[Anton04]

Господа, как вы прокомментируете новость о прекращении выпуска продуктов Forefront, в число которых входит и TMG? »

Читал уже давно об этом, сам не пойму почему MS отказалась от стратегии поставщика программных компонентов для полного спектра услуг.

Корпоративная сеть без брандмауэра это бред, не понятна мне их стратегия, т.к. большинство крупных компаний в чужие облака не уйдут.

P.S. Лично моё мнение TMG у MS достаточно неудачный продукт, ISA была лучше (тем что проще, менее громоздкая).

[cameron]

Корпоративная сеть без брандмауэра это бред, не понятна мне их стратегия, т.к. большинство крупных компаний в чужие облака не уйдут. »

встроенный в RRAS брендмауер то вполне ничего.
больше возникает вопросов к ReverseProxy/sso/etc.
коих в общем-то, на рынке почти нет.
есть решения от чекпоинта и кого-то ещё, не очень распространённых в россии.
попытки посадить всех на DirectAccess не увенчались успехом, до эры ipv6 ещё далеко.
заморачиваться с ipv4<->ipv6 всем массово влом.
глюкавый монстр UAG - тоже вещь в себе, мягко выражаясь (хотя TMG тоже вовсе не айс, по сравнению с ISA).
игрушки типа KWF никогда не обладали ReverseProxy и вряд ли будут.
в итоге видим как, в общем-то, сильнейший продукт на рынке в нише корпоратиных FW/Proxy тихонько слили, в основном, думается мне, из-за откровенно провального TMG.

P.S. забавно что команда OsZone News не осветила эту тему, предпочитая восхвалять унылую Windows 8.

Или подходы настолько изменятся, что сегодняшние представления никуда не будут годиться через пару лет? Или всех будут в облака запускать полудобровольно? »

а чем облака то помогут?

[DJ Mogarych]

Облака? Не знаю. Типа, был в конторе Exchange, который надо было публиковать и фильтровать спам чем-нибудь типа FPE.
А теперь ничего не нужно - плати за Office 365, и всё.

Да TMG в общем-то, нормальная система, только ресурсов для неё нужно много, если пользоваться всеми возможностями.
И внутренние DNS-серверы могучие, запросов-то много.
А ещё правильно настраивать интерфейсы и порядок правил. А то привыкли ставить ресурсоёмкие публикации на самый верх...

[cameron]

А теперь ничего не нужно - плати за Office 365, и всё. »

ага, получай PI, AS, подводи пару провайдеров с хорошими каналами, роутер с BGP.
да да

[DJ Mogarych]

Я не собираюсь спорить с вами, я пытаюсь понять логику Микрософта.

[kim-aa]

1) Прекращение выпуска вполне закономерно.
После того как недорогие марки, как NetGear стали поставлять аппаратные шлюзы интегрируемые с AD, то смысл разработки продуктов типа TMG окончательно пропал (имеется в виду коммерческий смысл).

Для корпоративных решений он отсутствовал изначально, т. к. у дорогих вендоров типа CheckPoint, Cisco, Juniper - подобных решений десятки.

Оцените количество продуктов Symantec
http://www.symantec.com/global/products/
на тему безопасности из них - более чем половина.

2) Собственно, по моим наблюдениям "сетевики" и "юниксоиды" на новость вообще внимания не обратили.
Основной ажиотаж наблюдается в "секте "Pure Microsoft", т. к. в очередной раз рухнул маркетинговый миф о возможности покрыть все потребности "интегрированными решениями от одного производителя"

[Anton04]

1) Прекращение выпуска вполне закономерно. После того как недорогие марки, как NetGear стали поставлять аппаратные шлюзы интегрируемые с AD, то смысл разработки продуктов типа TMG окончательно пропал (имеется в виду коммерческий смысл). Для корпоративных решений он отсутствовал изначально, т. к. у дорогих вендоров типа CheckPoint, Cisco, Juniper - подобных решений десятки. Оцените количество продуктов Symantec http://www.symantec.com/global/products/ на тему безопасности из них - более чем половина. »

Не уверен в коммерческом смысле отказа от TMG. Да не спорю, дешёвых роутеров/FW с продвинутой маршрутизацией прибавилось, но они до сих пор проигрывают в гибкости чисто софтовым, да и в удобстве управления тоже.
В общем мне искренне жаль о закрытии развития такого продукта.

, т. к. в очередной раз рухнул маркетинговый миф о возможности покрыть все потребности "интегрированными решениями от одного производителя" »

Рухнул то он может и рухнул, только MS сама это насаждала много лет и культивировала и холила и лелеяла.

[kim-aa]

Не уверен в коммерческом смысле отказа от TMG. Да не спорю, дешёвых роутеров/FW с продвинутой маршрутизацией прибавилось, но они до сих пор проигрывают в гибкости чисто софтовым, да и в удобстве управления тоже. »

TMG Standart ~ $1300 на CPU
Плюс сервер с двумя приличными сетевыми картами ~ $1000.
---------------------
Итого: > $2300

О каких "дешевых роутерах" идет речь? В данный ценовой диапазон легко попадают изделия Juniper и Cisco.
Например:
http://www.juniper.net/ru/ru/product...series/srx220/

[cameron]

О каких "дешевых роутерах" идет речь? В данный ценовой диапазон легко попадают изделия Juniper и Cisco. Например: http://www.juniper.net/ru/ru/product...series/srx220/ »

reverse proxy?