hướng dẫn Mẹo Hay

Hướng dẫn cài đặt ssl cho tmg 2010 năm 2024

Forefront Threat Management Gateway [TMG] 2010 là phiên bản “Firewall” mới của Microsoft thay thế cho sản phẩm ISA Server 2006. Với những tính năng bảo mật hệ thống được nâng cao đáng kể, các bạn có thể yên tâm vì nhân viên trong công ty có thể truy cập internet một cách hiệu quả mà không cần phải lo lắng về phần mềm độc hại [malware] & các mối đe dọa khác.

Các chức năng chính của Forefront TMG 2010

Các tính năng nổi trội của Forefront TMG 2010

Enhanced Voice over IP: cho phép kết nối & sử dụng VoIP thông qua TMG

ISP Link Redundancy: hỗ trợ load balancing & failover cho nhiều đường truyền internet

Web anti-malware: quét virus, phần mềm độc hại & các mối đe dọa khác khi truy cập web

URL filtering: cho phép hoặc cấm truy cập các trang web theo danh sách phân loại nội dung sẵn có như: nội dung khiêu dâm, ma túy, mua sắm, chat…

HTTPS inspection: kiểm soát các gói tin được mã hóa HTTPS để phòng chống phần mềm độc hại & kiểm tra tính hợp lệ của các SSL Certificate

E-mail protection subscription service: tích hợp với Forefront Protection 2010 for Exchange Server & Exchange Edge Transport Server để kiểm soát viruses, malware, spam e-mail trong hệ thống Mail Exchange

Network Inspection System [NIS]: ngăn chặn các cuộc tấn công dựa vào lỗ hổng bảo mật

Network Access Protection [NAP] Integration: tích hợp với NAP để kiểm tra tình trạng an toàn của các client trước khi cho phép client kết nối VPN

OCT 2010

Hướng dẫn cài đặt

TMG 2010 RTM [P.1-2]Kích nút

Add

trong trang

Define Internal Network

. Khi đó bạn sẽ bắt gặp hộp thoại

Addresses

. Có một vài cách đểbổ sung các địa chỉ cho Internal Network mặc định, tuy nhiên phương pháp ưa thích mà chúng tôi thực hiện là sửdụng phương

pháp

Add Adapter

. Kích

Add Adapter

Hình 11

Trong hộp thoại

Select Network Adapters

, chọn

LAN

NIC [hoặc bất cứ một tên nào đó mà bạn đã định nghĩa choNIC đó], sau đó tích dấu kiểm vào hộp chọn cho NIC đó. Bảo đảm rằng các thông tin trong phần

Network adapterdetails

phản ánh đúng các chi tiết của NIC mà bạn đã chọn. Tiếp đến kích

.Hình 12

Các địa chỉ có liên quan đến NIC bên trong lúc này sẽ xuất hiện trong hộp văn bản

Addresses

. Các địa chỉ đượcdựa trên các entry bảng định tuyến trên tường lửa –

n ếu bạn chưa cấu hình các entry bảng định tuyến trên tườnglửa thì các địa chỉ này có thể không chính xác một cách toàn bộ, tuy nhiên vấn đề này có thể khắc phục được về

sau.

Hình 13 Kích

trong trang

Define Internal Network

Bài viết này liệt kê các sự cố đã được khắc phục trong Bản tổng hợp 3 cho Microsoft Forefront Threat Management Gateway [TMG] 2010 Gói Dịch vụ 2 [SP2].

Các sự cố đã được khắc phục trong gói tổng hợp này

Các sự cố đã được khắc phục trong gói tổng hợp này được liệt kê trong các bài viết sau đây. Để xem những vấn đề này, hãy bấm vào số bài viết để xem bài viết trong Cơ sở Kiến thức Microsoft.

