servidores proxy - vicentesanchez90

Tema 5
SAD
SERVIDORES PROXY
Vicente Sánchez Patón
I.E.S Gregorio Prieto
Tema 5 SAD
1. Instalación y configuración del servidor Proxy “Squid” en GNU/Linux,
realizando:
- Configuración de parámetros generales.
- Archivos de log.
- Autenticación de usuarios.
- Filtros web mediante listas de control de acceso.
Primero instalaremos el servicio proxy en el servidor para ello ejecutamos el
siguiente comando.
El fichero de configuración de squip es el /etc/squip/squip.conf, solo tiene
este fichero de configuración en él se centraliza toda la configuración del
servidor squip.
Vamos a configurar algunos parámetros básicos, empezaremos por ver el
puerto por el que escucha squip, como vemos en la imagen ese puerto es el
3128, podemos cambiarlo, pero lo dejaremos así.
También le podemos configurar la memoria RAM que usara como cache, lo
recomendable es ponerle 1/3 de la RAM del ordenador, en nuestro caso será
de 252MB, 1/3 de 756MB, por defecto vemos que tiene 8MB y esta
comentada la línea.
Este parámetro asigna una zona de disco para squid, la ruta es donde estará
los directorios de la cache, le pondremos 1000 MB, donde la esta cantidad
no puede ser menor que la cache mem, el 16 quiere decir la cantidad de
directorios que permitimos y el 256 los subdirectorios, la configuración por
defecto es la siguiente.
Podemos crear ACL’s en el servidor squip para gestionar el trafico que pase
por él, por ejemplo podemos configurar una ACL que permita el paso de una
dirección de red perteneciente a una LAN a través de él, la ACL seria de la
siguiente forma, donde permitlan es el nombre que le damos a la ACL.
También podemos configurar una ACL en forma tal que actué como un filtro
de palabras buscando en los paquetes que pasen por él, dicha palabra, para
ello ponemos la siguiente ACL.
En esta ACL vemos que el nombre es noway, url_regex es un parámetro de
configuración para este tipo de ACL, y la ruta es la del fichero que contiene
las palabras que no permitimos.
También podemos añadir sentencias http, que son parecidas a las ACL pero
solo a nivel de web, por ejemplo podemos configurar una que no permita las
conexiones que contengan alguna palabra anteriormente prohibida, la
sentencia quedaría de la siguiente manera.
Podemos ver en la sentencia que hacemos referencia a la ACL anteriormente
creada.
La siguiente sentencia http, será para permitir conexiones a la red lan
192.168.16.0, la sentencia será la siguiente. Como vemos también hacemos
referencia a otra ACL, en este caso en al que permitíamos el trafico por el
servidor proxy de dicha lan.
Vamos a crear el fichero /etc/squip/noperm, donde ubicaremos las palabras
no permitidas, se pondrían tantas como quisieramos.
Con este parámetro le indicamos que la URL de acceso denegado será en
español, en mi caso la he modificado por mí.
AUTENTICACION
Descimentamos la siguiente línea, y al final ponemos la siguiente ruta donde
será un archivo, donde asignaremos las claves de los usuarios:
Nos creamos el fichero claves, y le damos permisos.
Ahora agregamos un usuario Vicente, con una contraseña con la siguiente
forma:
Guardamos los cambios y reiniciamos servicios.
Hará falta enrutar el servidor ya que este tendrá dos tarjetas una que dará
hacia nuestra red interna y otra que dará a un router para salir a internet,
para enrutarlas usaremos iptables las sentencias son las siguientes,
imaginado que tenemos este escenario.
2. Configuración de un cliente Proxy en GNU/Linux y un cliente Proxy en
Windows.
GNU/Linux y Windows con Firefox
La configuración de ambos clientes es la misma si usan el navegador firefox,
si usan otro navegado la configuración puede variar un poco en cuanto a la
ubicación de la misma, pero será la misma en ambos S.O. ya que no depende
del S.O. cliente sino del navegador que utilicen.
Para configurar el cliente irefox accedemos al navegador, y seguimos la
siguiente rura: “editar” > “preferencias” > “avanzado” > “red” > “ajustes” >
“configuración manual de proxy”, y en esta ventana rellenamos con la ip del
servidor proxy y el puerto de escucha.
3. Descarga archivo de listas negras de sitios web y anexa las mismas a la
configuración de Squid. http://urlblacklist.com/ . Prueba dichas listas
negras.
En este apartado trabajaremos con webmin.
