Category «ISA/TMG Servers»

TMG 2010 SafeSearch Özelliği

Safesearch, TMG 2010 SP1 ile yeni gelen özelliklerden biridir. Google gibi arama motorlarına girilen metin, resim ve video tarzında adult içerikleri arama sonuçlarında göstermez, bloklar. Bu özelliği aktif etmek için TMG ekranında Web Access Policy’ye tıklanır ve Task – Web Protection Tasks altıda Configure SafeSearch tıklanarak enable işaretlenir:    Users kısmında bu filtreye dahil olmaması istenilen hesaplar eklenebilir: Aktif ettikten …

TMG 2010 Connectivity Verifiers

TMG 2010 ile çalışırken verdiği tepkilerini izlemek olası problemlerde sorunun nereden kaynaklandığını öğrenmek adına önemlidir. “Connectivity verify” da TMG’nin monitoring araçlarından biridir ve herhangi bir bilgisayara çok kullanılan protokollerin bağlantı testi yapılabilir. Örnekte TMG’nin sorunsuz çalışması gereken Active Directory servisi ile bağlantısını test edeceğiz. TMG konsol ekranında “monitoring”e tıklıyoruz: Daha sonra “connectivity verifiers” sekmesine geliyoruz ve “create new connectivity …

Exchange Server 2010 SSL OWA Yayını Bölüm 3

Bu son bölümde Exchange Server üzerine tanımladığımız sertifikayı TMG Server’da publish kuralında kullanmak üzere import edeceğiz. Öncelikle sertifikaya sağ click ile export işlemini gerçekleştiriyoruz: Disk üzerinde kaydedeceğimiz yeri belirleyip finish diyoruz:     Export işlemi bitmiş oldu. Şimdi bu sertifikayı TMG Server’a import edelim. TMG’de MMC konsol ile local computer hesabı üzerinden certificates konsolunu çağırıyor ve kişisel sertifikalara import …

TMG 2010 ile Port Forwarding (Port Yönlendirme)

Microsoft’un Threat Management Gateway 2010 güvenlik duvarı ile yerel network içindeki  bilgisayarlara bilinen protokollerin portları haricinde istenilen portlar ile yerel network dışından erişim sağlanabilir. Bu yazıda yerel network’te varsayılan 3389 portunu kullanan bir Terminal Server’a internet üzerinden 3390 portu ile uzak masaüstü bağlantısı için modemde ve TMG Server’de gerekli ayarlamaları yapacağız. Amacımız kullanıcıların şirket dışından terminal server’a RDP ile 88.xxx.xx.xxx:3390 şeklinde yapmalarını …

Exchange Server 2010′un TMG 2010 ile Dış Dünyaya Açılması

Exchange Server 2010′da kurulumdan sonra oluşturulan Send ve Receive Connector’lerden sonra firewall tarafında da birtakım işler vardır. Tercihimize göre veya yapımız gereği kullanmamızın kaçınılmaz olduğu çeşitli Exchange servislerini çalıştırmak için mevcut firewall’umuza hükmetmemiz zorunludur. Bu makalede Exchange’in önüne konumlanan; dış dünya ile mail alıp vermesini sağlayacak olan TMG 2010′unda Mail Server Publishing kuralı oluşturacağız. En …

Microsoft TMG 2010 ISP Redundancy Konfigürasyonu

Microsoft’un TMG 2010 Firewall’u Load Balancing (yük dengeleme) ve Fault Tolerans (Hata Toleransı) desteklemektedir. Bunu kısaca açıklamak gerekirse TMG’nin dış (internete bakan) tarafındaki internet bağlantısında ISP kaynaklı bir kesinti meydana geldiğinde alternatif olarak yapılandırılan ikinci bir dış interface ile şirket internetinin devamlılığı sağlanabilir. Tabii ki bu iki internet hattının altyapısının farklı olması gereklidir. Örneğin birinci …