《北大青鸟网络工程师教程-windows安全》由会员分享，可在线阅读，更多相关《北大青鸟网络工程师教程-windows安全（23页珍藏版）》请在装配图网上搜索。
1、,单击此处编辑母版标题样式,B,e,n,e,t,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,BENET 4.0,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,B,e,n,e,t,BENET 4.0,*,/24,BENET 4.0,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,B,e,n,e,t,BENET 4.0,*,/25,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Windows
2、,安全,掌握防火墙的体系结构,会部署和安装,TMG,防火墙,会配置访问策略、发布服务器,能够根据实际需要对防护墙进行配置,课程目标,第一章 部署和安装,TMG,防火墙,理论部分,掌握防火墙的体系结构,会安装和部署,TMG,防火墙,会配置,TMG,防火墙客户端,技能展示,本章结构,部署和安装,TMG,防火墙,三宿主堡垒主机,背靠背连接,防火墙体系结构,TMG,防火墙介绍,部署和安装,TMG,防火墙,配置,TMG,防火墙客户端,双宿主堡垒主机,安装,TMG,防火墙,TMG,防火墙的安装注意事项,概述,防火墙,隔离本地网络和外界网络的安全防御系统,企业防火墙,为整个网络提供安全防护,隐藏网络拓扑结构
3、、强化以及检查安全策略,防火墙回顾,企业防火墙,双宿主堡垒主机,使用两块网卡分别连接到内网和外网,三宿主堡垒主机,使用三块网卡分别连接到内网、,DMZ,区和外网,背靠背连接,使用两台防火墙主机,防火墙体系结构,Web,、邮件服务器,DMZ,区,内网,企业级的安全整合与管理,与活动目录、,NAP,等集成，实现更加全面、安全的管控,支持,64,位内存寻址,不受,4GB,内存的寻址限制,Web,反病毒与过滤,支持,URL,筛选、,恶意软件检查,、,HTTS,检查,缓存,通过缓存功能，可以提升上网速度，降低带宽成本,TMG防火墙功能介绍,安装注意事项,网络拓扑规划,大多采用三宿主堡垒主机结构,对外提供
4、服务的计算机（如,Web,服务器）放置在,DMZ,区,规划网络访问限制，如不允许外网访问内网,安装TMG防火墙4-1,软,/,硬件配置要求,安装TMG防火墙4-2,对象,要求,CPU,X64,架构,内存,1GB,或更多,硬盘空间,至少2.5GB可用磁盘空间。需要使用NTFS 文件系统格式分区,操作系统,Windows Server 2008（64位）,网络适配器,为连接到 TMG防火墙的每个网络单独准备一个网络适配器,安装步骤,安装方案,组件选择,内部网络,开始安装,安装完成,安装TMG防火墙4-3,选择安装,TMG,选择功能组件,添加内部网络,指定内部网卡,内部网络地址范围,安装进展,安装完
5、成,配置步骤,网络设置,系统设置,定义部署选项,安装TMG防火墙4-4,网络设置,选择网络模板,配置内部网卡,IP,配置外部网卡,IP,配置,DMZ,区网卡,IP,系统设置,设置主机名,设置成员身份,定义部署选项,设置更新方式,更新安装方式,更新检查频率,选择遥测成员身份,TMG,管理控制台,SecureNAT,客户端,不需要安装指定的软件,TMG,客户端,安装,TMG,客户端软件,Web,代理客户端,不需要安装指定的软件,配置TMG防火墙客户端4-1,SecureNAT,客户端,不需要安装指定的软件,合理配置默认网关,配置TMG防火墙客户端4-2,TMG,内部网卡,IP,TMG,客户端,安装
6、,TMG,客户端软件,提供增强的安全性、应用程序支持和访问控制,如提供,HTTPS,检查通知、提供身份验证等,配置TMG防火墙客户端4-3,TMG,内部网卡,IP,TMG,客户端,Web,代理客户端,不需要安装指定的软件,浏览器配置为使用,TMG,作为代理服务器,配合使用,TMG,防火墙的,Web,缓存功能,提高上网速度,配置TMG防火墙客户端4-4,TMG,内部网卡,IP,和端口号,本章总结,部署和安装,TMG,防火墙,三宿主堡垒主机,背靠背连接,防火墙体系结构,TMG,防火墙介绍,部署和安装,TMG,防火墙,配置,TMG,防火墙客户端,双宿主堡垒主机,安装,TMG,防火墙,TMG,防火墙的
7、安装注意事项,概述,第一章 部署和安装,TMG,防火墙,上机部分,实验环境,服务器安装有三块网卡，已安装,Windows 2008,安装,TMG,防火墙，增强网络安全性,需求描述,公司网络结构划分为内网、,DMZ,区和外网,员工计算机位于内网,Web,、邮件服务器等放置在,DMZ,区域,实验案例一：安装TMG防火墙2-1,实现思路,规划网络拓扑结构,检查环境是否满足,TMG,的安装条件,配置网卡参数,安装配置,TMG,防火墙,学员练习,实验案例一：安装TMG防火墙2-2,40,分钟完成,网络拓扑结构图,实验环境,已安装,TMG,防火墙,网络结构划分为内网、,DMZ,区和外网,需求描述,配置,SecureNAT,客户端,配置,Web,代理客户端,配置,TMG,客户端,实验案例二：配置TMG防火墙客户端2-1,网络拓扑结构图,实现思路,配置,SecureNAT,客户端,配置客户机的,TCP/IP,参数，默认网关为,TMG,防火墙内部网卡,IP,配置,Web,代理客户端,配置客户机,IE,浏览器代理服务器参数,代理服务器,IP,为,TMG,防火墙内部网卡,IP,，端口为,8080,配置,TMG,客户端,安装,TMG,防火墙客户端软件,连接到,TMG,防火墙,学员练习,实验案例二：配置,TMG,防火墙客户端,2-2,40,分钟完成,
北大青鸟网络工程师教程-windows安全
