Forefront Threat Management

Gateway TMG 2010

Juan Luis Garca Rambla

Prlogo de Chema Alonso

Todos los nombres propios de programas, sistemas operativos, equipos

hardware, etctera, que aparecen en este libro son marcas registradas de sus
respectivas compaas u organizaciones.
Reservados todos los derechos. El contenido de esta obra est protegido por la
ley, que establece penas de prisin y/o multas, adems de las correspondientes
indemnizaciones por daos y prejuicios, para quienes reprodujesen, plagiaren,
distribuyeren o comunicasen pblicamente, en todo o en parte, una obra
literaria, artstica o cientfica, o su transformacin, interpretacin o ejecucin
artstica fijada en cualquier tipo de soporte o comunicada a travs de cualquier
medio, sin la preceptiva autorizacin.

Edicin Informtica64, 2010.

Juan Ramn Jimnez, 8. 28932 Mstoles (Madrid).
ISBN: 978-84-613-8430-3.
Printed in Spain
Encuadernado por Encuadernacin Seis.
Proyecto gestionado por Eventos Creativos: http://www.eventos-creativos.com

A Gonzalo, que tu pisar en la vida sea

seguro. A aquellos que aunque sus nombres
no se reflejan en la portada hacen posible,
desde principio a fin, la publicacin de este
libro

ndice de contenidos

ndice

Prlogo ..............................................................................................................................11
Prefacio - Nuevas soluciones para nuevas amenazas....................................................13
Captulo I - Evolucin de los productos de seguridad de acceso a Internet ...............19
Captulo II - Arquitectura y versiones de MS Forefront TMG...................................29
2.1. Caractersticas de la edicin Standard ....................................................................32
2.2. Caractersticas de la Edicin Enterprise .................................................................34
2.3. Microsoft Forefront TMG en Appliance ................................................................35
Captulo III - El proceso de instalacin .........................................................................37
3.1. MS Forefront TMG 2010 Standard ........................................................................41
3.2. MS Forefront TMG 2010 Enterprise ......................................................................52
3.3. Diseo de soluciones para la implementacin de MS Forefront TMG ..................56
3.4. Implantacin de MS Forefront TMG en una solucin NLB (Network Load
Balancing) .....................................................................................................................58
Captulo IV - Soporte multired ......................................................................................63
4.1. Diseo y creacin de redes de proteccin...............................................................66
4.2. La relacin entre las redes ......................................................................................71
4.3. Configuracin de las propiedades de una red .........................................................76

Threat Management Gateway

Captulo V - Solucin firewall........................................................................................ 79

5.1. Introduccin al diseo de la funcionalidad firewall ............................................... 80
5.2. Proteccin de redes ................................................................................................ 83
5.3. Reglas de acceso y de sistema ............................................................................... 84
5.4. Publicacin de servicios con MS Forefront TMG ................................................. 94
5.5. Bridging de HTTPS: Configuracin del listener ................................................... 99
5.6. Configuracin de filtros en las reglas .................................................................. 102
Captulo VI - Proteccin frente a amenazas ............................................................... 105
6.1. Los mdulos de seguridad web y prevencin frente a intrusiones ...................... 106
6.2. La lucha contra el malware .................................................................................. 108
6.3. El motor antimalware de MS Forefront TMG ..................................................... 110
6.4. Gestin de contenido en MS Forefront TMG ...................................................... 115
6.5. El servicio de reputacin ..................................................................................... 118
6.6. La inspeccin del trfico HTTPS......................................................................... 120
6.7. El sistema de proteccin frente a intrusiones ....................................................... 122
6.7.1. Las funcionalidades clsicas ......................................................................... 123
6.7.2. El nuevo sistema de IPS (Intrusion Prevention System) ............................... 125
6.8. Proteccin del correo electrnico. Integracin con MS Exchange y MS Forefront
Protection for Exchange ............................................................................................. 128
6.9. Implementacin de un sistema para la lucha contra amenazas ............................ 134
Captulo VII - VPN (Virtual Private Network) ............................................................ 137
7.1. Los clientes VPN ................................................................................................. 139
7.2. Protocolos de tnel .............................................................................................. 153
7.2.1. Protocolo PPTP (Point-to-Point Tunneling Protocol) .................................. 154
7.2.2. Protocolo L2TP (Layer 2 Tunneling Protocol)............................................. 156
7.2.3. SSTP ............................................................................................................. 162

ndice de contenidos

7.3. Autenticacin de clientes VPN .............................................................................166

7.4. Branch Office con MS Forefront TMG 2010 .......................................................167
7.5. Tneles VPN con IPsec ........................................................................................172
7.6. Reglas de acceso para las conexiones VPN..........................................................174
Captulo VIII - El servicio de cach y la mejora en el acceso web ............................175
8.1. Opciones de almacenamiento ...............................................................................179
8.2. Reglas de cach ....................................................................................................182
8.3. Gestin de descarga de contenido.........................................................................185
8.4. Otras funcionalidades de mejora de acceso web ..................................................188
Captulo IX - El cliente firewall de MS Forefront TMG............................................191
9.1. Funcionalidades del cliente firewall .....................................................................193
9.2. La instalacin y configuracin del cliente firewall...............................................194
9.3. Configuracin de los registros WPAD .................................................................202
9.4. Los procesos de autenticacin con el cliente firewall...........................................205
Captulo X - Monitorizacin de MS Forefront TMG 2010 ........................................211
10.1. Los registros de MS Forefront TMG ..................................................................212
10.2. Configuracin de registros..................................................................................218
10.3. Anlisis de trfico ...............................................................................................220
10.4. Resolucin de conflictos .....................................................................................224
10.5. Informes de MS Forefront TMG ........................................................................229
Captulo XI - Implementacin contra desastres .........................................................233
11.1. Copia de seguridad de MS Forefront TMG ........................................................234
11.2. Importacin de los elementos de MS Forefront TMG ........................................237

10

Threat Management Gateway

Captulo XII - La lnea de productos Forefront......................................................... 239

ndice de imgenes ........................................................................................................ 243
Glosario.......................................................................................................................... 247