Librotmg Indice
Click here to load reader
-
Upload
nestor-castrillon-baison -
Category
Documents
-
view
4 -
download
0
description
Transcript of Librotmg Indice
-
Forefront Threat Management
Gateway TMG 2010
Juan Luis Garca Rambla
Prlogo de Chema Alonso
-
Todos los nombres propios de programas, sistemas operativos, equipos hardware, etctera, que aparecen en este libro son marcas registradas de sus respectivas compaas u organizaciones.
Reservados todos los derechos. El contenido de esta obra est protegido por la
ley, que establece penas de prisin y/o multas, adems de las correspondientes
indemnizaciones por daos y prejuicios, para quienes reprodujesen, plagiaren,
distribuyeren o comunicasen pblicamente, en todo o en parte, una obra
literaria, artstica o cientfica, o su transformacin, interpretacin o ejecucin
artstica fijada en cualquier tipo de soporte o comunicada a travs de cualquier
medio, sin la preceptiva autorizacin.
Edicin Informtica64, 2010.
Juan Ramn Jimnez, 8. 28932 Mstoles (Madrid).
ISBN: 978-84-613-8430-3.
Printed in Spain
Encuadernado por Encuadernacin Seis.
Proyecto gestionado por Eventos Creativos: http://www.eventos-creativos.com
-
A Gonzalo, que tu pisar en la vida sea
seguro. A aquellos que aunque sus nombres
no se reflejan en la portada hacen posible,
desde principio a fin, la publicacin de este
libro
-
ndice de contenidos 7
ndice
Prlogo .............................................................................................................................. 11
Prefacio - Nuevas soluciones para nuevas amenazas .................................................... 13
Captulo I - Evolucin de los productos de seguridad de acceso a Internet ............... 19
Captulo II - Arquitectura y versiones de MS Forefront TMG ................................... 29
2.1. Caractersticas de la edicin Standard .................................................................... 32
2.2. Caractersticas de la Edicin Enterprise ................................................................. 34
2.3. Microsoft Forefront TMG en Appliance ................................................................ 35
Captulo III - El proceso de instalacin ......................................................................... 37
3.1. MS Forefront TMG 2010 Standard ........................................................................ 41
3.2. MS Forefront TMG 2010 Enterprise ...................................................................... 52
3.3. Diseo de soluciones para la implementacin de MS Forefront TMG .................. 56
3.4. Implantacin de MS Forefront TMG en una solucin NLB (Network Load
Balancing) ..................................................................................................................... 58
Captulo IV - Soporte multired ...................................................................................... 63
4.1. Diseo y creacin de redes de proteccin ............................................................... 66
4.2. La relacin entre las redes ...................................................................................... 71
4.3. Configuracin de las propiedades de una red ......................................................... 76
-
8 Threat Management Gateway
Captulo V - Solucin firewall........................................................................................ 79
5.1. Introduccin al diseo de la funcionalidad firewall ............................................... 80
5.2. Proteccin de redes ................................................................................................ 83
5.3. Reglas de acceso y de sistema ............................................................................... 84
5.4. Publicacin de servicios con MS Forefront TMG ................................................. 94
5.5. Bridging de HTTPS: Configuracin del listener ................................................... 99
5.6. Configuracin de filtros en las reglas .................................................................. 102
Captulo VI - Proteccin frente a amenazas ............................................................... 105
6.1. Los mdulos de seguridad web y prevencin frente a intrusiones ...................... 106
6.2. La lucha contra el malware .................................................................................. 108
6.3. El motor antimalware de MS Forefront TMG ..................................................... 110
6.4. Gestin de contenido en MS Forefront TMG ...................................................... 115
6.5. El servicio de reputacin ..................................................................................... 118
6.6. La inspeccin del trfico HTTPS ......................................................................... 120
6.7. El sistema de proteccin frente a intrusiones ....................................................... 122
6.7.1. Las funcionalidades clsicas ......................................................................... 123
6.7.2. El nuevo sistema de IPS (Intrusion Prevention System) ............................... 125
6.8. Proteccin del correo electrnico. Integracin con MS Exchange y MS Forefront
Protection for Exchange ............................................................................................. 128
6.9. Implementacin de un sistema para la lucha contra amenazas ............................ 134
Captulo VII - VPN (Virtual Private Network) ............................................................ 137
7.1. Los clientes VPN ................................................................................................. 139
7.2. Protocolos de tnel .............................................................................................. 153
7.2.1. Protocolo PPTP (Point-to-Point Tunneling Protocol) .................................. 154
7.2.2. Protocolo L2TP (Layer 2 Tunneling Protocol) ............................................. 156
7.2.3. SSTP ............................................................................................................. 162
-
ndice de contenidos 9
7.3. Autenticacin de clientes VPN ............................................................................. 166
7.4. Branch Office con MS Forefront TMG 2010 ....................................................... 167
7.5. Tneles VPN con IPsec ........................................................................................ 172
7.6. Reglas de acceso para las conexiones VPN .......................................................... 174
Captulo VIII - El servicio de cach y la mejora en el acceso web ............................ 175
8.1. Opciones de almacenamiento ............................................................................... 179
8.2. Reglas de cach .................................................................................................... 182
8.3. Gestin de descarga de contenido......................................................................... 185
8.4. Otras funcionalidades de mejora de acceso web .................................................. 188
Captulo IX - El cliente firewall de MS Forefront TMG............................................ 191
9.1. Funcionalidades del cliente firewall ..................................................................... 193
9.2. La instalacin y configuracin del cliente firewall ............................................... 194
9.3. Configuracin de los registros WPAD ................................................................. 202
9.4. Los procesos de autenticacin con el cliente firewall........................................... 205
Captulo X - Monitorizacin de MS Forefront TMG 2010 ........................................ 211
10.1. Los registros de MS Forefront TMG .................................................................. 212
10.2. Configuracin de registros .................................................................................. 218
10.3. Anlisis de trfico ............................................................................................... 220
10.4. Resolucin de conflictos ..................................................................................... 224
10.5. Informes de MS Forefront TMG ........................................................................ 229
Captulo XI - Implementacin contra desastres ......................................................... 233
11.1. Copia de seguridad de MS Forefront TMG ........................................................ 234
11.2. Importacin de los elementos de MS Forefront TMG ........................................ 237
-
10 Threat Management Gateway
Captulo XII - La lnea de productos Forefront ......................................................... 239
ndice de imgenes ........................................................................................................ 243
Glosario .......................................................................................................................... 247