Firewall Site-to-site con FTMG en 2022
Firewall site to site con Microsoft Forefront Threat Management Gateway
Una red privada virtual (VPN) de sitio a sitio se refiere a una conexión establecida entre múltiples redes. Esta podría ser una red corporativa en la que varias oficinas trabajen en conjunto o una red de sucursales con una oficina central y varias sucursales.
Las VPN de sitio a sitio son útiles para las empresas que dan prioridad al tráfico privado y protegido y son particularmente útiles para las organizaciones con más de una oficina repartidas en grandes ubicaciones geográficas. Estas empresas a menudo tienen que acceder a los recursos alojados en una red principal como servicio de alojamiento de datos, aplicaciones… En algunos casos, un servidor puede ser el centro operativo de una aplicación esencial para el negocio de la empresa. Una VPN de sitio a sitio puede, en ese caso, dar a todos los sitios acceso total, como si estuviera alojada dentro de sus instalaciones físicas.
Hay varios factores que se deben tener en cuenta al decidir si se deben implementar servicios de VPN de sitio a sitio. Hay algunas consideraciones que pueden llevar a una empresa a u conexiones VPN en su lugar; El número de ubicaciones, tamaño de la empresa, la distancia entre cada lugar, los recursos que las ubicaciones tienen que compartir entre sí
En la mayoría de los casos, una VPN de sitio a sitio es una buena solución si su empresa consta de varias ubicaciones, cada una con empleados que necesitan compartir los recursos proporcionados por la oficina principal. Si usa una VPN de sitio a sitio en este tipo de situación, puede asegurarse de que todos los empleados tengan acceso seguro a los mismos recursos.
Por ejemplo, una empresa con sede en Madrid, varias sucursales una en Valencia, otra en Lisboa… Cada sucursal cuenta con varios empleados todos los recursos se tratarán como si estuviesen en una única red, además la información viaja encriptada para protegerla de ataques y podemos dar permisos a los recursos para que no todos los usuarios tengan acceso a todos los recursos
Si usa una VPN de sitio a sitio, no solo todos los empleados pueden acceder a los mismos recursos, sino que los datos también están encriptados, manteniéndolos a salvo de los atacantes que pueden querer explotarlos.
Microsoft Forefront Threat Management Gateway 2010 Enterprise y Standard lo lanzó el 1 de diciembre de 2009 y el soporte técnico extendido finalizó 14 de abril de 2020
Aunque esté discontinuado, es muy buena herramienta para aprender el funcionamiento de un firewall y además me consta que varias empresas lo usan para sus redes internas
Autor/a: Jorge Rodríguez García
Curso: Administración de Sistemas MultiCloud Azure y AWS
Centro: Tajamar
Año académico: 2021-2022
Linkedin: www.linkedin.com/in/jrgrodgar