TMG 2010新增功能.docxVIP

TMG 2010 RTM 新功能概览--2010.8.18一．TMG 2010 RTM与 ISA 2006功能比较一览1二．TMG 2010 RTM对于ISA 2006保留的功能2三．TMG 2010 RTM新增功能12四．TMG 2010 RTM SP1新增功能13一．TMG 2010 RTM与 ISA 2006功能比较一览二．TMG 2010 RTM对于ISA 2006保留的功能对内部的 Microsoft 服务器的安全的远程访问特性描述针对基于窗体的验证由防火墙产生窗体。ISA Server 2006 能够产生由 Outlook Web Access站点使用的窗体，用于基于窗体的验证。这项针对 Outlook Web Access 站点进行远程访问改进的安全措施，能够防止未经验证的用户与 Outlook Web Access 服务器进行联系。使用 SSL 对终端服务进行远程访问。运行 Windows Server 2003 操作系统的计算机支持通过 SSL 的 RDP 允许一个 SSL 连接到 Windows Server 2003 终端服务上。通过 ISA Server 2006，您可以使用 SSL 技术的终端服务器，更加安全地发布 Windows Server 2003。强制通过 Microsoft Outlook 消息和协作的 MAPI 客户端与 Microsoft Exchange RPC 连接。ISA Server 2006 安全的 Exchange Server 发布规则使远程用户能够通过 Internet，使用全部功能的 Outlook MAPI 客户端，连接到 Exchange Server。尽管如此，Outlook 客户端必须设置成使用安全的 RPC ，只有这样连接才能进行加密。利用 ISA Server 2006 RPC 策略，您可以阻止所有非加密的 Outlook MAPI 客户端连接。Outlook Web Access 发布向导。通过来自 SSL VPN 核心的 SSL 连接进行无委托的远程访问。ISA Server 2006 Outlook Web Access 发布向导带您漫步创建防火墙规则，以及创建与您的 Exchange 服务器连接的 Outlook Web Access SSL。在这个向导中能够创建所有的网络要素，而且在创建策略要素的时候，无需离开这个向导。SharePoint Server 发布向导。一个能够同时发布多个 Windows SharePoint Services 站点的新向导，并且提供用于自动链接的翻译。针对 Exchange 2007 提供集成的支持ISA Server 2006 中包含了对 Exchange 2007 特性设置的内置支持。虚拟专用网 (VPN)特性描述分支机构 VPN 连接向导这个向导自动设置了两个独立的分支机构之间站点对站点的 VPN 连接。VPN 同Microsoft 防火墙服务的充分的集成ISA Server 2006 包括一种更加丰富的集成的虚拟专用网机制，广泛地以Windows Server 2003和 Windows 2000 Server 为基础的特性。用于 VPN 的状态过滤和检查VPN 的客户端被设置为单独的网络区域。因此，您能够为 VPN的客户端分别创建单独的策略。防火墙规则引擎能够分别验证来自不同 VPN客户端的请求。这个引擎可以成功地过滤和检查这些请求，并且动态地打开基于访问策略的连接。SecureNAT 客户端支持 VPN 客户端与 ISA Server 2006 VPN 服务器的连接ISA Server 2006 通过允许 SecureNAT 客户端访问 Internet，而无需在客户端系统上安装防火墙客户端，扩展了对 VPN 客户端的支持。您还可以通过在 VPN SecureNAT客户端上强制执行基于用户或者基于组的防火墙策略，提高企业网络的安全性。对在站点对站点的 VPN 通道中穿行的通信进行基于状态的过滤和检查ISA Server 2006 引入了针对在站点对站点的 VPN通道中穿行的所有通信进行基于状态的过滤和检查。结果是，您能够控制特定的托管服务资源，或者是对链接方对端网络的访问。使用基于用户或者基于组的的访问策略，能够获得针对跨越包含这些链接的资源使用的细化控制。VPN 隔离ISA Server 2006 使用 Windows Server 2003 VPN 隔离工具，深化了您的防火墙策略的 VPN 客户端检查和集成。发布 VPN 服务器ISA Server 2006 的服务器发布规则能够用于发布 IP 协议和 PPTP 服务器。ISA Server 2006 的智能 PPTP 应用过滤器能够完成复杂的连接管理