Hướng dẫn cài đặt ssl cho tmg 2010 năm 2024
Forefront Threat Management Gateway (TMG) 2010 là phiên bản “Firewall” mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại (malware) & các mối đe dọa khác. Show
Enhanced Voice over IP: cho phép kết nối & sử dụng VoIP thông qua TMG ISP Link Redundancy: hỗ trợ load balancing & failover cho nhiều đường truyền internet Web anti-malware: quét virus, phần mềm độc hại & các mối đe dọa khác khi truy cập web URL filtering: cho phép hoặc cấm truy cập các trang web theo danh sách phân loại nội dung sẵn có như: nội dung khiêu dâm, ma túy, mua sắm, chat… HTTPS inspection: kiểm soát các gói tin được mã hóa HTTPS để phòng chống phần mềm độc hại & kiểm tra tính hợp lệ của các SSL Certificate E-mail protection subscription service: tích hợp với Forefront Protection 2010 for Exchange Server & Exchange Edge Transport Server để kiểm soát viruses, malware, spam e-mail trong hệ thống Mail Exchange Network Inspection System (NIS): ngăn chặn các cuộc tấn công dựa vào lỗ hổng bảo mật Network Access Protection (NAP) Integration: tích hợp với NAP để kiểm tra tình trạng an toàn của các client trước khi cho phép client kết nối VPN 05 OCT 2010 Hướng dẫn cài đặt TMG 2010 RTM (P.1-2)Kích nút Add trong trang Define Internal Network . Khi đó bạn sẽ bắt gặp hộp thoại Addresses . Có một vài cách đểbổ sung các địa chỉ cho Internal Network mặc định, tuy nhiên phương pháp ưa thích mà chúng tôi thực hiện là sửdụng phương pháp Add Adapter . Kích Add Adapter . Hình 11 Trong hộp thoại Select Network Adapters , chọn LAN NIC (hoặc bất cứ một tên nào đó mà bạn đã định nghĩa choNIC đó), sau đó tích dấu kiểm vào hộp chọn cho NIC đó. Bảo đảm rằng các thông tin trong phần Network adapterdetails phản ánh đúng các chi tiết của NIC mà bạn đã chọn. Tiếp đến kích OK .Hình 12 Các địa chỉ có liên quan đến NIC bên trong lúc này sẽ xuất hiện trong hộp văn bản Addresses . Các địa chỉ đượcdựa trên các entry bảng định tuyến trên tường lửa – n ếu bạn chưa cấu hình các entry bảng định tuyến trên tườnglửa thì các địa chỉ này có thể không chính xác một cách toàn bộ, tuy nhiên vấn đề này có thể khắc phục được về sau. Hình 13 Kích Next trong trang Define Internal Network . Bài viết này liệt kê các sự cố đã được khắc phục trong Bản tổng hợp 3 cho Microsoft Forefront Threat Management Gateway (TMG) 2010 Gói Dịch vụ 2 (SP2). Các sự cố đã được khắc phục trong gói tổng hợp nàyCác sự cố đã được khắc phục trong gói tổng hợp này được liệt kê trong các bài viết sau đây. Để xem những vấn đề này, hãy bấm vào số bài viết để xem bài viết trong Cơ sở Kiến thức Microsoft. Bài viết Tiêu đề 2700248 KHẮC PHỤC: Một máy chủ đang chạy Forefront Threat Management Gateway 2010 có thể ngừng chấp nhận tất cả các kết nối mới và có thể không phản hồi 2761736 KHẮC PHỤC: Tất cả các máy chủ trong cụm web cân bằng tải có thể trở nên không khả dụng trong Forefront Threat Management Gateway 2010 2761895 KHẮC PHỤC: Dịch vụ Tường lửa (WSPSRV.EXE) có thể gặp sự cố khi quy tắc chính sách tường lửa được đánh giá lại trong Forefront Threat Management Gateway 2010 2780562 KHẮC PHỤC: Kết nối PPTP thông qua Forefront Threat Management Gateway (TMG) 2010 có thể không thành công 2780594 KHẮC PHỤC: Máy khách không phải proxy web trong môi trường Forefront Threat Management Gateway (TMG) 