Microsoft Forefront 脅威管理ゲートウェイ

Microsoft Forefront 脅威管理ゲートウェイ 2010
開発者マイクロソフト
初回リリース1997年1月1日 （1997年1月1日）
最終リリース
2010年 / 2011年10月10日[ 1 ] ( 2011-10-10 )
オペレーティング·システムWindows Server 2008
プラットフォームx86-64
入手可能な英語、中国語（簡体字）、中国語（繁体字）、フランス語、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語（ブラジル）、ロシア語、スペイン語[ 2 ]
タイプルーター、ファイアウォール、ウイルス対策プログラム、VPNサーバー、ウェブキャッシュ
ライセンス試用版
Webサイトwww.microsoft.com/tmg​​​

Microsoft Forefront Threat Management Gateway（Forefront TMG）は、以前はMicrosoft Internet Security and Acceleration Server（ISA Server）として知られていましたが、Microsoft Corporationが開発したネットワークルーター、ファイアウォール、ウイルス対策プログラム、VPNサーバー、およびWebキャッシュです。Windows Server上で動作し、通過するすべてのネットワークトラフィックを検査することで機能します。[ 3 ]

特徴

Microsoft Forefront TMGは次のような機能を提供します: [ 4 ]

  1. ルーティングおよびリモート アクセス機能: Microsoft Forefront TMG は、ルーター、インターネットゲートウェイ、仮想プライベート ネットワーク(VPN) サーバー、ネットワーク アドレス変換(NAT) サーバー、およびプロキシ サーバーとして機能できます。
  2. セキュリティ機能：Microsoft Forefront TMGは、ネットワークトラフィック（Webコンテンツ、セキュリティ保護されたWebコンテンツ、メールを含む）を検査し、マルウェア、セキュリティ上の脆弱性を悪用しようとする試み、および事前定義されたセキュリティポリシーに一致しないコンテンツをフィルタリングできるファイアウォールです。技術的な観点から言えば、Microsoft Forefront TMGは、アプリケーション層保護、ステートフルフィルタリング、コンテンツフィルタリング、およびマルウェア対策保護を提供します。
  3. ネットワークパフォーマンス機能：Microsoft Forefront TMG はネットワークパフォーマンスも向上させます。Webトラフィックを圧縮して通信速度を向上させることができます。また、Web キャッシュ機能も備えています。頻繁にアクセスされる Web コンテンツをキャッシュすることで、ユーザーはローカルネットワーク キャッシュからより速くアクセスできるようになります。Microsoft Forefront TMG 2010 は、Microsoft Update Web サイトで公開されたソフトウェアの更新情報など、バックグラウンド インテリジェント転送サービスを通じて受信したデータもキャッシュできます。

歴史

Microsoft プロキシ サーバー

Microsoft Forefront Threat Management Gateway製品ラインは、Microsoft Proxy Serverから始まりました。開発コード名「Catapult」[ 5 ]で開発されたMicrosoft Proxy Server v1.0は、1997年1月に初めてリリースされ、[ 6 ] Windows NT 4.0上で動作するように設計されていました。Microsoft Proxy Server v1.0は、LAN環境のクライアントにTCP/IP経由でインターネットアクセスを提供するための基本製品でした。また、 WinSock変換/トンネリングクライアントを通じてIPX/SPXネットワーク（主に従来のNovell NetWare環境で使用）もサポートされていました。これにより、WebブラウザなどのTCP/IPアプリケーションは、回線上にTCP/IPを介さずに透過的に動作できるようになりました。Windows NT4に完全に統合されていましたが、[ 7 ] Microsoft Proxy Server v1.0は基本機能のみを備え、エディションも1つだけでした。Microsoft Proxy Server v1.0の延長サポートは2002年3月31日に終了しました。[ 6 ]

Microsoft Proxy Server v2.0は1997年12月にリリースされ、[ 8 ] NTアカウント統合の改善、パケットフィルタリングのサポート強化、そしてより幅広いネットワークプロトコルのサポートを含んでいました。Microsoft Proxy Server v2.0は延長サポート期間を終了し、2004年12月31日にサポート終了となりました。 [ 8 ]