Descargamos las listas negras de la página oficial para después anexarlas a
la configuración de squid.
Ya tenemos descargadas en nuestro equipo las listas negras, a continuación
vamos a cargar en una acl la lista negra que contiene direcciones de armas y
luego comprobaremos que funciona.
Creamos una nueva acl de tipo expresión regular URL y a continuación
indicamos la ruta del archivo que contiene la lista negra que queremos
cargar.
Ponemos esta acl en primer lugar, después de haber indicado que se
deniegue dicha acl.
Elegimos una dirección de las que aparecen en el fichero.
Esta es la manera de configurar squid para no permitir el acceso a las URL
de la lista negra, aremos tantas ACL’s como sean necesarias.
4. Documenta la relación de productos que tiene y ha tenido Microsoft en
relación a servidores “Proxy”. ¿Qué función tiene actualmente Microsoft
Forefront TMG Treat Management Gateway?. Describe su instalación y
configuración.
Microsoft Proxy Server El Microsoft Forefront Threat Management
Gateway línea de productos se originó con Microsoft Proxy Server .
Desarrollado bajo el nombre código de "Catapult", Microsoft Proxy Server
1.0 se lanzó por primera vez en enero de 1997, y fue diseñado para
ejecutarse en Windows NT 4.0 . Microsoft Proxy Server v1.0 es un
producto de base diseñado para proporcionar acceso a Internet para los
clientes en un entorno de LAN a través de TCP / IP . También se prestó
apoyo para IPX / SPX de redes (utilizado principalmente en el legado de
Novell NetWare ambientes), a través de un WinSock traducción de cliente
/ túnel que permitía a las aplicaciones TCP / IP, tales como los navegadores
web, para operar de manera transparente sin ningún tipo de protocolo TCP /
IP en el alambre. Aunque bien integrado en Windows NT4, Microsoft Proxy
Server v1.0 sólo tenía una funcionalidad básica, y se produjo en una sola
edición. El soporte extendido para Microsoft Proxy Server v1.0 finalizó el
31 de marzo de 2002. Microsoft Proxy Server v2.0 se lanzó en diciembre
de 1997, y buscando una mayor integración de la cuenta de NT, la mejora de
filtrado de paquetes de apoyo y soporte para una amplia gama de protocolos
de red . Microsoft Proxy Server v2.0 salido de la fase de soporte extendido
y llegó a final de la vida el 31 de diciembre de 2004.
ISA Server 2000 El 18 de marzo de 2001, Microsoft lanzó Microsoft
Internet Security and Acceleration Server 2000 (ISA Server 2000) . ISA
Server 2000 introdujo los estándares y la Empresa ediciones, con la
funcionalidad de nivel empresarial tales como alta disponibilidad de
clústeres no está incluido en la edición estándar . ISA Server 2000
requiere Windows 2000 (cualquier edición), y también se pueden ejecutar
en Windows Server 2003 . De conformidad con el soporte técnico de
Microsoft de la política del ciclo de vida, ISA Server 2000 fue el primer
producto de ISA Server para que utilice el ciclo de vida de soporte de 10
años con 5 años de Mainstream apoyo y cinco años de extendido de soporte.
ISA Server 2000 llegó a final de la vida el 12 de abril de 2011.
ISA Server 2004
Microsoft para servidores de Internet Security and Acceleration 2004
(ISA Server 2004) salió el 8 de septiembre de 2004. ISA Server 2004
introduce una serie de múltiples redes de apoyo aclaración necesaria ,
virtual integrada de configuración de red privada, el usuario de
autenticación extensible y modelos, la capa de aplicación firewall de apoyo,
de Active Directory de integración, SecureNAT aclaración necesaria , y
mejorar la presentación de ISA Server 2000. informes y funciones de
administración. Las reglas de configuración de la base también se han
simplificado considerablemente en la versión de ISA Server 2000.
ISA Server 2004 Enterprise Edition incluye soporte matriz, integrado
Network Load Balancing (NLB), y Cache Array Routing Protocol(CARP). Una
de las principales capacidades de ISA Server 2004, Edición llamado
servidor seguro, era su capacidad para exponer de forma segura sus
servidores internos a Internet. Por ejemplo, algunas organizaciones utilizan
ISA Server 2004 para publicar su Microsoft Exchange Server servicios
como Outlook Web Access (OWA), Outlook MobileAccess (OMA) o
ActiveSync . Uso de la autenticación basada en formularios ( FBA tipo de
autenticación), ISA Server puede ser utilizado para autenticar a los
clientes pre-web, de manera que el tráfico de clientes no autenticados a los
servidores publicados no está permitido. ISA Server 2004 está disponible
en dos ediciones, Standard y Enterprise. Enterprise Edition incluye
funciones que permiten las políticas que se configuran en un nivel de matriz,
en lugar de individuales servidores ISA, y balanceo de carga a través de
múltiples servidores ISA. Cada edición de ISA Server se licencia por
procesador. (La versión incluida en Windows Small Business Server
2000/2003 de Premium incluye licencias para 2 procesadores). ISA Server
2004 se ejecuta en Windows Server 2003 Standard o Enterprise Edition.
