امنیت

توصیف ویژگی های جدید TMG2010

توصیف ویژگی های جدید TMG2010

فهرست این مقاله ( با کلیک روی هر عنوان به آن قسمت منتقل می شوید) پنهان

Url Filtering :این ویژگی برای فیلترکردن و یا بلاک کردن آدرس های URL و امکان دسترسی به آن هابر اساس سیاست های اجرایی شرکت ها و سازمان های بزرگ می باشدبرای مثال مدیر شبکه سازمان دسترسی کاربران مجموعه خود را به وبسایت های خبری بلاک می کند در این شرایط کاربران و کارمندان سازمان مربوطه نمی توانند در ساعات اداری از وبسایت های خبری بازدید بعمل آورند

Web Antivirus-Anti Malware Protection :ترافیک های ورودی و خروجی وبسایت ها و فولدر های آرشیو شده از نظر ویروس ها و بدافزارها مورد بررسی قرار می گیرند.حتی فایل هایی که از سمت کاربران دانلود می شوند در طول پروسه دانلود اسکن می شوند.درصورت وجود هرگونه مورد بدافزاری در فایل های دانلودی ترافیک مورد نظر بلاک می شود

Http Inspection :این قابلیت امکان مشاهده Ssl Sesseion های برقرار شده در کامپیوترهایی که تحت محافظت TMG می باشند را فراهم کرده و آن ها را از نظر Malware  هاو آسیب پذیر ها بازرسی می کندبرای استفاده ازین قابلیت می بایست Certificate  مربوط به TMG بر روی تمامی کلاینت های دامین نصب شده باشد

Intrusion Prevention And Intrusion Detection And Network Inspection System :

با استفاده از تنظیمات این قسمت می توان بسیاری از حملات رایج را کنترل کرده و از نفوذ هکرها به داخل شبکه خود جلوگیری کنیدبا استفاده از ویژگی NIS که یکی از تنظیمات مربوط به IPS می باشدبسیاری از بسته های اطلاعاتی بر اساس مشخصه هایی که برای آن ها تعریف شده اند مورد بررسی قرار گرفته و درصورت عدم تایید ازورود این بسته ها به شبکه جلوگیری  به عمل می آید.

Network Address Translation :در TMG پیشرفت های جدیدی برای NAT حاصل شده است که به شما اجازه می دهد در شرایطی که بین شبکه ها ارتباط NAT برقرار می باشدمشخص کنید که کدام آدرس ها برای درخواست های خروجی استفاده شوند.

Voice Over Ip Support :TMG مشتمل بر Session Initiation Protocol می باشدکه امکان استقرار و به کارگیری سرویس VOIP داخل شبکه را آسان تر می سازد

TFTP Filter  :این پروتکل مشابه با پروتکل FTP می باشدبا این تفاوت که از پروتکل های دیگیری در لایه IP استفاده می کندTFTP معمولا توسط کلاینت های BootP برای دانلود یک سیستم عامل استفاده می شود.بسیاری از تلفن های VOIP از TFTP برای دانلود فایل های پیکربندی استفاده می کنند

Windows server 64 bit Support  :TMG بر روی ویندور سرور ۲۰۰۸ ۶۴بیتی نصب و پشتیبانی می شود

ISP Redundency :این قابلیت به شما اجازه می دهد که از دو Connection همزمان با هم برای اتصال به اینترنت استفاده نماییدو ویژگی های Load Balancing  و  High Availability را بین دو کانکشن موجود برای شما فراهم می سازد.این ویژگی برای بسیاری از سازمان ها سودمند خواهد بود که در صورت بروز مشکل در اتصال اینترنت با خسارت های سنگین مواجه نشوند و به سرعت اینترنت جانشین وارد مدار کاری شود.در واقع توسط ین قابلیت تقسیم ترافیک و بار ورودی در ساختار اتفاق می افتد و این قابلیت سبب افزایش عملکرد استفاده از اینترنت در سازمان مورد نظر شما می شود

Proxy Server  :در این قابلیت درخواست های کاربران ابتدا به Proxy Server  تحویل داده می شود.پروکسی سرور این درخواست ها را به نیابت از خودش روی اینترنت می فرستد درخواست هایی را که مورد تایید می باشند در اختیار کاربران قرار می دهد و در صورت عدم تایید اجازه دسترسی به کاربر داده نمی شود.ماهیت پروکسی سرور ها به این گونه می باشند که به عنوان نماینده کلاینت های دیگر سازمان , در خواست ها را جمع آوری کرده و به اینترنت فرستاده ومسولیت پخش اطلاعات دریافتی  بین کلاینت ها در صورت تایید نیز بر عهده پروکسی سرور ها می باشد

Web Caching Server :این قابلیت سبب می شود که محتویات صفحات وب بر اساس تنظیمات تعریف شده برای کاربران Cache  می شود.به این ترتیب درخواست های تکراری با توجه به اینکه قبلا در حافظه کش ذخیره شده اند با سرعت بیشتری پاسخ داده می شوند و از هدر رفت ترافیک اینترنتی نیز جلوگیری شده که این مساله کاهش هزینه بالای اینترنت را برای سازمان ها به ارمغان می آورد

سوالات متداول

این ویژگی برای فیلترکردن و یا بلاک کردن آدرس های URL و امکان دسترسی به آن هابر اساس سیاست های اجرایی شرکت ها و سازمان های بزرگ می باشدبرای مثال مدیر شبکه سازمان دسترسی کاربران مجموعه خود را به وبسایت های خبری بلاک می کند در این شرایط کاربران و کارمندان سازمان مربوطه نمی توانند در ساعات اداری از وبسایت های خبری بازدید بعمل آورند
ترافیک های ورودی و خروجی وبسایت ها و فولدر های آرشیو شده از نظر ویروس ها و بدافزارها مورد بررسی قرار می گیرند.حتی فایل هایی که از سمت کاربران دانلود می شوند در طول پروسه دانلود اسکن می شوند.درصورت وجود هرگونه مورد بدافزاری در فایل های دانلودی ترافیک مورد نظر بلاک می شود
این قابلیت امکان مشاهده Ssl Sesseion های برقرار شده در کامپیوترهایی که تحت محافظت TMG می باشند را فراهم کرده و آن ها را از نظر Malware هاو آسیب پذیر ها بازرسی می کندبرای استفاده ازین قابلیت می بایست Certificate مربوط به TMG بر روی تمامی کلاینت های دامین نصب شده باشد

اشکان نصیری

مدیر سرور در ایران هاست با +۵ سال سابقه در صنعت میزبانی وب و کارشناسی ارشد MBA

دیدگاهتان را بنویسید

نوشته های مشابه

دکمه بازگشت به بالا