MICROSOFT FOREFRONT THREAT MANAGEMENT GATEWAY U MALOM PODUZECU

U radu su obraene funkcionalnosti Microsoft Forefront Threat Management Gateway-a (TMG) s ciljem osiguranja visoke racunalne sigurnosti. Ideja rada je obraditi sve funkcionalnosti koje zajednickom suradnjom doprinose sigurnosti sustava. U sljedecim koracima sažeto ce se proci kroz znacajke svake od njih. Publishing poslužitelja omogucuje dostupnost njegova sadržaja s javne mreže. Ovdje ce se za primjer uzeti publishiranje web poslužitelja, te na taj nacin korisnicima omoguciti pristup web stranici tvrtke. VPN konekcija omogucava siguran pristup internim resursima tvrtke i sa udaljenih lokacija stvarajuci virtualni tunel kroz koji se odvija promet meu dvjema tockama, korištenjem nesigurnih mreža poput Interneta. Prvi tip VPN konekcije je klijentski pristup (engl. Remote Access VPN) koji zaposlenicima omogucava pristup od kuce ili sa bilo kojeg mjesta svijeta sa pristupom Internetu. Drugi tip konekcije je lokacija-lokacija VPN (engl. Site-to-Site VPN), koji funkcionira na nacin da stvara virtualni tunel izmeu dvije mreže, te na taj nacin promet koji se meu njima odvija cini sigurnim. Ovaj tip je pogodan za povezivanje dviju poslovnica iste tvrtke koje se nalaze na razlicitim lokacijama. Antimalware Inspection je funkcionalnost koja prilikom razmjene prometa izmeu klijenta i web poslužitelja nad tim prometom vrši skeniranje i testiranje na temelju potpisa (engl. signature) definiranih od strane Microsoft-a. URL filtering je funkcionalnost kojom se na temelju kategorija kojima pripadaju, odreenim adresama može zabraniti pristup. Osim prema kategorijama pristup se može definirati i prema tocno specificiranoj adresi. Najcešce se radi o zabrani pristupa kategorijama za koje je vec utvreno da su potencijalni izvor malicioznog sadržaja. HTTPS Inspection je funkcionalnost koja omogucuje kontrolu nad prometom koji se odvija kroz SSL (engl. Secure Socket Layer) konekciju te zbog toga obicno ostane izuzet od ikakve provjere. Prilikom rada sa TMG-om može se koristiti tri vrste klijenata. To su: SecureNAT klijent, TMG klijent, ...