Monthly Archives: October 2011

WMI Abfragen zu Forefront TMG erlauben

Posted on by

Hallo Leutz,

aufgrund einer Frage in dem deutschen Forefront Forum bin ich der Frage mal nachgegangen, warum WMI Abfragen zum TMG Server immer fehlschlagen. WMI verwendet RPC Abfragen und wer sich mit Firewalls auskennt, weiss, RPC ist aufgrund der Portdynamik so eine Sache. Ideen gibt es in der Community eine Menge, aber nicht immer funktioniert der WMI-Zugriff:
http://blogs.technet.com/b/isablog/archive/2007/05/16/rpc-filter-and-enable-strict-rpc-compliance.aspx
http://social.technet.microsoft.com/Forums/en-US/Forefrontedgesetup/thread/fc1d2b2f-99f8-4032-a012-99094b638e76
http://www.paessler.com/knowledgebase/en/topic/1043-my-wmi-sensors-don-t-work-what-can-i-do

Forefront TMG verwendet einen eigenen RPC-Filter und kann auch DCOM/RPC filtern. Wie man TMG dazu bringen kann auf WMI-Anfragen zu hoeren seht Ihr hier:
http://www.it-training-grote.de/download/TMG-WMI.pdf

Gruss Marc

Vulnerabilities in Microsoft Forefront Unified Access Gateway Could Cause Remote Code Execution (2544641)

Posted on by

Hallo Leutz,

Forefront UAG sollte umgehend gepatched werden:
Weitere Informationen:
http://support.microsoft.com/kb/2544641
http://technet.microsoft.com/en-us/security/bulletin/ms11-079

Achtung: Das Update ist in UAG SP1 Update 1 enthalten:
http://www.microsoft.com/download/en/details.aspx?id=27604

Gruss Marc