Puerta de enlace de administración de amenazas Microsoft Forefront

La línea de productos Microsoft Forefront Threat Management Gateway se originó con Microsoft Proxy Server . Desarrollado bajo el nombre en clave "Catapult", ^{[ 5 ]} Microsoft Proxy Server v1.0 se lanzó por primera vez en enero de 1997, ^{[ 6 ]} y fue diseñado para ejecutarse en Windows NT 4.0 . Microsoft Proxy Server v1.0 era un producto básico diseñado para proporcionar acceso a Internet a clientes en un entorno LAN a través de TCP/IP . También se proporcionó soporte para redes IPX/SPX (utilizadas principalmente en entornos Novell NetWare heredados), a través de un cliente de traducción/túnel WinSock que permitía que las aplicaciones TCP/IP, como los navegadores web, operaran de forma transparente sin ningún TCP/IP en la red. Aunque estaba bien integrado en Windows NT4, ^{[ 7 ]} Microsoft Proxy Server v1.0 solo tenía funcionalidad básica y solo venía en una edición. El soporte extendido para Microsoft Proxy Server v1.0 finalizó el 31 de marzo de 2002. ^{[ 6 ]}

Microsoft Proxy Server v2.0 se lanzó en diciembre de 1997, ^{[ 8 ]} e incluía una mejor integración de cuentas NT, soporte mejorado para el filtrado de paquetes y compatibilidad con una gama más amplia de protocolos de red . Microsoft Proxy Server v2.0 salió de la fase de soporte extendido y llegó al final de su ciclo de vida el 31 de diciembre de 2004. ^{[ 8 ]}

El 18 de marzo de 2001, Microsoft lanzó Microsoft Internet Security and Acceleration Server 2000 (ISA Server 2000) . ^{[ 9 ]} ISA Server 2000 introdujo las ediciones Standard y Enterprise , con funcionalidades de nivel empresarial como la agrupación en clústeres de alta disponibilidad no incluidas en la edición Standard. ISA Server 2000 requería Windows 2000 (cualquier edición) y también se ejecutaba en Windows Server 2003. De acuerdo con la Política de ciclo de vida de soporte de Microsoft, ISA Server 2000 fue el primer producto ISA Server en utilizar un ciclo de vida de soporte de 10 años con 5 años de soporte principal y cinco años de soporte extendido . ISA Server 2000 llegó al final de su ciclo de vida el 12 de abril de 2011. ^{[ 9 ]}

Microsoft Internet Security and Acceleration Server 2004 (ISA Server 2004) se lanzó el 8 de septiembre de 2004. ^{[ 10 ]} ISA Server 2004 introdujo compatibilidad con múltiples redes , configuración integrada de redes privadas virtuales, modelos de autenticación y usuario extensibles, compatibilidad con firewall de capa de aplicación , integración con Active Directory , SecureNAT y funciones mejoradas de informes y administración. La configuración basada en reglas también se simplificó considerablemente con respecto a la versión ISA Server 2000.

ISA Server 2004 Enterprise Edition incluía compatibilidad con matrices, balanceo de carga de red integrado (NLB) y protocolo de enrutamiento de matriz de caché (CARP). Una de las capacidades principales de ISA Server 2004, denominada Publicación segura de servidores, era su capacidad para exponer de forma segura sus servidores internos a Internet. Por ejemplo, algunas organizaciones utilizan ISA Server 2004 para publicar sus servicios de Microsoft Exchange Server, como Outlook Web Access (OWA), Outlook Mobile Access (OMA) o ActiveSync . Mediante el tipo de autenticación de autenticación basada en formularios ( FBA ), ISA Server puede utilizarse para preautenticar clientes web, de modo que no se permita el tráfico de clientes no autenticados a los servidores publicados.

ISA Server 2004 está disponible en dos ediciones: Standard y Enterprise. La edición Enterprise incluye funciones que permiten configurar directivas a nivel de matriz, en lugar de en servidores ISA individuales, y realizar el balanceo de carga entre varios servidores ISA. Cada edición de ISA Server tiene licencia por procesador. (La versión incluida en Windows Small Business Server 2000/2003 Premium incluye licencia para dos procesadores).

ISA Server 2004 se ejecuta en Windows Server 2003 Standard o Enterprise Edition. El hardware de dispositivo que contiene Windows Server 2003 Appliance Edition e ISA Server Standard Edition está disponible a través de varios socios de Microsoft. ^{[ 11 ]}

Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) se lanzó el 17 de octubre de 2006. ^{[ 12 ]} Es una versión actualizada de ISA Server 2004 y conserva todas las características de ISA Server 2004 excepto Message Screener.

ISA Server 2006 introdujo nuevas características, entre las que se incluyen:

• Compatibilidad con Exchange Server 2007 (denominado "Exchange 12" en la Guía de evaluación de Microsoft ISA Server 2006) ^{[ 13 ] : 73}
• Nuevos asistentes de configuración para diversas tareas, como configurar una "conexión VPN de sitio a sitio", publicar servicios de SharePoint, publicar sitios web y crear reglas de firewall. ^{[ 13 ] : 75, 80}
• Introducción del inicio de sesión único para grupos de sitios web publicados. ^{[ 13 ] : 82}
• Mejoras en la autenticación de usuarios, incluida la adición de soporte para autenticación LDAP ^{[ 13 ] : 82}
• Resistencia a ataques de inundación , para proteger el servidor ISA de quedar "no disponible, comprometido o inmanejable durante un ataque de inundación". ^{[ 13 ] : 55, 62–64, 81}
• Características de rendimiento como el almacenamiento en caché BITS , el equilibrio de carga de publicación web y la compresión HTTP . ^{[ 13 ] : 84}

Microsoft también ofreció ISA Server 2006 Appliance Edition. Fue diseñado para ser preinstalado en hardware OEM ( dispositivos de servidor ) que los fabricantes de hardware venden como un dispositivo de firewall independiente. ^{[ 14 ]} Junto con Appliance Edition, ISA Server 2006 Standard Edition y Enterprise Edition estaban disponibles en hardware preconfigurado. ^{[ 13 ] : 76}

Microsoft Forefront Threat Management Gateway Medium Business Edition (Forefront TMG MBE) es la siguiente versión de ISA Server, que también se incluye con Windows Essential Business Server . Esta versión solo se ejecuta en la edición de 64 bits de Windows Server 2008 y no admite las características de la edición Enterprise, como la compatibilidad con matrices o las directivas Enterprise. El soporte principal para Forefront TMG MBE finalizó el 12 de noviembre de 2013. ^{[ 15 ]}

Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) se lanzó el 17 de noviembre de 2009. ^{[ 16 ]} Está basado en ISA Server 2006 y ofrece protección web mejorada, compatibilidad nativa con 64 bits, compatibilidad con Windows Server 2008 y Windows Server 2008 R2 , protección contra malware y almacenamiento en caché BITS. El Service Pack 1 para este producto se lanzó el 23 de junio de 2010. ^{[ 17 ]} Incluye varias características nuevas para admitir las líneas de productos Windows Server 2008 R2 y SharePoint 2010 . ^{[ 18 ]} El Service Pack 2 para este producto se publicó el 10 de octubre de 2011. ^{[ 1 ]} El 9 de septiembre de 2012, Microsoft anunció que no se realizaría ningún desarrollo adicional en Forefront Threat Management Gateway 2010 y que el producto dejaría de estar disponible para su compra a partir del 1 de diciembre de 2012. El soporte principal cesó el 14 de abril de 2015 y el soporte extendido finalizó el 14 de abril de 2020. ^{[ 19 ]}