Ищем замену Forefront TMG Sophos UTMВсе статьи. В 2. 01. 0 году компания Microsoft сняла с производства Forefront Threat Management Gateway 2. TMG, не предложив в качестве полноценной замены ровным счтом ничего. Пользователям, традиционно предпочитавшим продукты от Microsoft, пришлось искать равноценную замену. В течение длительного времени не утихали дебаты о том, может ли Microsoft Unified Access Gateway UAG служить полноценной заменой снятому с производства TMG. Конец дебатам положила сама компания Microsoft, объявив о снятии с производства и этого продукта с 1 июля 2. Теперь даже самым лояльным клиентам компании волей неволей придтся переходить на продукт стороннего разработчика. Одной из таких альтернатив является продукт Sophos UTM. Компания разработчик сознательно позиционирует продукт как полноценную замену снятому с производства Microsoft TMG. Является ли Sophos такой заменойMicrosoft перестала поддерживать Forefront TMG и UAG где найти достойную замену. Способна ли сторонняя разработка Sophos UTM обеспечить качественную защиту сетей и управление внешними угрозами. PureMessage для Unix, Microsoft Exchange и Lotus Domino Sophos Email Appliance Sophos Web Appliance and Security Management Appliance Sophos for Microsoft SharePoint Sophos SafeGuard SAV Interface Sophos UTM Astaro Sophos Mobile Security Sophos Mobile Control. В России и СНГ решения. Учебнику Черчение А.Д. Ботвинникова Книгу. Давайте рассмотрим продукт подробнее. Sophos UTM полноценная замена TMG Компания Sophos известный разработчик антивирусных продуктов. Sophos Utm Rapidshare' title='Sophos Utm Rapidshare' />В 2. Sophos расширила рамки своей деятельности путм поглощения компании Astaro, разрабатывающей продукты для защиты сетей и управления внешними угрозами Unified Threat Management или UTM. Как оказалось, сделано это было очень вовремя. Буквально через год компанией Microsoft было объявлено о прекращении развития Forefront TMG, что дало Sophos шанс занять наметившуюся нишу. И компания активно воспользовалось этим шансом. Продукт поглощнной компании Astaro был доработан и позиционирован в качестве прямой замены для Forefront TMG. В этой статье мы рассмотрим возможности системы, подробно останавливаясь на таких важных возможностях, как работа брандмауэра, система предотвращения вторжений, работа в качестве прокси т. Четыре практичных способа для выгрузки лог файлов посредством SOPHOS UTM автоматический и ручной режимы, а также используя доступ через SSH или при помощи настройки Proxyinspector. Sophos UTM относится к классу решений Unified Thread Management и является комплексным решением для обеспечения безопасности и. В статье речь пойдт о том, как эффективно и быстро можно настроить и управлять политиками вебфильтрации, используя Sophos UTM комплексное решение по обеспечению информационной безопасности. Sophos Utm Rapidshare' title='Sophos Utm Rapidshare' />Sophos UTM унифицированная системе управления угрозами. Название UTM сокращение от Unified Threat Management System, или унифицированная система управления угрозами. И в самом деле, в состав Sophos UTM входят все модули, необходимые для полноценной защиты корпоративной сети от исходящих из внешнего мира угроз. В состав Sophos UTM входят встроенный брандмауэр, IDSIPS, прямой и обратный прокси с аутентификацией, защита от вредоносных программ и спам фильтр. В состав системы входят такие компоненты, как пользовательский портал, приложения для обеспечения безопасности VPN, Web, беспроводных сетей Wi Fi и электронной почты. Этот далеко не полный список уже производит впечатление. А как это вс работает на практике, может ли Sophos UTM заменить собой Forefront TMG и насколько полноценной будет такая замена Рассмотрим вопрос с самого начала. Лицензирование. В отличие от Forefront TMG и множества продуктов, позиционирующихся как его замена, Sophos проводит весьма гибкую лицензионную политику. При заказе системы можно выбрать аппаратную или программную лицензию, выбрать необходимые модули поштучно или заказать одну из готовых конфигураций. В зависимости от бюджета вашей организации, вы сможете как возвести универсальную защитную систему вс в одном, так и сконфигурировать самые необходимые модули, выбрав базовый уровень защиты. Установка. Способов установки Sophos UTM несколько. Пожалуй, наиболее