ASA og TMG

Øv.

Cisco ASA er en HW firewall som ofte bliver benyttet som første FW efter en virksomheds gateway.

Der kan benyttes VPN samt NAP/NAC til at tillade eller ikke tillade adgang til det efterfølgende netværk.

Her benytter mange så en MS TMG i deres DMZ som er en SW firewall enhed.
Oven i firewall har TMG en lang række anvendelses muligheder.

MS TMG kan fungere som en router, et Internet gateway, en virtual private network (VPN) server, en network address translation (NAT) server og en proxy server.

Af sikkerheds features kan nævnes:
Firewall der kan fortage deep packet inspection, SSL stripning så al trafik kan logges kontrolleres,  secure web content (scanne hjemmesider) og email og filtrere malware fra trafikken (AV direkte i TMG).

TMG kan til en vis grænse forhindre exploits og security vulnerabilities og indhold der ikke matcher en evt. predefined security policy.

Microsoft Forefront TMG tilbyder application layer protection, mod Cisco ASA der er HW netværks sikkerhed.

Disse to produkter benyttes ofte sammen som to vejs sikkerhed.
Mindre virksomhedder benytter ofte kun den ene, eller anden løsning.

Mvh.
techdude