ISAサーバー2000

2001年3月18日、マイクロソフトはMicrosoft Internet Security and Acceleration Server 2000（ISA Server 2000）をリリースしました。[ 9 ] ISA Server 2000ではStandardエディションとEnterpriseエディションが導入され、 Standardエディションには高可用性クラスタリングなどのエンタープライズグレードの機能は含まれていませんでした。ISA Server 2000はWindows 2000（任意のエディション）を必要とし、Windows Server 2003でも動作します。マイクロソフトのサポートライフサイクルポリシーに従い、ISA Server 2000は5年間のメインストリームサポートと5年間の延長サポートを含む10年間のサポートライフサイクルを使用する最初のISA Server製品でした。ISA Server 2000は2011年4月12日にサポート終了となりました。[ 9 ]

ISAサーバー2004

Microsoft Internet Security and Acceleration Server 2004（ISA Server 2004）は、2004年9月8日にリリースされました。[ 10 ] ISA Server 2004では、マルチネットワークのサポート、統合された仮想プライベートネットワーク構成、拡張可能なユーザーおよび認証モデル、アプリケーション層ファイアウォールのサポート、Active Directoryとの統合、SecureNAT、そして改善されたレポート機能と管理機能が導入されました。ルールベースの構成もISA Server 2000バージョンと比べて大幅に簡素化されました。

ISA Server 2004 Enterprise Editionには、アレイサポート、統合ネットワーク負荷分散（NLB）、キャッシュアレイルーティングプロトコル（CARP）が含まれていました。ISA Server 2004の中核機能の一つである「セキュアサーバー公開」は、社内サーバーを安全にインターネットに公開する機能です。例えば、一部の組織では、ISA Server 2004を使用して、Outlook Web Access（OWA）、Outlook Mobile Access（OMA）、ActiveSyncなどのMicrosoft Exchange Serverサービスを公開しています。フォームベース認証（FBA）認証タイプを使用することで、ISA ServerはWebクライアントを事前認証し、認証されていないクライアントから公開サーバーへのトラフィックをブロックすることができます。

ISA Server 2004には、StandardとEnterpriseの2つのエディションがあります。Enterpriseエディションには、個々のISA Serverではなくアレイレベルでポリシーを設定できる機能や、複数のISA Server間で負荷分散を行う機能が含まれています。ISA Serverの各エディションは、プロセッサごとにライセンスが付与されます。(Windows Small Business Server 2000/2003 Premiumに含まれるバージョンには、2プロセッサ分のライセンスが含まれています。)

ISA Server 2004は、Windows Server 2003 Standard EditionまたはEnterprise Edition上で動作します。Windows Server 2003 Appliance EditionとISA Server Standard Editionを搭載したアプライアンスハードウェアは、様々なMicrosoftパートナーから入手可能です。[ 11 ]

ISAサーバー2006

Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) は、 2006年10月17日にリリースされました。[ 12 ]これはISA Server 2004の更新バージョンであり、メッセージ スクリーナを除くISA Server 2004のすべての機能を保持しています。

ISA Server 2006 では、次のような新機能が導入されました。

  • Exchange Server 2007のサポート（Microsoft ISA Server 2006評価ガイドでは「Exchange 12」と呼ばれています）[ 13 ]：73
  • 「サイト間VPN接続」の設定、SharePointサービスの公開、ウェブサイトの公開、ファイアウォールルールの作成など、さまざまなタスクのための新しい構成ウィザード。[ 13 ]：75、80
  • 公開されたウェブサイトのグループに対するシングルサインオンの導入。 [ 13 ]：82
  • LDAP認証サポートの追加を含むユーザー認証の改善[ 13 ]：82
  • フラッド攻撃に対する耐性は、ISAサーバーがフラッド攻撃中に「利用不能、侵害、または管理不能」になることから保護します。[ 13 ]：55、62–64、81
  • BITSキャッシュ、Webパブリッシング負荷分散、HTTP圧縮などのパフォーマンス機能。[ 13 ]：84

ISA Server Appliance EditionマイクロソフトはISA Server 2006 Appliance Editionも提供していました。これは、ハードウェアメーカーがスタンドアロンのファイアウォールデバイスとして販売するOEMハードウェア（サーバーアプライアンス） にプリインストールされるように設計されています。 [ 14 ] Appliance Editionに加え、ISA Server 2006 Standard EditionとEnterprise Editionも、構成済みのハードウェアで提供されていました。[ 13 ] : 76

Microsoft Forefront TMG MBE

Microsoft Forefront Threat Management Gateway Medium Business Edition (Forefront TMG MBE)は、 Windows Essential Business Serverにも含まれる ISA Server の次期バージョンです。このバージョンはWindows Server 2008の 64 ビット版でのみ動作し、アレイサポートやエンタープライズポリシーといった Enterprise エディションの機能はサポートしていません。Forefront TMG MBE のメインストリームサポートは 2013 年 11 月 12 日に終了しました。[ 15 ]