2010 không thể mở một số trang web cân bằng tải nhất định khi bật kiểm tra TMG HTTPS 2783332 KHẮC PHỤC: Bạn không thể đăng nhập khi sử dụng FQDN và Ủy quyền Xác thực được đặt thành "Ủy quyền hạn chế Kerberos" trong môi trường Forefront Threat Management Gateway 2010 2783339 KHẮC PHỤC: Kết nối đã đóng tới bộ kiểm soát miền không bao giờ được thiết lập lại khi Ủy quyền xác thực được đặt thành "Ủy quyền hạn chế Kerberos" trong môi trường Forefront Threat Management Gateway 2010 2783345 KHẮC PHỤC: Lời nhắc xác thực không mong muốn trong khi bạn sử dụng website OWA được phát hành bằng cách sử dụng Forefront Threat Management Gateway (TMG) 2010 khi sử dụng xác thực RSA và FBA 2785800 KHẮC PHỤC: Lỗi Dừng "DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)" có thể xảy ra trên máy chủ đang chạy Forefront Threat Management Gateway (TMG) 2010 2790765 KHẮC PHỤC: Thông báo lỗi "Không Tìm thấy Máy chủ (11001)" xảy ra khi trang web SSL được truy nhập bằng cách sử dụng máy chủ Forefront Threat Management Gateway 2010 hạ nguồn đã bật Kiểm tra HTTPS Thông tin Bổ sungThông tin cập nhật nóngHotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm sửa chữa chỉ những vấn đề được mô tả trong bài viết này. Áp dụng hotfix này chỉ cho hệ thống đang gặp phải những vấn đề cụ thể. Nếu bản cập nhật nóng có sẵn để tải xuống thì có mục "Tải xuống bản cập nhật nóng sẵn dùng" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy gửi yêu cầu đến Bộ phận Dịch vụ khách hàng và Hỗ trợ Khách hàng của Microsoft để nhận cập nhật nóng. Lưu ý Nếu có sự cố khác xảy ra hoặc nếu cần khắc phục sự cố bất kỳ, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và sự cố hỗ trợ bổ sung không đủ điều kiện cho hotfix cụ thể này. Để có danh sách đầy đủ các số điện thoại của Bộ phận Dịch vụ Khách hàng và Hỗ trợ của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập trang web sau của Microsoft: http://support.microsoft.com/contactus/?ws=supportLưu ý Biểu mẫu "Tải xuống cập nhật nóng" hiển thị các ngôn ngữ mà hotfix có sẵn. Nếu bạn không thấy ngôn ngữ của mình, đó là vì bản cập nhật nóng không có sẵn cho ngôn ngữ đó. Điều kiện tiên quyếtĐể cài đặt bản cập nhật này, bạn phải đang chạy Forefront Threat Management Gateway 2010 Gói Dịch vụ 2. Yêu cầu khởi động lạiBạn không phải khởi động lại máy tính sau khi áp dụng hotfix này. Thông tin thay thế hotfixHotfix này không thay thế hotfix đã phát hành trước đó. Phiên bản chung của hotfix này có các thuộc tính tệp (hoặc các thuộc tính tệp mới hơn) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm ra sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab Múi giờ trong mục Ngày và Giờ trong Panel điều khiển. Tên tệp Phiên bản tệp Kích thước tệp Ngày Giờ Nền Authdflt.dll 7.0.9193.575 251,640 Ngày 17 tháng 12 năm 2012 03:47 x64 Comphp.dll 7.0.9193.575 257,832 Ngày 17 tháng 12 năm 2012 03:47 x64 Complp.dll 7.0.9193.575 107,936 Ngày 17 tháng 12 năm 2012 03:47 x64 Cookieauthfilter.dll 7.0.9193.575 675,976 Ngày 17 tháng 12 năm 2012 03:47 x64 Dailysum.exe 7.0.9193.575 186,192 Ngày 17 tháng 12 năm 2012 03:47 x64 Diffserv.dll 7.0.9193.575 162,536 Ngày 17 tháng 12 năm 2012 03:47 x64 Diffservadmin.dll 7.0.9193.575 310,304 Ngày 17 tháng 12 năm 2012 03:47 x64 Empfilter.dll 7.0.9193.575 709,456 Ngày 17 tháng 12 năm 2012 03:47 x64 Empscan.dll 