Forefront-Funktionen im Überblick

Sicherheit mit Microsoft-Tools

06.10.2010
Von 
Dipl. Inform. Johann Baumeister blickt auf über 25 Jahre Erfahrung im Bereich Softwareentwicklung sowie Rollout und Management von Softwaresystemen zurück und ist als Autor für zahlreiche IT-Publikationen tätig. Sie erreichen ihn unter jb@JB4IT.de

Forefront Threat Management Gateway 2010

Details: Das Unified Access Gateway (UAG) sichert den Zugang von internen Geräten im Unternehmen von außen. (Quelle: Microsoft)
Details: Das Unified Access Gateway (UAG) sichert den Zugang von internen Geräten im Unternehmen von außen. (Quelle: Microsoft)

Die wichtigsten Bausteine des Forefront Threat Management Gateways (TMG) sind eine Application-Firewall, ein VPN-Gateway und ein Proxy für den Zugriff auf das Internet. Damit sichert das Gateway die Kommunikation von innen nach außen. Es basiert im Kern auf dem Ursprung von Forefront - dem Proxy-Server. Dieser wurde später zum ISA Server erweitert (ISA = Internet Security and Acceleration). Der Begriff ISA galt für drei Versionen bis zur Ausführung 2006; mit der aktuellen Erweiterung wurde der ISA Server zum Forefront Thread Management Gateway ausgebaut und umbenannt. Das Forefront Threat Management Gateway ist derzeit in der Version 2010 verfügbar.

Forefront Unified Access Gateway 2010

Das Unified Access Gateway (UAG) sichert den Zugang, wenn Geräte von außen auf das Unternehmensnetz und die Applikationen zugreifen. Auch das UAG hat eine Namensänderung erfahren. Die Vorgängerversion wurde als Intelligent Access Gateway (IAG) bezeichnet. Das Unified Access Gateway bedient sich einiger Basisdienste des oben beschriebenen Forefront Threat Management Gateways. In der Praxis wird Letzteres auf dem Unified Access Gateway mit eingerichtet. Die Systeme arbeiten im Hintergrund und dienen zur Absicherung des Systems als lokale Firewall, um die Installation zu härten. Das UAG beziehungsweise dessen Vorgänger IAG gehören seit der Version 2006 zur Forefront-Familie. Die Lösung kam durch die Übernahme von Whale Communications zu Microsoft. Das Unified Access Gateway ist aktuell in der Version 2010 verfügbar.