TMG防火墙维护-Windows安全检测及防护教学PPT课件.ppt

TMG日志管理4-4 日志查询 查询实时日志 查询历史日志 编辑查询筛选器 实时日志 定义筛选条件 详细日志信息 日志记录 设置日志时间 TMG报告管理3-1 报告 汇总和分析日志信息 正在访问站点的用户和正在被访问的站点 目前最常用的协议和应用程序 常规通讯模式 缓存比率 安全监视 恶意软件活动 报告 TMG报告管理3-2 报告内容 摘要 按应用程序分类的网络通讯使用情况 Web 使用 经常使用 Web 的用户、常见响应和浏览器的信息 应用程序使用 关于客户端应用程序排名或目标排名的 Internet 应用程序使用信息 通讯和使用 显示了按应用程序、协议和方向分类的总体 Internet 使用情况 安全性 列出了违反网络安全的尝试 恶意软件检查 显示当前威胁的名称、生成最大数量恶意软件事件的用户和网站 关于恶意软件筛选器和每日恶意软件活动摘要的统计 TMG报告管理3-3 创建报告 一次性报告 重复性报告 编辑作业属性 编辑报告内容 查看报告 创建重复性报告 报告生成频率 选择报告内容 报告存储位置 完成 编辑作业属性 更改报告生成时间 编辑用户排名方式 编辑报告内容 按协议排名 查看报告 TMG的备份和还原4-1 通过配置文件进行备份和还原 包括了所有策略信息和所有用户特定的信息 访问规则 发布规则 策略元素 警报配置 缓存配置 其他TMG属性，如缓存驱动器和SSL证书密钥 TMG的备份和还原4-2 备份整个TMG配置信息 初始配置 TMG 防火墙 进行任何重大修改 如修改防火墙策略、创建网络定义或更改缓存大小 备份单个策略规则或策略元素 如单独备份防火墙策略、计算机集、网络连接等配置 TMG的备份和还原4-3 备份整个TMG配置 备份单个策略规则或策略元素 备份防火墙策略 备份网络元素 导出 设置密码进行加密 选择文件保存位置 导出 导出防火墙策略 导出网络 TMG的备份和还原4-4 还原整个TMG配置 还原单个策略规则或策略元素 还原配置信息 选择导入文件 将配置文件中的信息添加到现有配置 覆盖现有配置 导入服务器特定信息 输入密码 完成 还原防火墙策略 本章总结 TMG防火墙维护 TMG的备份和还原 TMG警报管理 TMG监视管理 TMG报告管理 TMG日志管理 第四章 TMG防火墙维护 —— 上机部分 实验案例一：监视TMG运行状况2-1 实验环境 已部署TMG防火墙 需求描述 查看TMG的整体运行状况 查询过去7天中访问Web服务器（IP:）的客户端IP 对Web访问情况进行分析汇总 实验案例一：监视TMG运行状况2-2 实现思路 利用“仪表板”功能查看TMG的整体运行状况 使用日志筛选器查询日志 日志时间为“过去的7天” 目标IP为“” 协议为“HTTP” 创建一次性报告，对Web访问情况进行分析汇总 报告时间为前7天 学员练习 50分钟完成 实验案例二：TMG的备份和还原2-1 实验环境 已部署TMG防火墙 需求描述 备份整个TMG配置信息 还原TMG配置信息 实现思路 导出整个TMG配置信息 验证结果 新建访问规则，以“导入”方式导入配置文件 新建访问规则，以“覆盖”方式导入配置文件 学员练习 30分钟完成 * 答案1： 将企业内部的服务提供给外部网络用户访问。防火墙处理所有的外部用户向内部发出的请求，然后将请求转发给内部网络中对应的服务器。 答案2： 监听外部用户的请求。 答案3： 从客户端到TMG，从TMG到Exchange服务器，整个过程都是使用SSL进行加密的。 由于Exchange服务器的OWA站点启用了SSL加密，所以在TMG将客户端请求转交给Exchange服务器时，需要使用一个证书来进行TMG和Exchange服务器之间的身份验证，所以不仅OWA站点需要安装证书，TMG也需要安装证书，而且TMG所使用的证书必须要要和OWA站点使用相同的证书。 答案4： 申请服务器证书 为OWA站点绑定证书 在TMG上导入证书和证书链 使用SSL发布OWA * * * 除此之外还有“服务”和“配置”两个选项，在此不作为重点。 在TMG中提供了一系列监视工具，用来跟踪网络状态、创建警报、配置并查看日志。借助这些功能，可以更加方便地确保网络按预期运行，从而可以了解试图的入侵，跟踪网络使用情况，并在必要时开始执行故障排除。 * 在TMG中提供了一系列监视工具，用来跟踪网络状态、创建警报、配置并查看日志。借助这些功能，可以更加方便地确保网络按预期运行，从而可以了解试图的入侵，跟踪网络使用情况，并在必要时开始执行故障排除。 教员在此简单介绍即可。 * * 教员在此实际讲解如何配置、查看警报 如果同时指定了触发警报