Bài viết

Tiêu đề

2700248

KHẮC PHỤC: Một máy chủ đang chạy Forefront Threat Management Gateway 2010 có thể ngừng chấp nhận tất cả các kết nối mới và có thể không phản hồi

2761736

KHẮC PHỤC: Tất cả các máy chủ trong cụm web cân bằng tải có thể trở nên không khả dụng trong Forefront Threat Management Gateway 2010

2761895

KHẮC PHỤC: Dịch vụ Tường lửa [WSPSRV.EXE] có thể gặp sự cố khi quy tắc chính sách tường lửa được đánh giá lại trong Forefront Threat Management Gateway 2010

2780562

KHẮC PHỤC: Kết nối PPTP thông qua Forefront Threat Management Gateway [TMG] 2010 có thể không thành công

2780594

KHẮC PHỤC: Máy khách không phải proxy web trong môi trường Forefront Threat Management Gateway [TMG] 2010 không thể mở một số trang web cân bằng tải nhất định khi bật kiểm tra TMG HTTPS

2783332

KHẮC PHỤC: Bạn không thể đăng nhập khi sử dụng FQDN và Ủy quyền Xác thực được đặt thành "Ủy quyền hạn chế Kerberos" trong môi trường Forefront Threat Management Gateway 2010

2783339

KHẮC PHỤC: Kết nối đã đóng tới bộ kiểm soát miền không bao giờ được thiết lập lại khi Ủy quyền xác thực được đặt thành "Ủy quyền hạn chế Kerberos" trong môi trường Forefront Threat Management Gateway 2010

2783345

KHẮC PHỤC: Lời nhắc xác thực không mong muốn trong khi bạn sử dụng website OWA được phát hành bằng cách sử dụng Forefront Threat Management Gateway [TMG] 2010 khi sử dụng xác thực RSA và FBA

2785800

KHẮC PHỤC: Lỗi Dừng "DRIVER_IRQL_NOT_LESS_OR_EQUAL [d1]" có thể xảy ra trên máy chủ đang chạy Forefront Threat Management Gateway [TMG] 2010

2790765

KHẮC PHỤC: Thông báo lỗi "Không Tìm thấy Máy chủ [11001]" xảy ra khi trang web SSL được truy nhập bằng cách sử dụng máy chủ Forefront Threat Management Gateway 2010 hạ nguồn đã bật Kiểm tra HTTPS

Thông tin Bổ sung

Thông tin cập nhật nóng

Hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm sửa chữa chỉ những vấn đề được mô tả trong bài viết này. Áp dụng hotfix này chỉ cho hệ thống đang gặp phải những vấn đề cụ thể.

Nếu bản cập nhật nóng có sẵn để tải xuống thì có mục "Tải xuống bản cập nhật nóng sẵn dùng" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy gửi yêu cầu đến Bộ phận Dịch vụ khách hàng và Hỗ trợ Khách hàng của Microsoft để nhận cập nhật nóng.

Lưu ý Nếu có sự cố khác xảy ra hoặc nếu cần khắc phục sự cố bất kỳ, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và sự cố hỗ trợ bổ sung không đủ điều kiện cho hotfix cụ thể này. Để có danh sách đầy đủ các số điện thoại của Bộ phận Dịch vụ Khách hàng và Hỗ trợ của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập trang web sau của Microsoft:

//support.microsoft.com/contactus/?ws=supportLưu ý Biểu mẫu "Tải xuống cập nhật nóng" hiển thị các ngôn ngữ mà hotfix có sẵn. Nếu bạn không thấy ngôn ngữ của mình, đó là vì bản cập nhật nóng không có sẵn cho ngôn ngữ đó.

Điều kiện tiên quyết

Để cài đặt bản cập nhật này, bạn phải đang chạy Forefront Threat Management Gateway 2010 Gói Dịch vụ 2.

Yêu cầu khởi động lại

Bạn không phải khởi động lại máy tính sau khi áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế hotfix đã phát hành trước đó.

Phiên bản chung của hotfix này có các thuộc tính tệp [hoặc các thuộc tính tệp mới hơn] được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế [UTC]. Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm ra sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab Múi giờ trong mục Ngày và Giờ trong Panel điều khiển.

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Authdflt.dll

7.0.9193.575

251,640

Ngày 17 tháng 12 năm 2012