Перейти к содержанию
Сергей Ильин

Замена Forefront Threat Management Gateway (TMG)

Recommended Posts

Сергей Ильин

Наверное все знают, что Microsoft официально прекратил развитие Forefront Threat Management Gateway (TMG). Но если нет, то рекомендую прочитать это

http://www.techrepublic.com/blog/window-on...m-the-edge/4387

Таки образом, огромная база клиентов TMG (+ те, кто еще на старом ISA Server) будут искать альтернативу этому продукту. Вопрос в том, на какие решения они будут мигрировать.

Предлагаю рассмотреть варианты замены и оценить их преимущества и недостатки с точки зрения миграции.

Кое-кто уже занялся окучиванием этой огромной клиентской базы:

sophos_utm.PNG

post-4-1378469861_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust

Не знаю насколько удачным окажется опыт Sophos'a, но учитывая, что о намерениях Microsoft'a закрыть данное направление было известно довольно давно, все кто хотел перейти на другие продукты, уже перешёл.

Альтернатив много на самом деле, в первую очередь это железки от одной известной фирмы из San Francisco, вкупе с ними, или в отдельности от них, неплохо выглядят продукты от Check Point, далее можно вспомнить продукты Forti Gate, Websense или Celestix нишевыми игроками тут могут быть Citrix или F5, всё зависит от того, какие требования предъявляются комплексу, который должен заменить собой ISA/TMG.

Если брать общие требования к функционалу, то на мой взгляд список должен выглядеть как то так:

1. Комплекс должен выполнять функции файервола;

2. Комплекс должен выполнять функции кеширования и балансировки нагрузки;

3. Комплекс должен иметь функционал шейпера;

3. Комплекс должен иметь возможность публикации внутренних ресурсов;

4. Комплекс должен иметь VPN функционал, как site-to-site, так и клиент-сервер;

5. Комплекс должен уметь строить отчёты, каталогизировать трафик, уметь авторизацию в АД;

6. Должна быть возможность интеграции с облачными инфраструктурами.

Данный список кмк можно дополнять, если я что-либо позабыл, и можно обсуждать. И ещё, под словом "комплекс" не обязательно подразумевается одна железка или одна копия ПО.

P.S. По энтерпрайзу отказ от продолжения разработки TMG не ударит, другое дело совсем малый СМБ, там где будут сейчас предлагаться всякие трафик инспекторы, аутпосты, керио и другой подобный ширпотрёб.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
    • PR55.RP55
      Предлагаю добавлять в лог - информацию по пользователям типа: Account: (Hidden) User 'John' is invisible on logon screen Account: (RDP Group) User 'John' is a member of Remote desktop group и т.д.      
    • demkd
      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
×