4 Assistent "Erste Schritte"

Transkript

1 4 Assistent "Erste Schritte" 4.1 Schritt 1 Netzwerkdesign auswählen Forefront TMG unterstützt mehrere grundlegend unterschiedliche Netzwerkdesigns, die mit bestimmten Vorlagen basismäßig konfiguriert werden können. In Microsoft Forefront TMG 2010 stellt ein Netzwerk ein Regelelement dar, das einen oder mehrere Bereiche von IP-Adressen (Internet-Protokoll, IP) umfassen kann. Netzwerke können einen oder mehrere Computer enthalten. In der Regel entspricht dies einem physischen Netzwerk. Sie können Regeln auf ein oder mehrere Netzwerke oder auf alle im festgelegten Netzwerk nicht enthaltenen Adressen anwenden. Für Forefront TMG Enterprise Edition können Netzwerke auf Array- und Unternehmensebene erstellt werden. Netzwerke auf Arrayebene werden im Rahmen eines bestimmten Arrays verwendet, während Unternehmensnetzwerke von allen Arrays im Unternehmen verwendet werden können. Jeder Netzwerkadapter auf dem Computer (für Forefront TMG Standard Edition) oder auf den Arraymitgliedern (für Forefront TMG Enterprise Edition) kann einem einzelnen Netzwerk zugeordnet werden. Ein Netzwerk kann Adressen enthalten, die einem oder mehreren Netzwerkadaptern zugeordnet sind. Durch ein Netzwerk wird ebenfalls festgelegt, ob Firewallclients und Webproxyclients in diesem Netzwerk unterstützt werden. Forefront TMG enthält Netzwerkvorlagen, die häufig vorkommenden Netzwerktopologien entsprechen. Mithilfe der Netzwerkvorlagen konfigurieren Sie die Firewallrichtlinien für den Datenverkehr zwischen den Netzwerken. Abhängig von der gewählten Vorlage, definiert Forefront TMG bestimmte System- und Netzwerkregeln. Folgende Netzwerkvorlagen stehen zur Verfügung: Edge-Firewall: Stellt eine Verbindung zwischen dem internen Netzwerk und dem Internet her und schützt das Netzwerk vor Eindringversuchen. 3-Abschnitt-Umkreisnetzwerk (auch: Perimeternetzwerk, DMZ (demilitarisierte Zone), überwachtes Netzwerk): Mag. Christian Zahler, Stand: März

2 Stellt eine Verbindung zwischen dem internen Netzwerk und dem Internet her, schützt das Netzwerk vor Eindringversuchen und veröffentlicht Dienste im Internet sicher von einem Umkreisnetzwerk. Frontfirewall: Forefront TMG wird als primäre Verteidigung in einer kaskadierten Umkreisnetzwerkkonfiguration verwendet. Verwenden Sie diese Konfiguration, wenn zwei Firewalls zwischen geschütztem inneren Netzwerk und Internet verwendet werden. Backfirewall: ISA Server wird als sekundäre Verteidigung in einer kaskadierten Umkreisnetzwerkkonfiguration verwendet. Verwenden Sie diese Konfiguration, wenn zwei Firewalls zwischen geschütztem inneren Netzwerk und Internet verwendet werden. Einzelner Netzwerkadapter: 38 Mag. Christian Zahler, Stand: März 2010

3 Forefront TMG wird mit einem einzigen Netzwerkadapter innerhalb des internen Netzwerks oder Perimeternetzwerks verwendet. In dieser Konfiguration kann Forefront TMG als Webproxy, Zwischenspeicherung, Webveröffentlichung und OWA-Serververöffentlichung verwendet werden. Einige Szenarien werden in dieser Konfiguration nicht unterstützt. In diesem Skriptum wird die Einrichtung einer Edge-Firewall-Konfiguration beschrieben. Solche Konfigurationen sind typisch für kleinere und mittlere Unternehmensinfrastrukturen, die kein eigenes Perimeter-Netzwerk betreiben. Mag. Christian Zahler, Stand: März

4 40 Mag. Christian Zahler, Stand: März 2010

5 Mag. Christian Zahler, Stand: März

6 42 Mag. Christian Zahler, Stand: März 2010

7 Mag. Christian Zahler, Stand: März

8 44 Mag. Christian Zahler, Stand: März 2010

9 4.2 Schritt 2 Systemeinstellungen Hier geht es um die Einrichtung von Computernamen, Domänen- bzw. Arbeitsgruppenmitgliedschaft und DNS-Suffix. Mag. Christian Zahler, Stand: März

10 46 Mag. Christian Zahler, Stand: März 2010