Hallo Leutz,
Microsoft hat ein Update Center fuer Microsoft Forefront Produkte veroeffentlicht:
http://technet.microsoft.com/en-us/forefront/ff899332.aspx
Gruss Marc
Hallo Leutz,
Microsoft hat ein Update Center fuer Microsoft Forefront Produkte veroeffentlicht:
http://technet.microsoft.com/en-us/forefront/ff899332.aspx
Gruss Marc
Hallo Leutz,
ACHTUNG: Zur Zeit das Exchange Server 2010 SP1 nicht auf Forefront TMG installieren, wenn das E-Mail Protection Feature verwendet wird:
http://blogs.technet.com/b/isablog/archive/2010/09/01/problems-when-installing-exchange-2010-service-pack-1-on-a-tmg-configured-for-mail-protection.aspx
Gruss Marc
Hallo Leutz,
Forefront TMG beitet die Moeglichkeit, DNS-Domaenensaetze von der HTTPS-Inspection auszunehmen. Das gilt lt. Doku nur fuer DNS-Namen. Das man auch IP-Adressen verwenden kann, wie dies z. B. fuer Elster benoetigt wird, steht hier:
http://www.it-training-grote.de/blog/?p=2591
Wie man das jetzt konkret fuer das Elsterformular einrichtet, habe ich heute bei meinem Kunden waehrend einer Forefront TMG Migration herausgefunden und hier dokumentiert:
http://www.it-training-grote.de/download/HTTPS-Inspection-TMG-Elster.pdf
Gruss Marc
Hallo Leutz,
hier koennt Ihr meinen ice:Lingen Vortrag zum Thema Sicherheit bei APP-V, VDI, und Desktopvirtualisierung downloaden:
http://www.it-training-grote.de/download/vm-sec.pdf
Gruss Marc
Hallo Leutz,
Forefront TMG SP1 bereitet scheinbar auf einigen Systemen Probleme beim Aufruf von Windows Update, welche mit folgendem Befehl behoben werden koennen: netsh winhttp set proxy localhost:8080
Weitere Infos dazu von Richard Hicks: http://tmgblog.richardhicks.com/2010/08/07/running-windows-update-on-a-tmg-firewall-fails-with-result-code-80072ee2/
Heute habe ich festgestellt, dass das Problem auch bei Forefront UAG und installiertem TMG Sp1 auftaucht.
Gruss Marc
Hallo Leutz,
nach der Installation von Forefront TMG wird eine 120 Tage Version der Schutzmechanismen fuer Malwarepruefung und URL-Filtering installiert. Wenn das Feature nach Ablauf der Eval Zeit weiter genutzt werden soll ist der Erwerb einer WPS-Lizenz erforderlich. Detailinformationen: http://blogs.technet.com/b/isablog/archive/2010/02/02/forefront-tmg-2010-web-protection-services-licensing.aspx. In folgendem Bilderbuch sind die einzelnen Schritte beschrieben:
http://www.it-training-grote.de/download/TMG-WebProtectionLicense.pdf
Gruss Marc
Hallo Leutz,
das folgende Bilderbuch beschreibt den Spass, welchen wir mit DirectAccess ueber Forefront UAG mit Vodafone UMTS hatten (Stichwort: Vodafone APN mit Komprimierung)
http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf
Gruss Marc
Hallo Leutz,
das folgende Bilderbuch beschreibt den Spass, welchen wir mit DirectAccess ueber Forefront UAG mit T-Mobile UMTS hatten (Stichwort: T-Mobile APN und NAT)
http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf
Hallo Leutz,
die folgende Prasentation zeigt die Funktionalitaeten, Einrichtung und Konfiguration von Microsoft Forefront UAG, wie ich diese bei Kundenworkshops praesentiere. In einem separaten sehr ausfuehrlichen Teil wird auf die (recht anspruchsvolle) Konfiguration von Microsoft Forefront UAG DirectAccess eingegangen.
FF UAG PPT: http://www.it-training-grote.de/download/Forefront-UAG.pdf
FF UAG DA Bilderbuch: http://www.it-training-grote.de/download/FF-UAG-DA.pdf
Gruss Marc
Hallo Leutz,
nachdem die FEP Beta jetzt zum allgemeinen Download verfuegbar ist, kann ich auch ein kleines Bilderbuch zu dem neuen FEP 2010, dem Nachfolger der FCS 1.0 veroeffentlichen:
http://www.it-training-grote.de/download/FEP2010.pdf
Gruss Marc