Sử dụng Security Configuration Wizard(SCW) với Microsoft Forefront TMG 2010- phần 1

Sử dụng Security Configuration Wizard(SCW) với Microsoft Forefront TMG 2010- phần 1

Trong bài này chúng tôi sẽ giới thiệu cho các bạn về cách sử dụng Security Configuration Wizard với Microsoft Forefront Threat Management Gateway 2010.

Windows Server 2008 và 2008R2 có một công cụ mang tên Security Configuration Wizard (SCW). Đây là công cụ có thể được sử dụng để đơn giản hóa nhiệm vụ “gia cố” hệ điều hành cơ sở để chuẩn bị cho việc triển khai tường lửa Forefront Threat Management Gateway (TMG) 2010. SCW sẽ tạo một chính sách dùng để cấu hình các dịch vụ, thẩm định các chính sách và một số thiết lập registry dựa trên vai trò và tính năng được cài đặt. Trong bài này, chúng tôi sẽ giới thiệu cho các bạn cách sử dụng SCW để cấu hình một chính sách bảo mật trên hệ thống tường lửa TMG, cách triển khai chính sách bảo mật này bằng Active Directory Group Policy.

Các Forefront TMG role cho SCW

Mặc định, SCW không hỗ trợ cho TMG 2010 role hoặc TMG Enterprise Management Server (EMS) role. Để hỗ trợ các role này, bạn cần download và cài đặt file TMGRolesForSCW.exe có trong TMG 2010 Tools and Software Development Kit (SDK), tại đây.

Cài đặt TMG Role cho SCW

Để cài đặt TMG Role cho SCW, bạn cần chạy file thực thi TMGRolesForSCW.exe.


Hình 1

Chấp nhận các hạng mục trong thỏa thuận đăng ký.


Hình 2

Chọn location để lưu các file.


Hình 3

Chọn Finish để hoàn tất cài đặt Forefront TMG Roles cho SCW.


Hình 4

Sau khi hoàn tất cài đặt, bước tiếp theo là đăng ký các role mới này với SCW. Để đăng ký các role này, điều hướng đến thư mục mà bạn chọn để lưu các file và copy một trong số các file dưới đây vào%systemroot%\security\msscw\kbs:

  • Cho TMG trên Windows Server 2008 SP2, copy scw_tmg_w2k8_sp2.xml
  • Cho TMG trên Windows Server 2008 R2, copy scw_tmg_w2k8r2_sp0.xml
  • Cho TMG EMS trên Windows Server 2008 SP2, copy scw_tmgems_w2k8_sp2.xml
  • Cho TMG EMS trên Windows Server 2008 R2, copy scw_tmgems_w2k8r2_sp0.xml

Hình 5

Mở nhắc lệnh và điều hướng đến thư mục %systemroot%\security\msscw\kbs, sau đó đánh vào một trong các lệnh sau:

  • Cho TMG trên Windows Server 2008 SP2:
    scwcmd register /kbname:TMG /kbfile:scw_tmg_w2k8_sp2.xml
  • Cho TMG EMS trên Windows Server 2008 SP2:
    scwcmd register /kbname:TMG /kbfile:scw_tmgems_w2k8_sp2.xml
  • Cho TMG trên Windows Server 2008 R2:
    scwcmd register /kbname:TMG /kbfile:scw_tmg_w2k8r2_sp0.xml
  • Cho TMG EMS trên Windows Server 2008 R2:
    scwcmd register /kbname:TMG /kbfile:scw_tmgems_w2k8r2_sp0.xml

Hình 6

Văn Linh (Theo Isaserver)

Bạn thấy bài viết này như thế nào?: 
No votes yet
Ảnh của vu hoang

Không một gia đình nào là hoàn hảo… vẫn có cãi vã, vẫn có chiến tranh, thậm chí là sự lạnh lùng trong một thời gian rất dài, nhưng cho đến cuối cùng, gia đình vẫn là gia đình… nơi tình yêu luôn luôn hiện hữu.

“Cái gọi là duyên phận, chính là trong ngàn vạn người gặp được người cần gặp là anh, trong ngàn vạn năm, giữa mênh mông hoang hoải vô tận của thời gian, không sớm một bước cũng không muộn một bước.”

Advertisement

 

jobsora

Dich vu khu trung tphcm

Dich vu diet chuot tphcm

Dich vu diet con trung

Quảng Cáo Bài Viết

 
Tại sao Apple “kết thân” với Twitter, thay vì Facebook?

Tại sao Apple “kết thân” với Twitter, thay vì Facebook?

Apple tích hợp mạnh mẽ Twitter vào toàn bộ các ứng dụng trên hệ điều hành của mình.

Ngân hàng số Timo – Miễn phí chuyển tiền và rút tiền

Cập nhật danh sách ngân hàng miễn phí rút tiền, chuyển tiền năm 2020

Nhu cầu phổ biến của người sử dụng tài khoản và thẻ ATM ngân hàng là rút tiền và chuyển khoản. Mỗi ngân hàng có chính sách khác nhau nhưng hầu hết đều tính phí với một trong hai giao dịch trên, đặc biệt là rút tiền.

Firefox 9.0 Beta 4 lướt web nhanh và mượt hơn

Firefox 9.0 Beta 4 lướt web nhanh và mượt hơn

Nhịp điệu mỗi tuần ra một bản Beta mới của Firefox vẫn được Mozilla duy trì. Tương tự những lần trước, Firefox 9.0 Beta 4 cũng cải thiện về tốc độ xử lý JavaScript và giảm chiếm dụng bộ nhớ đôi chút.

Công ty diệt chuột T&C

 

Diet con trung