'forefornt'에 해당되는 글 1건

  1. 2010.02.09 포어프론트 TMG - 웹 프록시/캐시 서버 구성시 고려사항
중소기업에서 느린 속도의 전용선이나 ADSL 라인을 사용하고 있는 경우에 사용자들이 인터넷을 사용하면서 느린 속도 때문에 불평할 수도 있습니다.

기존에 굴러다니는(!) 서버에 포어프론트 TMG 서버를 설치하여 네트워크 인프라는 변경하지 않으면서도 사용자에게 보다 빠른 웹 서핑 속도를 제공할 수 있는 방안을 제공합니다.

포어프론트에서 구현할 수 있는 시나리오는 모두 4가지입니다. 자세한 사항은 아래 링크를 참고하십시오. 여기에서는 4번째로 소개하는 단일 네트워크 어댑터 환경입니다.
http://moonslab.com/821

먼저 단일 네트워크 어댑터로 구현되는 TMG 서버는 랜카드가 하나만 있어도 됩니다. 즉, 기존 환경을 그대로 이용할 수 있다는 장점이 있습니다.

다만, 클라이언트에서는 인터넷 옵션에서 프록시 관련 설정을 해야 합니다.


그리고 가장 중요한 부분이 웹프록시 모드로 동작할 때에 제한되는 내용입니다. 방화벽 모드에서는 포어프론트 TMG 서버가 제공하는 거의 모든 기능을 사용할 수 있지만, 웹프록시 모드에서는 매우 제한적입니다. 간단히 요약하면 웹프록시 + 웹캐시(가속) 기능을 제공하며, 그외 컨텐트/URL 필터링과 같은 차단기능은 모두 사용할 수 없습니다.


자세한 지원 내용은 다음과 같습니다.
  • 웹프록시: HTTP, HTTPS, FTP 프로토콜에 대한 정방향 프록시(다운로드 전용)
  • 웹캐싱: HTTP, FTP 프로토콜에 대한 캐싱 
  • 웹 서버 게시(publishing)
  • Microsoft Office SharePoint Server, Exchange OWA 2007, ActiveSync, HTTP over RPC와 같은 HTTP 통신 게시
  • 전화접속 VPN 액세스


웹프록시 모드에서 지원하지 않는 기능은 다음과 같습니다.
  • 서버 게시를 지원하지 않습니다.(웹 서버 게시만 지원)
  • Site-to-Site VPN을 지원하지 않습니다.(PPTP VPN만 지원)
  • 액세스 규칙은 내부 IP 주소만을 원본 주소로 지정해야 합니다.
  • 방화벽 정책은 외부 네트워크 주소를 지정할 수 없습니다.

출처: http://technet.microsoft.com/en-us/library/ee191507.aspx
reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus


    Web Analytics Blogs Directory