Sử dụng Security Configuration Wizard(SCW) với Microsoft Forefront TMG 2010- phần 1

Sử dụng Security Configuration Wizard(SCW) với Microsoft Forefront TMG 2010- phần 1

Trong bài này chúng tôi sẽ giới thiệu cho các bạn về cách sử dụng Security Configuration Wizard với Microsoft Forefront Threat Management Gateway 2010.

Windows Server 2008 và 2008R2 có một công cụ mang tên Security Configuration Wizard (SCW). Đây là công cụ có thể được sử dụng để đơn giản hóa nhiệm vụ “gia cố” hệ điều hành cơ sở để chuẩn bị cho việc triển khai tường lửa Forefront Threat Management Gateway (TMG) 2010. SCW sẽ tạo một chính sách dùng để cấu hình các dịch vụ, thẩm định các chính sách và một số thiết lập registry dựa trên vai trò và tính năng được cài đặt. Trong bài này, chúng tôi sẽ giới thiệu cho các bạn cách sử dụng SCW để cấu hình một chính sách bảo mật trên hệ thống tường lửa TMG, cách triển khai chính sách bảo mật này bằng Active Directory Group Policy.

Các Forefront TMG role cho SCW

Mặc định, SCW không hỗ trợ cho TMG 2010 role hoặc TMG Enterprise Management Server (EMS) role. Để hỗ trợ các role này, bạn cần download và cài đặt file TMGRolesForSCW.exe có trong TMG 2010 Tools and Software Development Kit (SDK), tại đây.

Cài đặt TMG Role cho SCW

Để cài đặt TMG Role cho SCW, bạn cần chạy file thực thi TMGRolesForSCW.exe.


Hình 1

Chấp nhận các hạng mục trong thỏa thuận đăng ký.


Hình 2

Chọn location để lưu các file.


Hình 3

Chọn Finish để hoàn tất cài đặt Forefront TMG Roles cho SCW.


Hình 4

Sau khi hoàn tất cài đặt, bước tiếp theo là đăng ký các role mới này với SCW. Để đăng ký các role này, điều hướng đến thư mục mà bạn chọn để lưu các file và copy một trong số các file dưới đây vào%systemroot%\security\msscw\kbs:

  • Cho TMG trên Windows Server 2008 SP2, copy scw_tmg_w2k8_sp2.xml
  • Cho TMG trên Windows Server 2008 R2, copy scw_tmg_w2k8r2_sp0.xml
  • Cho TMG EMS trên Windows Server 2008 SP2, copy scw_tmgems_w2k8_sp2.xml
  • Cho TMG EMS trên Windows Server 2008 R2, copy scw_tmgems_w2k8r2_sp0.xml

Hình 5

Mở nhắc lệnh và điều hướng đến thư mục %systemroot%\security\msscw\kbs, sau đó đánh vào một trong các lệnh sau:

  • Cho TMG trên Windows Server 2008 SP2:
    scwcmd register /kbname:TMG /kbfile:scw_tmg_w2k8_sp2.xml
  • Cho TMG EMS trên Windows Server 2008 SP2:
    scwcmd register /kbname:TMG /kbfile:scw_tmgems_w2k8_sp2.xml
  • Cho TMG trên Windows Server 2008 R2:
    scwcmd register /kbname:TMG /kbfile:scw_tmg_w2k8r2_sp0.xml
  • Cho TMG EMS trên Windows Server 2008 R2:
    scwcmd register /kbname:TMG /kbfile:scw_tmgems_w2k8r2_sp0.xml

Hình 6

Văn Linh (Theo Isaserver)

Bạn thấy bài viết này như thế nào?: 
No votes yet
Ảnh của vu hoang

Không một gia đình nào là hoàn hảo… vẫn có cãi vã, vẫn có chiến tranh, thậm chí là sự lạnh lùng trong một thời gian rất dài, nhưng cho đến cuối cùng, gia đình vẫn là gia đình… nơi tình yêu luôn luôn hiện hữu.

“Cái gọi là duyên phận, chính là trong ngàn vạn người gặp được người cần gặp là anh, trong ngàn vạn năm, giữa mênh mông hoang hoải vô tận của thời gian, không sớm một bước cũng không muộn một bước.”

Advertisement

 

jobsora

Dich vu khu trung tphcm

Dich vu diet chuot tphcm

Dich vu diet con trung

Quảng Cáo Bài Viết

 
Hướng dẫn managing obsolete modules

Hướng dẫn managing obsolete modules

In every Drupal project, it is crucial for your application to be fully defined in code at every time and every state. 

Complete Review of Latest YouTube Version for Android Phones

Complete Review of Latest YouTube Version for Android Phones

If you own an Android mobile phone, you can get YouTube, the most popular video site in the world.

'iPhone 5' giá 650.000 đồng ở Trung Quốc

iPhone 5 giá 650.000 đồng ở Trung Quốc

iPhone 5 chưa xuất hiện nhưng mẫu điện thoại hiPhone 5 đã được sản xuất với kiểu dáng dựa trên các tin đồn về điện thoại thế hệ mới của Apple xuất hiện gần đây.

Công ty diệt chuột T&C

 

Diet con trung