Microsoft Forefront Threat Management Gateway 2010 - Das Handbuch

Grundlagen zu Firewallrichtlinien

Bevor Sie beginnen, in Forefront TMG 2010 das Regelwerk mittels Zugriffsrichtlinien zu erstellen, sollten Sie sich mit der Funktion und dem Aufbau vertraut machen. Ebenso sollten Sie niemals blind ein Regelwerk erstellen, sondern dies vorher in einem Konzept ausarbeiten. Ein guter Grundsatz hierfür ist folgender Leitspruch: »So wenig wie möglich, soviel wie benötigt«. Das heißt, dass Sie den Zugriff soweit wie möglich einschränken sollten und den Benutzern beziehungsweise Servern nur den benötigten Zugriff gestatten. Nicht jeder Server benötigt zum Beispiel den gleichen Zugriff, vor allem nicht auf Ressourcen über das HTTP-Protokoll. Erstellen Sie also zunächst ein Grobkonzept des Regelwerks auf Papier. Dieses ...