成,配置步骤网络设置系统设置定义部署选项,安装TMG防火墙4-4,网络设置,选择网络模板,配置内部网卡IP,配置外部网卡IP,配置DMZ区网卡IP,系统设置,设置主机名,设置成员身份,定义部署选项,设置更新方式,更新安装方式,更新检查频率,选择遥测成员身份,TMG管理控制台,SecureNAT客户端不需要安装指定的软件TMG客户端安装TMG客户端软件Web代理客户端不需要安装指定的软件,配置TMG防火墙客户端4-1,SecureNAT客户端不需要安装指定的软件合理配置默认网关,配置TMG防火墙客户端4-2,TMG内部网卡IP,TMG客户端安装TMG客户端软件提供增强的安全性、应用程序支持和访问控制如提供HTTPS检查通知、提供身份验证等,配置TMG防火墙客户端4-3,TMG内部网卡IP,TMG客户端,Web代理客户端不需要安装指定的软件浏览器配置为使用TMG作为代理服务器配合使用TMG防火墙的Web缓存功能提高上网速度,配置TMG防火墙客户端4-4,TMG内部网卡IP和端口号,本章总结,部署和安装TMG防火墙,三宿主堡垒主机,背靠背连接,防火墙体系结构,TMG防火墙介绍,部署和安装TMG防火墙,配置TMG防火墙客户端,双宿主堡垒主机,安装TMG防火墙,TMG防火墙的安装注意事项,概述,第一章 部署和安装TMG防火墙,上机部分,实验环境服务器安装有三块网卡，已安装Windows 2008安装TMG防火墙，增强网络安全性需求描述公司网络结构划分为内网、DMZ区和外网员工计算机位于内网Web、邮件服务器等放置在DMZ区域,实验案例一：安装TMG防火墙2-1,实现思路规划网络拓扑结构检查环境是否满足 TMG 的安装条件配置网卡参数安装配置TMG防火墙学员练习,实验案例一：安装TMG防火墙2-2,40分钟完成,网络拓扑结构图,实验环境已安装TMG防火墙网络结构划分为内网、DMZ区和外网需求描述配置SecureNAT客户端配置Web代理客户端配置TMG客户端,实验案例二：配置TMG防火墙客户端2-1,网络拓扑结构图,实现思路配置SecureNAT客户端配置客户机的TCP/IP参数，默认网关为TMG防火墙内部网卡IP配置Web代理客户端配置客户机IE浏览器代理服务器参数代理服务器IP为TMG防火墙内部网卡IP，端口为8080配置TMG客户端安装TMG防火墙客户端软件连接到TMG防火墙学员练习,实验案例二：配置TMG防火墙客户端2-2,40分钟完成,