Hardware del dispositivo que contiene Windows Server 2003 Appliance
Edition e ISA Server Standard Edition está disponible en una variedad de
socios de Microsoft.
ISA Server 2006
Microsoft para servidores de Internet Security and Acceleration 2006
(ISA Server 2006) fue lanzado el 17 de octubre de 2006. 12 Se trata de
una versión actualizada de ISA Server 2004, y conserva todas las
características de ISA Server 2004, excepto Message Screener.
ISA Server Appliance Edition
Microsoft también ofrece ISA Server 2006 Appliance Edition, un software
diseñado para ser pre-instalado en un hardware OEM que se vende por el
fabricante de hardware como un solo tipo de dispositivo de servidor de
seguridad.
Microsoft Forefront TMG MBE
Microsoft Forefront Threat Management Gateway medio Business Edition
(Forefront TMG MBE) es la próxima versión de ISA Server, que también se
incluye con Windows Essential Business Server. Esta versión sólo se ejecuta
en la edición de 64 bits de Windows Server 2008 y no soporta
características Enterpise edición como el apoyo de matriz o política de
empresa.
Microsoft Forefront TMG 2010
Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG
2010) fue lanzado el 17 de noviembre de 2009. Se construye sobre la base
de ISA Server 2006 y proporciona una protección Web mejorada, soporte
nativo de 64 bits, soporte para Windows Server 2008 y de Windows Server
2008 R2 , la protección contra malware y BITS almacenamiento en caché.
Service Pack 1 para este producto fue lanzado el 23 de junio de 2010. Se
incluye varias nuevas características para apoyar a Windows Server 2008
R2 y Microsoft SharePoint 2010 líneas de productos. Service Pack dos para
este producto fue lanzado el 10 de octubre de 2011.
Microsoft Forefront Threat Management Gateway (Forefront TMG)
Anteriormente conocido como Microsoft Internet Security and
Acceleration Server (ISA Server) , es una seguridad de red y solución de
protección de Microsoft Windows , descrita por Microsoft como " permite a
las empresas, al permitir a los empleados a utilizar de manera segura y
productiva Internet para los negocios sin la preocupación de malware y
otras amenazas. Microsoft diseñó Forefront para implementarlo en un
dominio de Windows. Aunque se puede usar en el contexto de un grupo de
trabajo empresarial, existen algunas limitaciones menores que normalmente
no se encontrarían en un entorno de dominio. Por ejemplo, si se va a
implementar Forefront en un entorno de grupo de trabajo, no se podrá usar
la detección de proxy web automática. De manera similar, sin un dominio de
Active Directory, no es posible configurar Forefront mediante directiva de
grupo. En su lugar, se deben usar directivas de seguridad locales en cada
máquina individual que ejecute Forefront. Otras limitaciones exigen una
consideración más cuidadosa. Por ejemplo, los equipos que ejecutan
Forefront TMG Standard generalmente están unidos a Enterprise
Management Server. Sin embargo, no es posible realizar la replicación
Enterprise Management Server en un entorno de grupo de trabajo.
A menudo en las organizaciones el tratamiento de cada departamento o rol
de empresa, en lo concerniente al acceso a Internet, presenta unas
peculiaridades que hacen necesario aplicar excepciones a las condiciones
generales. Así por necesidad determinadas áreas como la de seguridad
necesitarán tener acceso a web maliciosas para la realización de pruebas o
la descarga de aplicaciones con la que realizar determinados test. En otras
circunstancias roles o usuarios VIP podrían solicitar condiciones
particulares para el acceso a determinadas web como pueden ser las de
Poker Online. La característica aportada por MS Forefront TMG ofrece dos
opciones para garantizar el acceso. Permite el establecimiento de filtrados
por categorización de URLs o haciendo uso del objeto gestionado conjunto
de URL, de tal forma que estas pueden integrarse en las reglas del firewall
para permitir o denegar el acceso en función de dichas características.