マイクロソフト Forefront TMG 2010

Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) は、 2009年11月17日にリリースされました。[ 16 ] ISA Server 2006を基盤として構築され、強化されたWeb保護、ネイティブ64ビットサポート、Windows Server 2008およびWindows Server 2008 R2のサポート、マルウェア対策、BITSキャッシュ機能を備えています。この製品のService Pack 1は、2010年6月23日にリリースされました。 [ 17 ] Windows Server 2008 R2およびSharePoint 2010製品ラインをサポートするための新機能がいくつか含まれています。 [ 18 ]この製品のサービスパック2は2011年10月10日にリリースされました。[ 1 ] 2012年9月9日、マイクロソフトはForefront Threat Management Gateway 2010の開発はこれ以上行われず、2012年12月1日をもって製品は購入できなくなると発表しました。メインストリームサポートは2015年4月14日に終了し、延長サポートは2020年4月14日に終了しました。[ 19 ]

参照

参考文献

  1. ^ a b「ダウンロードの詳細: Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 2」。Microsoftダウンロード センター。Microsoft 社。2011 年 10 月 10 日。2011年11 月 17 日閲覧。
  2. ^ 「Microsoft Forefront Threat Management Gateway 2010 のダウンロード」。Microsoft Corporation 。2010年3月26日閲覧。
  3. ^ 「Forefront Threat Management Gateway: 概要」 . Microsoft . 2010年3月1日閲覧。
  4. ^ 「Forefront Threat Management Gateway: 機能」 . Microsoft Corporation . 2010年3月1日閲覧。
  5. ^ 「Microsoft Ships Proxy Server 1.0」 . News Center . Microsoft . 1996年10月29日. 2012年10月26日時点のオリジナルよりアーカイブ。 2017年6月10日閲覧。
  6. ^ a b「Microsoft サポート ライフサイクル」 。 2007年6月5日閲覧。
  7. ^ 「Microsoft ISA Server」 . 2002年7月30日. 2007年6月5日閲覧。
  8. ^ a b「Microsoft サポート ライフサイクル: Proxy Server 2.0 Standard Edition」 。 2007年6月5日閲覧。
  9. ^ a b「Microsoft Support Lifecycle ISA 2000」 。 2009年3月9日閲覧。
  10. ^ 「Microsoft サポート ライフサイクル ISA 2004」 。 2009年3月9日閲覧。
  11. ^ 「ハードウェア ソリューションを使用して ISA Server と IAG を数分で導入」 Microsoft 2007年6 月 5 日閲覧。
  12. ^ 「Microsoft Support Lifecycle ISA 2006」 。 2009年3月9日閲覧。
  13. ^ a b c d e f g「Microsoft ISA Server 2006 評価ガイド」。Microsoft。2006年7月。2006年9月2日時点のオリジナル(DOC)からアーカイブ。 2018年8月31日閲覧。
  14. ^ 「インターネット セキュリティおよびアクセラレーション サーバー: ハードウェア パートナー」。Microsoft 。 2009年1月30日時点のオリジナルよりアーカイブ。 2009年1月21日閲覧。
  15. ^ 「製品とサービスのライフサイクル情報の検索 - Microsoft ライフサイクル」。
  16. ^ 「Forefront Threat Management Gateway 2010 リリース」。Forefront TMG (ISA Server) チームブログ。Microsoft Corporation。2009年11月17日。 2010年3月26日閲覧。Forefront Threat Management Gateway (TMG) 2010 が昨日（2009年11月16日）に製造部門向けにリリースされたことをお知らせいたします。[~snip~]
  17. ^ 「ダウンロードの詳細: Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1」。Microsoftダウンロード センター。Microsoft 社。2010 年 6 月 23 日。2010年7 月 15 日閲覧。
  18. ^ 「Forefront TMG 2010 SP1 の新機能」。Microsoft TechNet。Microsoft Corporation。2010 年 6 月 15 日。2010年7 月 15 日に閲覧。
  19. ^ 「Forefront 製品ロードマップの重要な変更」。Microsoft TechNet。Microsoft Corporation。2012年9月12日。2012年10月10日時点のオリジナルよりアーカイブ。 2012年9月22日閲覧。
「 https://en.wikipedia.org/w/index.php?title=Microsoft_Forefront_Threat_Management_Gateway&oldid=1322324868」から取得