Введение

Microsoft Forefront Threat Management Gateway (Forefront TMG), ранее известный как Microsoft Internet Security and Acceleration Server (ISA Server), является сетевым маршрутизатором, брандмауэром, антивирусной программой, VPN-сервером и веб-кэшем от корпорации Microsoft. Он работает на Windows Server и проверяет весь сетевой трафик, который проходит через него.

Прокси-сервер Microsoft

Линейка продуктов Microsoft Forefront Threat Management Gateway возникла с Microsoft Proxy Server. Разработанный под кодовым названием "Catapult", Microsoft Proxy Server v1.0 был впервые запущен в январе 1997 года и был разработан для работы на Windows NT 4.0. Microsoft Proxy Server v1.0 был базовым продуктом, предназначенным для обеспечения доступа в Интернет для клиентов в среде LAN через TCP/IP. Поддержка также была предоставлена для сетей IPX / SPX (в основном используемых в устаревших средах Novell NetWare), через клиент перевода / туннелирования WinSock, который позволял приложениям TCP / IP, таким как веб-браузеры, работать прозрачно без каких-либо TCP / IP на проводе. Хотя хорошо интегрирован в Windows NT4, Microsoft Proxy Server v1.0 имел только основные функции и был доступен только в одном издании. Расширенная поддержка Microsoft Proxy Server v1.0 закончилась 31 марта 2002 года. Она включала улучшенную интеграцию NT-аккаунтов, улучшенную поддержку фильтрации пакетов и поддержку более широкого спектра сетевых протоколов. Microsoft Proxy Server v2.0 вышел из фазы расширенной поддержки и достиг конца срока службы 31 декабря 2004 года. ISA Server 2000 представил стандартные и корпоративные версии, с функциональными возможностями корпоративного уровня, такими как кластеризация высокой доступности, которые не были включены в стандартную версию. ISA Server 2000 требует Windows 2000 (любое издание), и будет также работать на Windows Server 2003. В соответствии с политикой жизненного цикла поддержки Microsoft, ISA Server 2000 был первым продуктом ISA Server, который использовал 10-летний жизненный цикл поддержки с 5-летней основной поддержкой и 5-летней расширенной поддержкой. ISA Server 2000 достиг конца срока службы 12 апреля 2011 года. ISA Server 2004 ввел поддержку многосетевых сетей, интегрированную конфигурацию виртуальной частной сети, расширяемые модели пользователей и аутентификации, поддержку брандмауэров на уровне приложений, интеграцию с Active Directory, SecureNAT и улучшенные функции отчетности и управления. Конфигурация, основанная на правилах, также была значительно упрощена по сравнению с версией ISA Server 2000. ISA Server 2004 Enterprise Edition включает поддержку массивов, интегрированный балансировщик сетевой нагрузки (NLB) и протокол маршрутизации массивов кэша (CARP). Одной из основных возможностей ISA Server 2004, получившей название Secure Server Publishing, была его способность безопасно подвергать их внутренние серверы Интернету. Например, некоторые организации используют ISA Server 2004 для публикации своих сервисов Microsoft Exchange Server, таких как Outlook Web Access (OWA), Outlook Mobile Access (OMA) или ActiveSync. Используя тип аутентификации FBA (Forms based Authentication), ISA Server может использоваться для предварительной аутентификации веб-клиентов, чтобы трафик от неавтентифицированных клиентов к опубликованным серверам не был разрешен. ISA Server 2004 доступен в двух версиях: Standard и Enterprise. Enterprise Edition содержит функции, позволяющие настраивать политику на уровне массива, а не на отдельных серверах ISA, и балансировку нагрузки на нескольких серверах ISA. Каждая версия ISA Server лицензируется на один процессор. (В версии, включенной в Windows Small Business Server 2000/2003 Premium, включена лицензирование для 2 процессоров.) ISA Server 2004 работает на Windows Server 2003 Standard или Enterprise Edition. Аппаратное обеспечение, содержащее Windows Server 2003 Appliance Edition и ISA Server Standard Edition, доступно у различных партнеров Microsoft.

Microsoft Forefront TMG 2010 (в переводе с английского)

Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) был выпущен 17 ноября 2009 года. Он построен на основе ISA Server 2006 и обеспечивает расширенную защиту веб-сайтов, поддержку 64-битных систем, поддержку Windows Server 2008 и Windows Server 2008 R2, защиту от вредоносных программ и кэширование BITS. Пакет услуг 1 для этого продукта был выпущен 23 июня 2010 года. Он включает в себя несколько новых функций для поддержки линий продуктов Windows Server 2008 R2 и SharePoint 2010. Service Pack 2 для этого продукта был выпущен 10 октября 2011 года. 9 сентября 2012 года Microsoft объявила, что дальнейшая разработка Forefront Threat Management Gateway 2010 не будет проводиться, и продукт больше не будет доступен для покупки с 1 декабря 2012 года. Основная поддержка прекратилась 14 апреля 2015 года, а расширенная поддержка - 14 апреля 2020 года.