Tomando como ejemplo vínculos a Juegos de Poker, se podrían establecer
condiciones para que determinados usuarios de la organización tuvieran
acceso a las mismas, mientras que el resto no.
En el caso del servicio de reputación de Microsoft (MSR), estas web se
encuentran categorizadas como de Apuestas. Por lo tanto para hacer
factible el acceso a determinados usuarios, sería necesario la creación de
una regla de acceso haciendo factible el acceso a los usuarios
correspondientes a dicha categoría tal y como se muestra en la siguiente
imagen.
INSTALACIÓN Y CONFIGURACIÓN Entidad de certificación
Uno de los mayores requisitos para instalar Forefront en un entorno de
grupo de trabajo es que se debe tener instalado un certificado de servidor
en el servidor de Forefront TMG. Dado que este certificado sólo se usará
internamente, Microsoft recomienda la creación de una entidad de
certificación empresarial propia como forma de evitar los costos asociados
con la compra de un certificado comercial.
Windows Server tiene todo lo necesario para su configuración como entidad
de certificación. Dada la naturaleza confidencial de los certificados de
servidor, sin embargo, se deben implementar servicios de certificado en un
servidor distinto del que actuará como puerta de enlace de Forefront en el
perímetro de la red. Una vez que haya elegido un servidor para que actúe
como entidad de certificación, abra Administrador del servidor. Vaya al
contenedor Funciones y haga clic en el vínculo Agregar funciones. Windows
iniciará el asistente Agregar funciones. Omita la pantalla de bienvenida del
asistente y pasará a otra pantalla que le pedirá que elija las funciones que
desea instalar. Elija la función Servicios de certificados de Active
Directory y haga clic en Siguiente. Verá un mensaje de advertencia que le
dirá que, una vez que instale los servicios de certificado de Active
Directory, no podrá cambiar el nombre ni el estado de dominio del servidor.
Se le pedirá que elija los servicios de la función que desea a implementar.
Elija los servicios de Entidad de certificación e Inscripción web de
entidad de certificación y haga clic en Siguiente.
En este punto, Windows le preguntará si desea implementar una entidad de
certificación independiente o empresarial. Dado que está realizando la
configuración para un entorno de grupo de trabajo, elija la opción
Independiente. Haga clic en Siguiente, y se le pedirá que elija el tipo de
Entidad de certificación. Dado que ésta es la primera entidad de
certificación de la organización, elija la opción CA raíz y haga clic en
Siguiente. El asistente, a continuación, le preguntará si desea crear una
clave privada nueva o usar una clave privada existente. Cree una nueva clave
privada y haga clic en Siguiente. Cuando Windows muestre la pantalla
Criptografía del asistente, haga clic en Siguiente para aceptar los valores
predeterminados. A continuación, se le pedirá que proporcione un nombre
común para la Entidad de certificación. Escriba un nombre a su elección y
anótelo. Más adelante necesitará conocer este nombre cuando implemente
Forefront. Se le pedirá que seleccione un período de validez del certificado.
Haga clic en Siguiente para aceptar los valores predeterminados. A
continuación, el asistente le pedirá que especifique la ubicación de la base
de datos del certificado. Use cualquier ubicación que desee, pero debe
asegurarse de hacer copias de seguridad de cualquier ubicación que elija.
A continuación, el asistente mostrará una introducción a IIS. Haga clic en
Siguiente una vez más y podrá instalar servicios de función adicionales para
IIS. Los servicios de función requeridos ya están seleccionados, por lo que
sólo debe hacer clic en Siguiente y después en Instalar para implementar
los servicios de función requeridos. Cuando el proceso termine, haga clic en
Cerrar.
Preparación del servidor
Deberá preparar el servidor antes de instalar Forefront TMG. Empiece con
la instalación de todas las revisiones más recientes de Windows Server en
el servidor. Esto es importante; Forefront no se instaló correctamente
cuando omití sin darme cuenta este paso. Una vez que el servidor esté
actualizado, inserte los medios de instalación de Forefront TMG 2010.
Cuando Windows muestre la pantalla de presentación de Forefront, haga
clic en el vínculo Run Preparation Tool (Ejecutar herramienta de
preparación). Cuando lo haga, Windows iniciará el asistente Forefront TMG
Preparation Tool (Herramienta de preparación de Forefront TMG).
