Forefront

跟其他系统一样，Forefront也具有备份与还原机制。通过对配置文件进行备份，这在服务器出现故障的时候，可以使用还原功能在最短时间内让服务器再次运作起来。不过在Forefront产品中，备份与还原功能简化了许多，只需要将配置文件导出为XML文件即可。虽然操作比较简化，但是其中还是蕴藏了比较多的内涵。

在实际工作中，Forefront在企业网络中可以充当网关的作用。Web服务器部署在企业内部。然后通过Forefront TMG网关来连接互连网。如此的话，就可以提高内部Web服务器的安全。

　在部署安全产品的时候，管理人员往往需要考虑如何在安全与性能之间取得均衡。任何一款安全产品，总会降低现有网络的性能。因为毕竟中间多了一个处理环节。现在的问题是，这个后果是否在用户可以忍受的范围之内?如果明显降低现有应用的性能，那么管理人员就必须对其进行优化。Forefront系统也不例外。在这篇文章中笔者就谈谈性能优化的基本思路及可行的措施。笔者将此总结为四步走。

本文概要介绍了不使用传统的硬件负载均衡器或基于Windows 2008 R2的NLB解决方案，仅用Forefront TMG的Web服务器负载均衡技术将网络流量分发到几台内部网络服务器的实现方法。Forefront TMG的网络服务器负载均衡功能适用于成员数量有限、具备基本性能的网络服务器群。但相比之下，传统的硬件负载均衡器，可能会有一些更高级的功能。

部署Forefront是一项比较复杂的工作。因为其不仅要在服务器上进行大量的配置，而且在客户端上也有不少的工作要做。在实际工作中，笔者发现不少管理员只重视服务器的维护与配置。而对于客户端，却忽视了他们的存在。结果导致Forefront的安全防护功能大打折扣。在这篇文章中，笔者总结了在客户端上必须做的几项工作，供大家参考。

微软的Forefront UAG目前发布了RC1版。它是微软智能应用程序网关(Forefront IAG）的接棒者，可以帮助用户扩展Forefront TMG 2010的功能。

随着企业信息化的发展，用户已经不再只满足在企业内部使用信息化系统。他们越来越期待在外面也可以正常访问企业内部的网络资源。如在出差的时候、如在家里调养的时候，他们仍然需要访问内部的系统。

ForeFront毋庸置疑，是一款比较完美的安全工具。不过其同其他软件一样，如果部署或者维护不当，也会发发脾气。借助这个机会，笔者总结一下自己在部署与维护ForeFront过程中经常遇到的问题。就当作抛砖引玉，帮助各位读者以后少走冤枉路。

本文主要介绍了Forefront TMG的导出和导入功能。同时，还可以备份和恢复完全或部分的Forefront TMG配置。建议定期对TMG进行备份。

任何成熟的系统都会有日志文件，ForeFront也不例外。日志文件有助于管理员找到并解决问题。总之，日志文件会一五一十的纪录下系统的运行状况。无论是在故障排除还是在性能优化过程中，其都能够给管理员提供很大的帮助。不过对于ForeFront系统来说，日志管理有其特殊性。笔者在此总结了五点，供各位读者参考。

本文概要讲述了Microsoft Forefront TMG客户端的安装与配置，同时，介绍了它的一些新功能。鉴于TMG客户端具有增强的安全特性，建议在工作环境中使用。由于TMG客户端有些高级配置较早期版本的防火墙客户端并无变化，因此本文没有涉及。

好的工具仍然需要好的管理。如果管理跟不上，即使最好的工具也于事无补。对于Forefont这个工具也是如此。笔者认为，在实际工作中，安全人员最好定期执行如下任务。

虽然在部署ForeFront各个组件的时候，如安全网关，域并不是必要的条件。但是为了安全与性能方面的考虑，笔者还是建议将Forefront加入到微软的域或者工作组中去。虽然在前提部署的时候，需要多花一点时间与精力。但是对于后续的维护、安全等等都是非常有利的。在这里笔者就以Forefront安全网关为例，谈谈集成的相关注意事项。

作为安全网关服务器，除了要能切实屏蔽有害信息之外，最重要的一点就是能够提供持续的、不间断的服务。设想一下，一但部署在企业网络边缘的安全网关出现故障，那么给企业的网络通信就会带来致命的影响。ForeFront TMG是ForeFront系列中的一个面向安全网关的产品。其他功能暂且不说，至少在高可用性ForeFront安全网关做的很不错。

虽然杀毒软件等安全工具可以在很大程度上保障系统与服务的安全。但是其也会带来比较大的负面作用。如利用瑞星等杀毒软件扫描的时候，会占用比较多的系统资源，所耗费的时间也比较长。再如杀毒软件的扫描功能也会有误判的时候。对系统文件进行误删导致操作系统崩溃的事件也时有发生。Forefront虽然不能够从根本上避免这些缺陷，但是至少在许多方便进行了改善。为了提高Froefront扫锚的安全与工作效率，笔者有如下建议供大家参考。

在ForeFront产品系列中，笔者最推荐的是FSOCS。这是一种基于服务器的防病毒产品。与Exchange2007服务器结合，能够有效保护即时消息和邮件的安全，让其远离病毒的侵袭。众所周知，病毒与垃圾邮件是邮箱系统部署过程中最让管理员头疼的问题。笔者在这方面稍有一点心得，拿出来跟大家分享。

。“杀一儆百”或者“宁可错杀一百、也不可放过一人”，在恶意软件管理上行不通。如果错杀，很有可能导致整个系统的奔溃。所以在恶意软件管理上，还是谨慎为妙。