Konfigurieren der Inhaltsübermittlung für die Malwareüberprüfung

  • Artikel

Veröffentlicht: November 2009

Letzte Aktualisierung: Februar 2010

Betrifft: Forefront Threat Management Gateway (TMG)

In diesem Thema wird die Konfiguration der Inhaltsübermittlung bei der Malwareüberprüfung beschrieben. Da die Malwareüberprüfung eine Verzögerung der Inhaltsübermittlung vom Server zum Client verursachen kann, wird mit Forefront TMG ein benutzerfreundlicheres Durchsuchen von Webinhalten nach Malware ermöglicht.

Sie können eine der folgenden Übermittlungsmethoden für zu überprüfende Inhalte auswählen:

  • Blockweise Übermittlung – Während der Überprüfung der Dateien werden von Forefront TMG Teile des Inhalts an den Benutzer gesendet. Dadurch wird verhindert, dass Clientanwendungen das Zeitlimit überschreiten, bevor der gesamte Inhalt heruntergeladen und überprüft wurde. Sie können auswählen, dass Sie die normale oder die schnelle blockweise Übermittlung oder eine Kombination beider Verfahren verwenden möchten.

  • Statusbenachrichtigung – Es wird von Forefront TMG eine HTML-Seite an den Clientcomputer gesendet, auf der der Benutzer darüber informiert wird, dass der angeforderte Inhalt überprüft wird, und der Download- und Überprüfungsstatus angezeigt wird. Nach dem Herunterladen und Überprüfen der Inhalte wird der Benutzer auf der Seite informiert, dass die Inhalte bereit stehen, und es wird eine Schaltfläche zum Herunterladen der Inhalte angezeigt.

    Hinweis

    Wenn Sie die Übermittlungsmethode für Statusbenachrichtigungen anwenden, kann nach dem Herunterladen einer Datei durch einen Benutzer das Klicken auf "Zurück" im Browserfenster dazu führen, dass die Datei als Seite im Binärformat angezeigt wird.

Konfigurieren der Inhaltsübermittlung der Malwareüberprüfung

  1. Klicken Sie in der Konsolenstruktur der Forefront TMG-Verwaltung auf den Knoten Webzugriffsrichtlinie.

  2. Klicken Sie auf der Registerkarte Aufgaben auf Malwareüberprüfung konfigurieren und klicken Sie dann auf die Registerkarte Inhaltsübermittlung.

  3. Wählen Sie unter Standard-Inhaltsübermittlungsmethode für zu überprüfende Inhalte eine der folgenden Möglichkeiten aus:

    • Normale blockweise Übermittlung – Forefront TMG behält den Großteil der Datei auf dem Server, sendet jedoch kleine Datenmengen an die Clientanwendung, um die Verbindung beizubehalten. Die Datei wird vollständig überprüft, bevor sie an den Benutzer gesendet wird.

      Hinweis

      Wenn Sie die normale blockweise Übermittlung als Standardmethode für die Inhaltsübermittlung ausgewählt haben, können Sie bestimmte Inhaltstypen für die Verarbeitung mit der Statusbenachrichtigung und andere für die schnelle blockweise Übermittlung konfigurieren.

    • Schnelle blockweise Übermittlung – Forefront TMG sendet die Daten so schnell wie möglich an den Benutzer, hält jedoch den letzten Teil zurück, um die Überprüfung vor Beendigung der Übertragung abzuschließen. Diese Methode erfordert mehr Ressourcen vom Forefront TMG-Server, ist jedoch benutzerfreundlicher.

      Hinweis

      Wenn Sie schnelle blockweise Übermittlung als Standardmethode für Inhaltsübermittlung ausgewählt haben, können Sie bestimmte Inhaltstypen konfigurieren, die für die Statusbenachrichtigung verarbeitet werden sollen.

  4. Führen Sie folgende Schritte aus, um die Inhaltstypen anzugeben, für die eine Statusbenachrichtigung verwendet werden soll, anstatt diese blockweise zu übermitteln.

    1. Aktivieren Sie das Kontrollkästchen Statusbenachrichtigungen statt der standardmäßigen Inhaltsübermittlungsmethode für die ausgewählten Inhaltstypen verwenden.

    2. Klicken Sie auf Inhaltstypen für Statusbenachrichtigung, und klicken Sie dann im Fenster Eigenschaften von Inhaltstypen mit Anzeige von Statusbenachrichtigungen auf die Registerkarte Inhaltstypen.

    3. Geben Sie unter Verfügbare Typen entweder einen Inhaltstyp in das Feld ein, oder wählen Sie Inhaltstypen aus, die Sie der Standardliste hinzufügen möchten, und klicken Sie dann auf Hinzufügen. Um einen Inhaltstyp zu entfernen, wählen Sie diesen in der Dropdownliste Ausgewählte Typen aus, und klicken Sie dann auf Entfernen.

    4. Wenn Sie mit der Angabe der Inhaltstypen fertig sind, klicken Sie auf OK.

  5. Um Inhaltstypen anzugeben, die die schnelle blockweise Übermittlungsmethode verwenden, gehen Sie wie folgt vor:

    1. Aktivieren Sie das Kontrollkästchen Schnelle blockweise Übermittlung für die ausgewählten Inhaltstypen verwenden.

    2. Klicken Sie auf Inhaltstypen für die schnelle blockweise Übermittlung, und klicken Sie dann im Fenster Eigenschaften von Inhaltstypen mit schneller blockweiser Übermittlung auf die Registerkarte Inhaltstypen.

    3. Geben Sie unter Verfügbare Typen entweder einen Inhaltstyp in das Feld ein, oder wählen Sie Inhaltstypen aus, die Sie der Standardliste hinzufügen möchten, und klicken Sie dann auf Hinzufügen. Um einen Inhaltstyp zu entfernen, wählen Sie diesen in der Dropdownliste Ausgewählte Typen aus, und klicken Sie dann auf Entfernen.

    4. Wenn Sie mit der Angabe der Inhaltstypen fertig sind, klicken Sie auf OK.

  6. Klicken Sie auf OK, und klicken Sie dann auf der Leiste Änderungen übernehmen auf Übernehmen.

Verwandte Themen

Konzepte

Konfigurieren der Malwareüberprüfung in Forefront TMG Secure Web Gateway