Nueva version de ISA Server – que ya no es ISA Server
Hace varios días quería comentar acerca de este tema, ISA Server evoluciona, asi como varios de los productos de servidor Microsoft. Para los que esperaban ISA Server 2008, o 2009, 10, 11, etc. les cuento que no sera lanzado. En su lugar, aparecera Microsoft Forefront Threat Management Gateway. FF TMG o TMG de aca en adelante.
ISA Server, aun cuando sea visto de reojo por mucha gente del medio, era un firewall de clase, si, hubo areas que necesitaron mas desarrollo o que el producto no explotaba, una de ella es el Filtrado de Contenido Web, segun lo que me he enterado habrá algun tipo de URL Filtering, pero no se si sera como en otras plataformas que va hasta en categorias y es una base de datos que esta en linea y mantiene el fabricante.
Microsoft nos dice: “Hay 6 areas de proteccion”
1. Control al nivel del perimetro (o sea las reglas de firewall)
2. Proteccion de la navegacion de usuarios (Proteccion web del cliente mientras navega, es decir analisis de codigo malicioso en los sitios que se visitan)
3. Proteger de amenazas de correo (Mayor plataforma de proteccion usando tecnologia del forefront)
4. Prevencion de intrusiones a PCs de escritorio y servers
5. Acceso Corporativo Remoto (VPN, Publicacion de servidores)
6. Administracion Simplificada
Requisitos del Sistema:
Windows Server 2008 64 bits
2 Gb RAM o mas…. (para mi no existe el termino “demasiada RAM”, mientras mas, mejor)
2.5 GB de Espacio en disco disponible (para cache y almacen temporal mientras se hace analisis de malware)
2 Tarjetas de Red (internet – local), puede hacerse solo con 1 y funcionaria solo como proxy
Una vez instalado aparece un asistente que realiza tareas basicas como definir interfaces del TMG y membresia a algun dominio (REQUERIDA!!), la consola no es tan diferente al ISA Server, bueno algunas partes si, los servicios se ven agrupados en el modulo de “monitoreo | servicios”. Tambien hay un nuevo motor de repoteado, aunque de esto no se mucho.
CAMPANAZO!! casi se me olvida, hoy si, TMG es compatible con SIP (para VoIP), pues ya se cuenta con un filtro SIP Nativo.
En fin, Para los que conocemos ISA Server desde hace rato hay varios cambios buenos, otras cosas que se dejaron sin cambiar, y un par de caracteristicas que esperamos no queden en el aire (Web Content Filtering Database!)
Saludos