Omita la pantalla de bienvenida del asistente y se le pedirá que acepte el
contrato de licencia. Verá la pantalla que se muestra en la ilustración 1, que
le pregunta el tipo de instalación de Forefront que realizará. Elija la opción
Forefront TMG Services and Management (Servicios y administración de
Forefront TMG) y haga clic en Siguiente.
Ilustración 1 Elija la opción ForeFront TMG Services and Management para
la instalación
Windows ahora instalará todas las funciones y características necesarias.
Cuando el proceso termine, asegúrese de que la casilla Launch Forefront
TMG Installation Wizard (Iniciar asistente de instalación de Forefront
TMG) esté activada y haga clic en Finalizar.
Instalación de Forefront TMG
A continuación, Windows iniciará el asistente Forefront TMG Enterprise
Installation (Instalación empresarial de Forefront TMG). Después de la
pantalla de bienvenida y de aceptar el contrato de licencia, haga clic en
Siguiente una vez más y deberá proporcionar la clave de producto. Haga clic
en Siguiente una vez más y el asistente le pedirá que confirme la ruta de
instalación. Suponiendo que todo esté bien, haga clic en Siguiente para ir a
la pantalla Define Internal Network (Definir red interna). Forefront TMG
está diseñado para implementación en el perímetro de la red, por lo que
necesita conocer las direcciones IP incluidas en su red interna. Puede
proporcionar su intervalo de direcciones interno haciendo clic en el botón
Agregar. En este punto, se lo dirigirá al cuadro de diálogo Direcciones. Haga
clic en el botón Add Adapters (Agregar adaptadores) y elija el adaptador
conectado a su red interna, como se muestra en lailustración 2. Si el
adaptador usa una dirección IP dinámica, puede que deba volver al cuadro de
diálogo Direcciones y especificar su intervalo de direcciones manualmente.
Ilustración 2 Elija el adaptador conectado a su red interna
Cuando haya especificado su adaptador y todos los intervalos de direcciones
IP internos, haga clic en Siguiente. Puede que vea un mensaje de
advertencia que le indica que reinicie algunos de sus servicios. Si lo ve, sólo
haga clic en Siguiente una vez más. En este punto, puede que vea un mensaje
que le indica que se está habilitando la administración remota desde su
dirección IP. Si ve dicho mensaje en ese momento, asegúrese de anotar la
dirección IP antes de hacer clic en Siguiente. Ahora debe ver un mensaje
que le indica que está listo para instalar Forefront. Haga clic en el botón
Instalar, y comenzará el proceso de instalación. Como puede ver en la
ilustración 2, el asistente le indica el tiempo calculado que tardará la
instalación.
Configuración de Forefront TMG
Ahora que ha instalado Forefront TMG, abra la consola Forefront TMG
Management y seleccione el nodo superior en el árbol de consola. Haga clic
en el vínculo Launch Getting Started Wizard (Iniciar asistente de
introducción), ubicado en el panel Acciones. Cuando lo haga, Forefront
iniciará el asistente de introducción, como se muestra en la ilustración 3.
Ilustración 3 Getting Started Wizard (Asistente de introducción) lo guía a
través del proceso de configuración.
Haga clic en el botón Configure Network Settings (Configurar las opciones
de red) para comenzar el proceso de configuración, como se muestra en la
ilustración 3. Con esta acción se iniciará el Asistente para configuración de
red. Omita la pantalla de bienvenida del asistente y pasará a una pantalla
que le pedirá que elija la plantilla de red que mejor representen su
topología. Dado que va a configurar el servidor de Forefront para que
proporcione protección en el perímetro, seleccione Firewall perimetral como
se muestra en la ilustración 4.
Ilustración 4 Seleccione la opción Firewall perimetral.
Se le pedirá que seleccione el adaptador de red conectado a su red interna.
Esto también le permite especificar rutas adicionales, pero hacer esto rara
vez es necesario en un entorno de grupo de trabajo. Después de realizar la
selección, haga clic en Siguiente y verá una pantalla que le pedirá que elija el
adaptador de red conectado a Internet. Realice su selección y haga clic en
Siguiente y, a continuación, en Finalizar.
Configuración de los valores del sistema
Ahora es momento de configurar los valores del sistema. Haga clic en el
botón Configure System Settings (Configurar los valores del sistema) que
se muestra en la ilustración 3. Cuando lo haga, Windows iniciará System
Configuration Wizard (Asistente para configuración del sistema). Omita la
pantalla de bienvenida del asistente y verá una pantalla similar a la que se
muestra en lailustración 5. En un entorno de dominio, debe proporcionar un
nombre de dominio y un sufijo DNS. Dado que estamos configurando
Forefront en un grupo de trabajo, no necesitamos hacer nada. Haga clic en
Siguiente y después en Finalizar para completar la configuración del
sistema.
