Loading article…
 | |
 Microsoft Forefront Threat Management Gateway 2010 管理コンソール | |
| 開発者 | マイクロソフト |
|---|---|
| 初回リリース | 1997年1月1日 |
| 最終リリース | 2010 / 2011年10月10日[1] |
| オペレーティング·システム | Windows Server 2008 |
| プラットフォーム | 64ビット |
| 利用可能 | 英語、中国語（簡体字）、中国語（繁体字）、フランス語、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語（ブラジル）、ロシア語、スペイン語[2] |
| タイプ | ルーター、ファイアウォール、ウイルス対策プログラム、VPN サーバー、Web キャッシュ |
| ライセンス | 試用版 |
| Webサイト | 詳しくはこちら |
Microsoft Forefront Threat Management Gateway ( Forefront TMG ) は、以前はMicrosoft Internet Security and Acceleration Server ( ISA Server ) として知られていた、Microsoft Corporationの廃止されたネットワークルーター、ファイアウォール、ウイルス対策プログラム、VPN サーバー、およびWeb キャッシュです。Windows Server上で実行され、通過するすべてのネットワーク トラフィックを検査することで機能します。[3]
特徴
Microsoft Forefront TMGは次のような機能を提供します: [4]
- ルーティングおよびリモート アクセス機能: Microsoft Forefront TMG は、ルーター、インターネットゲートウェイ、仮想プライベート ネットワーク(VPN) サーバー、ネットワーク アドレス変換(NAT) サーバー、およびプロキシ サーバーとして機能できます。
- セキュリティ機能: Microsoft Forefront TMG は、ネットワークトラフィック(Web コンテンツ、セキュリティで保護された Web コンテンツ、電子メールを含む) を検査し、マルウェア、セキュリティの脆弱性を悪用する試み、および定義済みのセキュリティ ポリシーに一致しないコンテンツをフィルター処理できるファイアウォールです。技術的な意味では、Microsoft Forefront TMG は、アプリケーション層保護、ステートフル フィルタリング、コンテンツ フィルタリング、およびマルウェア対策保護を提供します。
- ネットワーク パフォーマンス機能: Microsoft Forefront TMG は、ネットワーク パフォーマンスも向上させることができます。Web トラフィックを圧縮して通信速度を向上させることができます。また、Web キャッシュも提供されます。頻繁にアクセスされる Web コンテンツをキャッシュして、ユーザーがローカル ネットワーク キャッシュからより速くアクセスできるようにします。Microsoft Forefront TMG 2010 は、Microsoft Update Web サイトで公開されたソフトウェアの更新など、バックグラウンド インテリジェント転送サービスを通じて受信したデータもキャッシュできます。
歴史
Microsoft プロキシ サーバー
Microsoft Forefront Threat Management Gateway 製品ラインは、 Microsoft Proxy Serverから始まりました。コード名「Catapult」で開発され、[5] Microsoft Proxy Server v1.0 は 1997 年 1 月に初めてリリースされ、[6] Windows NT 4.0で動作するように設計されました。Microsoft Proxy Server v1.0 は、 TCP/IP経由で LAN 環境のクライアントにインターネット アクセスを提供するように設計された基本製品でした。また、 WinSock変換/トンネリングクライアントを通じてIPX/SPX ネットワークもサポートされ、Web ブラウザーなどの TCP/IP アプリケーションが回線上に TCP/IP がなくても透過的に動作できるようになりました。Windows NT4 に適切に統合されていましたが、[7] Microsoft Proxy Server v1.0 には基本機能しかなく、エディションも 1 つだけでした。Microsoft Proxy Server v1.0 の延長サポートは、2002 年 3 月 31 日に終了しました。[6]
Microsoft Proxy Server v2.0は1997年12月にリリースされ、[8] NTアカウント統合の改善、パケットフィルタリングサポートの改善、より幅広いネットワークプロトコルのサポートが含まれていました。Microsoft Proxy Server v2.0は延長サポートフェーズを終了し、2004年12月31日にサポート終了となりました。 [8]
ISA サーバー 2000
2001 年 3 月 18 日、マイクロソフトはMicrosoft Internet Security and Acceleration Server 2000 (ISA Server 2000)をリリースしました。[9] ISA Server 2000 ではStandardエディションとEnterpriseエディションが導入されましたが、Standard エディションには高可用性クラスタリングなどのエンタープライズ グレードの機能は含まれていませんでした。ISA Server 2000 にはWindows 2000 (任意のエディション) が必要であり、Windows Server 2003でも動作します。マイクロソフトのサポート ライフサイクル ポリシーに従い、ISA Server 2000 は 5 年間のメインストリームサポートと 5 年間の延長サポートを含む 10 年間のサポート ライフサイクルを使用する最初の ISA Server 製品でした。ISA Server 2000 は 2011 年 4 月 12 日にサポート終了となりました。[9]
