轻松远程访问的高级 VPN

　　TMG 允许您使用 IPSec 建立基本的站到站的 VPN 隧道，并使用两个种传统技术(PPTP 和 IPSEC)连接远程用户。今天您应该通过这个机会考虑更简单和更灵活的 VPN 解决方案。

　　Sophos UTM 给您一个整套的选择以满足您的需求，将最新的设备在世界任何地方连接到您的网络。您可以使用传统的 IPSec 连接轻松地设置站到站的连接，或在 IPsec 被阻止的环境下使用基于 SSL VPN 隧道。更进一步，我们少有的2 层 VPN 紧密结合您的办公室，允许如 DHCP 的通信服务，这是超出TMG 的现有功能以外的。

　　远程用户可以在他们的移动设备上通过集成的客户登录，并选择五个不同的技术来连接其 Windows，Mac 和 Linux 操作系统，包括一个完全基于浏览器的 HTML5 VPN，无需客户端。

▲

　　Web 应用防火墙

　　TMG 的一个关键组成部分，您需要的是反向代理和 Web 应用程序防火墙功能，保护您的面向外部的服务器和资源免受攻击。替换的解决方案必须能够让您的异地用户与至关重要的如 Exchange 或 SharePoint 的企业资源建立通信。它必须提供的功能包括，如 SSL 卸载和数据库字段注入，表单强化和 cookie 强化等安全功能。

　　Sophos UTM 是 TMG 反向代理的替代产品，让您的 WEB 应用服务器在安全层面的保护下，免受黑客和恶意软件的威胁。我们的 Web 服务器安全提供防病毒扫描、阻断 SQL 注入和跨站点脚本攻击，所以您不必成为数据库和服务器加固的专家。

　　当然，您可以通过 Outlook Anywhere 与服务器进行通信，您也可以提供您的 Outlook Web Access 的登录页面，只给安全连接上来的客户端。 动态反向代理可进一步配备 SSL 卸载能力，称为 URL 强化的白名单的路径系统，以及针对 cookie 和表单的安全功能。

　　完整内置报告和动态监测

　　TMG 缺乏部分功能的报告，如向下发掘，过滤和定制，所以TMG 需要使用多种第三方附加的功能来解决这些不足。当考虑潜在的替代方案时，要确保不会存在相同的弱点。如果额外购买硬件，软件或两者去满足生成报告会增加管理的复杂和替代方案的预算提升。

　　Sophos UTM的内置报告和动态监测是一个关键的优势。 我们的 UTM 内置报告意味着，您会准确地知道网络上到底发生了什么。 它令您迅速找出问题和制定策略从而得到最好的保护，性能和工作效率。报告的深度向下挖掘功能获得的详细信息是标配的，它们可以存储在本地而无需额外的工具。

　　Sophos UTM 可以轻松替换 TMG，我们可以提供一种简单的方式以保持网络和用户的安全。 Sophos UTM 的技术让许多功能紧密集成，并更好地工作在一起。 而且，最重要的是它比任何其他市场上的 UTM 产品更易于管理。

　　Sophos UTM 的不仅替代衰老的微软 TMG 的所有功能，也可以扩展保护添加更多的功能。比较了多个品牌的解决方案，得出结论：Sophos UTM 是替换 TMG 的非常好的解决方案。