practico de tmg


FIREWALL Y TMG
Sistemas Operativos
Jimmy Martínez Pacheco
Marcelo Calvimontes
Jose Manuel Minaya
UTEPSA
SANTACRUZ-BOLIVIA





Forefront TMG
Forefront TMG incluye una directiva del sistema, que es un conjunto de reglas de directiva de firewall predefinidas que controlan el acceso hacia y desde la red de host local (el equipo con Forefront TMG). Estas reglas controlan como el firewall ForefrontTMG habilita la infraestructura necesaria para administrar la conectividad y la seguridad de la red. Forefront TMG se instala con una directiva del sistema predeterminada, diseñada para resolver el equilibrio entre seguridad y conectividad.
Reglas de directiva del sistema
La siguiente tabla muestra si las reglas de directiva del sistema se encuentran habilitadas o no de forma predeterminada enWindows: 
Nombre
Directivas de grupo
Estado
Permitir acceso a servicios de directorio para propósitos de autenticación
Servicios de autenticación
Habilitado
Permitir la administración remota desde equipos seleccionados mediante MMC
Administración remota
Habilitada
Nota
En Windows EBS, Servidor de administración y Servidor de seguridad son miembros de equipos de administración remota configuradosde forma predeterminada.

Permitir administración remota de equipos seleccionados por medio de Terminal Server
Administración remota
Habilitada
Permitir administración remota con una aplicación web desde equipos seleccionados
Administración remota
Habilitado
Permitir el registro remoto a servidores de confianza que usan NetBios
Registro remoto
Deshabilitado
Permitir la autenticación de RADIUS deForefront TMG a servidores RADIUS de confianza
Servicios de autenticación
Deshabilitados
Permitir la autenticación Kerberos del servidor Forefront TMG a servidores de confianza
Servicios de autenticación
Habilitados
Permitir DNS de Forefront TMG a servidores seleccionados
Servicios de red
Habilitados
Nota
Esta regla se debe habilitar antes de que Forefront TMG pueda realizar consultas de DNS.Permitir peticiones DHCP del servidor Forefront TMG a todas las redes
Servicios de red
Habilitados
Permitir respuestas DHCP de servidores DHCP al servidor Forefront TMG
Servicios de red
Habilitados
Permitir peticiones ICMP (ping) de equipos seleccionados al servidor Forefront TMG
Servicios de diagnóstico
Habilitados
Permitir peticiones ICMP (ping) de equipos seleccionados al servidor Forefront TMGServicios de diagnóstico
Habilitados
Permitir el tráfico de cliente de VPN al servidor Forefront TMG
Esta regla de directiva del sistema no está modificada a través del editor de directiva del sistema.
Esta regla se habilita de forma automática mediante el servidor Forefront TMG al habilitar el tráfico de VPN.
Permitir el tráfico VPN de sitio a sitio hacia el servidor Forefront TMG
Esta regla dedirectiva del sistema no está modificada a través del editor de directiva del sistema.
Esta regla se habilita de forma automática mediante el servidor Forefront TMG al crear una red de sitio a sitio.
Permitir el tráfico VPN de sitio a sitio desde el servidor Forefront TMG
Esta regla de directiva del sistema no está modificada a través del editor de directiva del sistema.
Esta regla se habilita deforma automática mediante el servidor Forefront TMG al crear una red de sitio a sitio.
Permitir CIFS de Microsoft del servidor Forefront TMG a servidores de confianza
Servicios de autenticación
Habilitados
Permitir el registro remoto de SQL Server® desde Forefront TMG a servidores seleccionados
Registro remoto
Deshabilitado
Nota
Habilitar esta regla si se configura el servidor Forefront TMG para laescritura de datos de registro en un servidor remoto SQL Server.

Permitir todo el tráfico HTTP desde el servidor Forefront TMG hacia todas las redes (para las descargas de CRL)
Servicios de autenticación
Habilitados
Permitir HTTP/HTTPS del servidor Forefront TMG a servidores seleccionados, para los comprobadores de conectividad
Servicios de diagnóstico
Deshabilitados
Permitir la supervisión...