ISA サーバー 2004
Microsoft Internet Security and Acceleration Server 2004 (ISA Server 2004) は、 2004 年 9 月 8 日にリリースされました。 [10] ISA Server 2004 では、マルチネットワーク サポート[要説明]、統合された仮想プライベート ネットワーク構成、拡張可能なユーザーおよび認証モデル、アプリケーション層ファイアウォールサポート、Active Directory統合、SecureNAT [要説明]、および改善されたレポート機能と管理機能が導入されました。ルール ベースの構成も、ISA Server 2000 バージョンよりも大幅に簡素化されました。
ISA Server 2004 Enterprise Edition には、アレイ サポート、統合ネットワーク負荷分散(NLB)、およびキャッシュ アレイ ルーティング プロトコル(CARP) が含まれています。ISA Server 2004 のコア機能の 1 つは、セキュア サーバー公開と呼ばれ、内部サーバーをインターネットに安全に公開する機能です。たとえば、一部の組織では、Outlook Web Access (OWA)、Outlook Mobile Access (OMA)、ActiveSyncなどのMicrosoft Exchange Serverサービスを公開するために ISA Server 2004 を使用しています。フォーム ベース認証( FBA ) 認証タイプを使用すると、ISA Server で Web クライアントを事前認証して、認証されていないクライアントから公開されたサーバーへのトラフィックが許可されないようにすることができます。
ISA Server 2004 には、Standard と Enterprise の 2 つのエディションがあります。Enterprise エディションには、個々の ISA Server ではなくアレイ レベルでポリシーを構成できる機能と、複数の ISA Server 間で負荷分散できる機能が含まれています。ISA Server の各エディションは、プロセッサごとにライセンスされます (Windows Small Business Server 2000/2003 Premium に含まれるバージョンには、2 つのプロセッサのライセンスが含まれています)。
ISA Server 2004は、Windows Server 2003 Standard EditionまたはEnterprise Edition上で動作します。Windows Server 2003 Appliance EditionとISA Server Standard Editionを搭載したアプライアンスハードウェアは、さまざまなMicrosoftパートナーから入手できます。[11]
ISA サーバー 2006
Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) は、 2006 年 10 月 17 日にリリースされました。 [12]これは ISA Server 2004 の更新バージョンであり、メッセージ スクリーナーを除く ISA Server 2004 のすべての機能を保持しています。
ISA Server 2006 では、次のような新機能が導入されました。
- Exchange Server 2007のサポート（Microsoft ISA Server 2006評価ガイドでは「Exchange 12」と呼ばれています）[13] ：73
- 「サイト間VPN接続」の設定、SharePointサービスの公開、Webサイトの公開、ファイアウォールルールの作成など、さまざまなタスク用の新しい構成ウィザード。[13] ：75、80
- 公開されたウェブサイトのグループに対するシングルサインオンの導入。 [13] : 82
- LDAP認証サポートの追加を含むユーザー認証の改善[13] ：82
- フラッド攻撃に対する耐性、フラッド攻撃中にISAサーバーが「利用不能、危険にさらされる、または管理不能になる」のを防ぐ。[13] ：55、62–64、81
- BITSキャッシュ、Webパブリッシング負荷分散、HTTP圧縮などのパフォーマンス機能。[13] ：84
ISA Server Appliance Edition MicrosoftはISA Server 2006 Appliance Editionも提供していました。これはハードウェアメーカーがスタンドアロンのファイアウォール型デバイスとして販売するOEMハードウェア（サーバーアプライアンス）にプレインストールされるように設計されています。 [14] Appliance Editionとともに、ISA Server 2006 Standard EditionとEnterprise Editionは、事前構成されたハードウェアで提供されていました。[13] : 76
Microsoft Forefront TMG MBE
Microsoft Forefront Threat Management Gateway Medium Business Edition (Forefront TMG MBE) は、Windows Essential Business Serverにも含まれる ISA Server の次期バージョンです。このバージョンは、 Windows Server 2008の 64 ビット版でのみ実行でき、アレイ サポートやエンタープライズ ポリシーなどのエンタープライズ エディションの機能をサポートしていません。Forefront TMG MBE のメインストリーム サポートは、2013 年 11 月 12 日に終了しました。[15]
