Поликом Про Статус Microsoft
О Центре Решений Microsoft
Решения и услуги
Мероприятия

Защита периметра сети и удаленного доступа

Цели данного сервиса
Security StartService – это готовый пакетный авторизованный сервис от Microsoft, который поможет клиентам на практике увидеть плюсы от внедрения системы безопасности у себя на базе, выделить особенности технологии и начать работу с ней. Сервис предоставляется партнерами Microsoft.

Ожидаемые результаты

Физическая инфраструктура
· Один физический сервер с установленным Windows Server 2008 R2 и Forefront TMG на нем (желательно по схеме трехзонной конфигурации сервера, по нуждам клиента)
· Установленные и подключенные клиенты TMG в количестве 15-20 шт.
· Базовые правила для клиентов (до 5 штук); суть правил, цели и механизм настройки определяются на этапе планирования
· Настроенная функция веб-кеширования
· Включение функции мониторинга и построения отчетов; создание отчета по нуждам заказчика (в сессии планирования обсуждаются вопросы создания отчетов)
· (Дополнительно) Доступ к одному из внутренних ресурсов сети с помощью Forefront UAG (на стадии планирования определена необходимость этого доступа)

Обучение
· Участие до 5 человек со стороны Заказчика в проведении сервиса
· Получение практических навыков, а также рекомендаций от опытного консультанта по установке и настройке продукта

Документация
· Логическая схема инфраструктуры сервиса (создается в процессе проведения)
· Раздаточный материал на русском языке

Роли и ответственность
Партнер: проведение сервиса сертифицированным специалистом; настройка и развертывание пилотной зоны, рекомендации по эксплуатации.
Заказчик: предоставление площадки и ПО (возможно использовать пробные версии); предоставление аппаратного обеспечения для успешного выполнения развертывания, включая сетевую инфраструктуру, рабочие станции; участие до 5 специалистов ИТ-отдела.

Аппаратные требования к проведению сервиса
· Сервер безопасности с установленным Fogefront TMG:
- Процессор: Один двухъядерный процессор 64x 1,86 ГГц
- Объем оперативной памяти: 4 Гб
- Сетевые интерфейсы: Gigabit Ethernet (1 для внутренней сети, дополнительные для каждой сети подключенной к данной конфигурации)
· Клиенты сети:
- Процессор: 1 ГГц
- Объем оперативной памяти: 1 Гб
- ОС: Windows 2000, XP, Vista, 7
- Клиентское ПО устанавливается в процессе развертывания 15-20


План работ

День 1
· Обзор возможностей Forefront Threat Management Gateway 2010
· Базовые сценарии использования
· Лицензирование и анализ текущей инфраструктуры
· Планирование топологии сети Forefront TMG
· Планирование сертификатов сервера
· Сессия вопросов и ответов

День 2
· Подготовка серверов. Установка Forefront Threat Management Gateway 2010
· Оптимизация сервера под работу Forefront TMG
· Настройка первоначальных параметров
· Настройка сетей и маршрутизации
· Сессия вопросов и ответов

День 3
· Настройка клиентских компьютеров
· Настройка доступа к Интернету и корпоративным ресурсам
· Администрирование Forefront TMG
· Возможности UAG: основные сценарии использования
· Сессия вопросов и ответов