7.0.9193.575 267,568 Ngày 17 tháng 12 năm 2012 03:47 x64 Fpcsqmconfig.com.xml Not Applicable 137,103 Ngày 13 tháng 2 năm 2012 14:24 Không áp dụng Fweng.sys 7.0.9193.572 845,440 Ngày 12 tháng 12 năm 2012 15:31 x64 Fwengnotify.dll 7.0.9193.572 154,280 Ngày 12 tháng 12 năm 2012 15:31 x64 Gwpafltr.dll 7.0.9193.575 191,376 Ngày 17 tháng 12 năm 2012 03:47 x64 Httpadmin.dll 7.0.9193.575 242,864 Ngày 17 tháng 12 năm 2012 03:47 x64 Httpfilter.dll 7.0.9193.575 251,128 Ngày 17 tháng 12 năm 2012 03:47 x64 Isarepgen.exe 7.0.9193.575 79,608 Ngày 17 tháng 12 năm 2012 03:47 x64 Ldapfilter.dll 7.0.9193.575 189,800 Ngày 17 tháng 12 năm 2012 03:47 x64 Linktranslation.dll 7.0.9193.575 418,512 Ngày 17 tháng 12 năm 2012 03:47 x64 Managedapi.dll 7.0.9193.575 80,656 Ngày 17 tháng 12 năm 2012 03:47 x64 Microsoft.isa.reportingservices.dll 7.0.9193.575 876,232 Ngày 17 tháng 12 năm 2012 03:47 x64 Microsoft.isa.rpc.managedrpcserver.dll 7.0.9193.575 172,344 Ngày 17 tháng 12 năm 2012 03:47 x64 Microsoft.isa.rpc.rwsapi.dll 7.0.9193.575 136,824 Ngày 17 tháng 12 năm 2012 03:47 x64 Mpclient.dll 7.0.9193.575 128,552 Ngày 17 tháng 12 năm 2012 03:47 x64 Msfpc.dll 7.0.9193.575 1,076,648 Ngày 17 tháng 12 năm 2012 03:47 x64 Msfpccom.dll 7.0.9193.575 13,441,312 Ngày 17 tháng 12 năm 2012 03:47 x64 Msfpcmix.dll 7.0.9193.575 569,352 Ngày 17 tháng 12 năm 2012 03:47 x64 Msfpcsec.dll 7.0.9193.575 386,560 Ngày 17 tháng 12 năm 2012 03:47 x64 Msfpcsnp.dll 7.0.9193.575 17,094,712 Ngày 17 tháng 12 năm 2012 03:47 x64 Mspadmin.exe 7.0.9193.575 1,118,360 Ngày 17 tháng 12 năm 2012 03:47 x64 Mspapi.dll 7.0.9193.575 130,600 Ngày 17 tháng 12 năm 2012 03:47 x64 Msphlpr.dll 7.0.9193.575 1,277,480 Ngày 17 tháng 12 năm 2012 03:47 x64 Mspmon.dll 7.0.9193.575 150,136 Ngày 17 tháng 12 năm 2012 03:47 x64 Mspsec.dll 7.0.9193.575 84,792 Ngày 17 tháng 12 năm 2012 03:47 x64 Preapi.dll 7.0.9193.575 21,448 Ngày 17 tháng 12 năm 2012 03:47 x64 Radiusauth.dll 7.0.9193.575 138,312 Ngày 17 tháng 12 năm 2012 03:47 x64 Ratlib.dll 7.0.9193.575 148,104 Ngày 17 tháng 12 năm 2012 03:47 x64 Reportadapter.dll 7.0.9193.575 723,792 Ngày 17 tháng 12 năm 2012 03:47 x86 Reportdatacollector.dll 7.0.9193.575 1,127,568 Ngày 17 tháng 12 năm 2012 03:47 x86 Softblockfltr.dll 7.0.9193.575 143,472 Ngày 17 tháng 12 năm 2012 03:47 x64 Updateagent.exe 7.0.9193.575 211,440 Ngày 17 tháng 12 năm 2012 03:47 x64 W3filter.dll 7.0.9193.575 1,404,688 Ngày 17 tháng 12 năm 2012 03:47 x64 W3papi.dll 7.0.9193.575 20,920 Ngày 17 tháng 12 năm 2012 03:47 x64 W3pinet.dll 7.0.9193.575 35,336 Ngày 17 tháng 12 năm 2012 03:47 x64 W3prefch.exe 7.0.9193.575 341,232 Ngày 17 tháng 12 năm 2012 03:47 x64 Webobjectsfltr.dll 7.0.9193.575 170,240 Ngày 17 tháng 12 năm 2012 03:47 x64 Wploadbalancer.dll 7.0.9193.575 203,744 Ngày 17 tháng 12 năm 2012 03:47 x64 Wspapi.dll 7.0.9193.575 49,744 Ngày 17 tháng 12 năm 2012 03:47 x64 Wspsrv.exe 7.0.9193.575 2,446,560 Ngày 17 tháng 12 năm 2012 03:47 x64 Trạng tháiMicrosoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho". Tham khảoĐể biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft: 824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft Bạn cần thêm trợ giúp?Bạn muốn xem các tùy chọn khác?Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa. Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú. |