Microsoft Forefront TMG 2010
Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) は、 2009 年 11 月 17 日にリリースされました。 [16]これは ISA Server 2006 を基盤として構築されており、強化された Web 保護、ネイティブ 64 ビット サポート、Windows Server 2008およびWindows Server 2008 R2のサポート、マルウェア保護、BITS キャッシュを提供します。この製品のService Pack 1 は、2010 年 6 月 23 日にリリースされました。 [17] Windows Server 2008 R2およびSharePoint 2010製品ラインをサポートするためのいくつかの新機能が含まれています。 [18]この製品のサービスパック2は2011年10月10日にリリースされました。[1] 2012年9月9日、マイクロソフトはForefront Threat Management Gateway 2010の開発はこれ以上行われず、2012年12月1日をもって製品は購入できなくなると発表しました。メインストリームサポートは2015年4月14日に終了し、延長サポートは2020年4月14日に終了しました。[19]
参照
参考文献
- ^ ab 「ダウンロードの詳細: Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 2」。Microsoftダウンロード センター。Microsoft 社。2011 年 10 月 10 日。2011年11 月 17 日に閲覧。
- ^ 「Microsoft Forefront Threat Management Gateway 2010 をダウンロード」。Microsoft 社。2010 年3 月 26 日閲覧。
- ^ 「Forefront Threat Management Gateway: 概要」。Microsoft。2010年3 月 1 日閲覧。
- ^ 「Forefront Threat Management Gateway: 機能」。Microsoft 社。2010年3 月 1 日閲覧。
- ^ 「Microsoft Ships Proxy Server 1.0」。ニュースセンター。Microsoft。1996年10月29日。2012年10月26日時点のオリジナルよりアーカイブ。2017年6月10日閲覧。
- ^ ab 「Microsoft サポート ライフサイクル」 。2007年6 月 5 日閲覧。
- ^ 「Microsoft ISA Server」。2002 年 7 月 30 日。2007年6 月 5 日に閲覧。
- ^ ab 「Microsoft サポート ライフサイクル: Proxy Server 2.0 Standard Edition」 。2007年6 月 5 日閲覧。
- ^ ab 「Microsoft Support Lifecycle ISA 2000」 。2009年3 月 9 日閲覧。
- ^ 「Microsoft サポート ライフサイクル ISA 2004」 。2009年3 月 9 日閲覧。
- ^ 「ハードウェア ソリューションを使用して ISA Server と IAG を数分で導入」。Microsoft。2007年6 月 5 日閲覧。
- ^ 「Microsoft サポート ライフサイクル ISA 2006」。2009 年3 月 9 日閲覧。
- ^ abcdefg 「Microsoft ISA Server 2006 評価ガイド」。Microsoft。2006 年 7 月。2006年 9 月 2 日時点のオリジナル(DOC)からアーカイブ。2018 年8 月 31 日閲覧。
- ^ 「インターネット セキュリティおよびアクセラレーション サーバー: ハードウェア パートナー」。Microsoft。2009年1 月 30 日時点のオリジナルよりアーカイブ。2009 年1 月 21 日閲覧。
- ^ 「製品およびサービスのライフサイクル情報の検索 - Microsoft ライフサイクル」。
- ^ 「Forefront Threat Management Gateway 2010 リリース」。Forefront TMG (ISA Server) チーム ブログ。Microsoft 社。2009 年 11 月 17 日。2010 年3 月 26 日閲覧。
昨日 (2009 年 11 月 16 日)、Forefront Threat Management Gateway (TMG) 2010 が製造部門にリリースされたことをお知らせいたします。[~snip~]
- ^ 「ダウンロードの詳細: Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1」。Microsoftダウンロード センター。Microsoft 社。2010 年 6 月 23 日。2010年7 月 15 日に閲覧。
- ^ 「Forefront TMG 2010 SP1 の新機能」。Microsoft TechNet。Microsoft Corporation。2010 年 6 月 15 日。2010年7 月 15 日に閲覧。
- ^ 「Forefront 製品ロードマップの重要な変更」。Microsoft TechNet。Microsoft Corporation。2012 年 9 月 12 日。2012 年 10 月 10 日時点のオリジナルよりアーカイブ。2012年9 月 22 日閲覧。
外部リンク
- 公式サイト
- TMG テックセンター
- Forefront TMG (ISA Server) 製品チーム ブログ
- リチャード・ヒックスの Forefront TMG ブログ