Apostila de introdução ao Forefront

Forefront
Todos sabem que uma proteção através de Firewall é bastante significativa. Existem muitas opções desde um pequeno roteador que possui um firewall incorporado até mesmo dispositivos de hardware que fornecem este tipo de solução de proteção. Para empresas que desejam utilizar uma solução de software confiável com múltiplas tecnologias de inspeção a Microsoft fornece uma solução chamada Forefront TMG.

Vantagens para se usar o Forefront
Existe evidentemente a vantagem mais óbvia que é ter uma camada extra de proteção ao seu sistema. Serão evidenciadas a seguir:
- Faça o bloqueio de sites maliciosos mais facilmente
- Previna exploração de vulnerabilidades
- Captura malware baseado em web
- Possua uma solução de proteção de rede
- Estenda a proteção através de trafego web encriptado
- Única saída para navegação da internet de maneira segura
- Relatórios customizados

Requerimentos para a Instalação do Frorefront
Para memoria – nada inferior a 4 ou 8 GB de RAM
Processamento – mínimo de 2 processadores para maquinas virtuais ou 1 quadcore para servidores físicos
Lembrando que a licença do Forefront TMG é vendida por processador e este planejamento também influi em custos
Publicação Web também é um fator que deve ser analisado, pois, vai consumir processamento.
O dimensionamento de memória e processamento também é influenciado pelo número de usuários, tipo de acesso à internet, etc.
Mesmo após um bom dimensionamento, alguns problemas podem surgir em ambientes onde o acesso internet não é controlado, ou ambientes que recebam muitos acessos.
Nesses casos, existem métodos de configuração que evitam Lock Down mode e também Syn Flood: http://uilson76.wordpress.com/2011/03/29/o-fim-de-uma-novela-envolvendo-uma-infra-tmg/ A versão correta do Windows Server 2008 deverá ser escolhida de acordo com o tamanho da sua infra.
O Windows Server 2008 R2 Std até pode ser usado, porém, em ambientes pequenos em que a função do TMGH se resuma a proxy e