простым способом является заказ аппаратной установки фактически, компьютера с предустановленной системой. Если вы не хотите возиться с установкой, но желаете использовать один из имеющихся в вашей компании серверов можно заказать виртуальную машину, которая также нест предустановленную систему Sophos. Наконец, вы можете самостоятельно установить и сконфигурировать Sophos UTM на выделенном физическом или виртуальном сервере Hyper V, VMWare или любой из множества поддерживаемых платформ виртуализации. Поскольку Forefront TMG работал на программном уровне, то в нашей статье мы рассмотрим вариант установки Sophos в качестве программной платформы. Итак, нужная конфигурация выбрана. В программной конфигурации система поставляется в виде загрузочного образа в формате ISO. При установке Sophos UTM на выделенный сервер систему можно записать на DVD, но нам не потребовалось делать даже этого образ диска был смонтирован в виртуальной машине, после чего виртуальная машина была с него загружена. Для наших экспериментов мы выбрали виртуальную машину Hyper V. Установка прошла быстро и без неожиданностей. В процессе установки система разбила диск нашей виртуальной машины на разделы соответственно, если бы мы устанавливали систему на выделенный сервер, старая операционная система была бы перезаписана. На выбор было предложено два варианта ядра 3. Мы выбрали 6. 4 разрядное ядро. По завершении установки потребовалось настроить внутренний NIC адаптер, указав его IP адрес, сетевую маску и шлюз по умолчанию. На последнем перед перезагрузкой шаге было показано окно с подсказкой, как открыть интерфейс для настройки и конфигурации системы. Здесь вс просто конфигурирование осуществляется через веб интерфейс, доступный по ссылке вида https ваш IP адрес 4. После перезагрузки сервера остатся ещ несколько действий, которые нужно проделать в веб интерфейсе. На следующем шаге нужно установить имя хоста и адрес сервера Sophos UTM, ввести административный пароль и email адрес. Далее идт текст лицензионного соглашения, с которым требуется согласиться, после чего нужно либо загрузить файл с вашей лицензией определяющей, какие возможности продукта будут доступны для использования либо воспользоваться возможностью запустить продукт в пробном режиме ограниченном по времени использования. Нужно отметить, что расширить возможности вашей копии Sophos очень и очень просто достаточно приобрести и загрузить в систему новый файл лицензии, и недоступные ранее возможности системы откроются для использования. На следующем шаге мастера установки вам нужно будет настроить собственно систему безопасности. Нужно выбрать внутренние и внешние интерфейсы и выбрать шаблон правил, применимых к пользователям внутри сети. Доступны шаблоны, ограничивающие доступ внутренних пользователей в Интернет только просмотром веб страниц есть шаблоны, разрешающие или запрещающие чаты, использование систем мгновенного обмена сообщениями, файлообмен и т. В зависимости от сетевых настроек, вам нужно будет выбрать шаблон политик IPS. Доступны шаблоны, обеспечивающие безопасность различных компонентов сети от конкретных типов атак. К примеру, есть шаблоны, обеспечивающие безопасность систем под управлением Windows или Linux, веб серверов и т. Далее требуется указать, будет ли UTM отвечать на запросы ICMP, активировать или дезактивировать видимость по сети, настроить защиту от вредоносных программ и сканирование определнных видов трафика указать категории URL адресов для блокирования, активировать или дезактивировать защиту от спама и фильтрацию почты по протоколам POP3 и SMTP. После настройки всех пунктов выведется последнее окно, в котором будет отображена настроенная ранее конфигурация. Нажатием кнопки Finish эти настройки будут активированы. После того, как настройки будут активированы, вы попадте в главное меню веб интерфейса. На данном этапе система Sophos UTM уже активирована и полностью работоспособна. Установка Sophos UTM мало отличается от установки Forefront TMG. Если у вас есть опыт установки TMG, проблем с установкой Sophos UTM у вас не возникнет. Веб интерфейс. Sophos UTM удобно управляется через веб интерфейс. Это означает, что вам не придтся возиться с установкой расширений MMC на каждой рабочей станции, с которой требуется доступ к настройкам Sophos UTM.