Ilustración 5 Compruebe que Forefront esté configurado para una
implementación de grupo de trabajo.
Definir opciones de implementación
El último paso en el proceso de configuración es la definición de las opciones
de implementación. Haga clic en el botón Define Deployment Options
(Definir opciones de implementación) que se muestra en la ilustración 3.
Cuando Windows inicie el Asistente para implementación, haga clic en
Siguiente para omitir la pantalla de bienvenida. A continuación, se le
preguntará si desea usar Microsoft Update para comprobar si existen
actualizaciones de antivirus. Es muy recomendable elegir Sí. Haga clic en
Siguiente y pasará a la pantalla que se muestra en la ilustración 6.
Ilustración 6 Activar la licencia gratuita y habilitar la inspección de
malware.
Como se puede ver en la ilustración 6, debe activar su licencia de Forefront.
Habilite el Network Inspection System (Sistema de inspección de redes),
que buscará código malintencionado en el nivel de paquetes HTTP/HTTPS.
También debe activar la casilla Enable Malware Inspection (Habilitar
inspección de Malware); también puede habilitar el filtrado de URL si lo
desea. Deberá configurar una opción para controlar la frecuencia con la que
Forefront busca actualizaciones de antivirus. De manera predeterminada, la
actualización revisará cada 15 minutos. También puede configurar una
notificación si las revisiones de la actualización fallan durante un tiempo
prolongado. A continuación, el asistente le preguntará si desea participar en
el Programa para la mejora de la experiencia del usuario de Microsoft.
Realice su selección, haga clic en Siguiente y después en Finalizar para
terminar el proceso de configuración. Haga clic en cerrar para cerrar
Getting Started Wizard (Asistente de introducción).
Windows ahora iniciará automáticamente el Asistente para directivas de
acceso web. Este asistente permite controlar los tipos de filtrado web que
realiza Forefront. Haga clic en Siguiente para omitir la pantalla de
bienvenida y verá una pantalla que le preguntará si desea crear una regla
predeterminada que bloquee posibles URL malintencionados. Haga clic en Sí
y, a continuación, en Siguiente.
En este punto, verá una pantalla que le preguntará acerca de los tipos de
sitios web a los cuales desearía bloquear el acceso. Por ejemplo, puede
bloquear el acceso a sitios que contengan lenguaje inflamatorio o cualquier
cosa obscena. La lista de contenido bloqueado se llena automáticamente,
pero puede ajustarla según sea necesario.
A continuación, el asistente le preguntará si desea aplicar reglas de
inspección de malware a las directivas de acceso web. Se recomienda elegir
Sí, al igual que activar la casilla, para bloquear archivos ZIP cifrados que
puedan contener archivos malintencionados. Se le preguntará si desea que
los usuarios usen sesiones HTTP de SSL cifrado (HTTPS). Se recomienda
inspeccionar el contenido de HTTPS, pero las precauciones de Forefront
que hacen esto podrían tener consecuencias legales. Considere su decisión
cuidadosamente. Si elige inspecciones HTTPS, se le preguntará si desea o
no notificar al usuario de dichas inspecciones. También se informará que se
requiere un certificado para el proceso de inspección. Puede hacer que
Forefront genere un certificado autofirmado o usar un certificado
personalizado. El uso de un certificado autofirmado ni siquiera es una opción
en un entorno de grupo de trabajo, por lo que deberá elegir la opción
Certificado personalizado. A continuación, deberá proporcionar el nombre
de su entidad de certificación. Éste es el nombre descriptivo que definió
cuando creó la entidad de certificación, no necesariamente el nombre del
equipo del servidor.
Por último, verá una pantalla que indica que deberá exportar e implementar
manualmente el certificado. Proporcione una carpeta de destino en el
asistente, en la cual se pueda descargar el certificado, y haga clic en
Siguiente. Cuando se le pida, habilite la regla Almacenamiento en caché de
Web para finalizar el proceso. Este procedimiento instala Forefront TMG
de manera tal que puede hacer que inspeccione paquetes HTTP/HTTPS
cuando pasan por el perímetro de la red. Tenga en cuenta, sin embargo, que
Forefront TMG ofrece muchas características adicionales, como la
capacidad de inspeccionar mensajes de correo electrónico. Ésta es una
implementación más simple, adecuada para proteger grupos de trabajo.