Hallo Leutz,
das folgende Bilderbuch zeigt ein IPSEC VPN S2S Debugging mit Tracefmt.exe, TMG Data Packager, IKEEXT.ETL zur Auswertung des Oakley Logfiles (2008) bzw. ETW Tracing, Netmon und Netsh/WFP (2008 R2):
http://www.it-training-grote.de/download/TMG-IPSEC-debugging.pdf
Gruss Marc
Hallo Leutz,
bei einem Kunden habe ich heute bei der Analyse der PKI / CA Umgebung festgestellt, dass auf allen Servern mehrfach taeglich Remote Desktop Authentifizierungs-Zertifikate ausgestellt werden, welche per Gruppenrichtlinie fuer die Remote Desktop Session Host Authentifizierung ausgestellt werden. Wie es zu dieser mehrfach Ausstellung kam und wie man das beheben kann steht in folgendem Bilderbuch: http://www.it-training-grote.de/download/CA-IssuingMultipleCertificates.pdf
Gruss Marc
Hallo Leutz,
bei einem Kunden habe ich gerade im Rahmen von Konsolidierungsmassnahmen im Server Bereich einen Windows / Office KMS Host auf ein anderes System umgezogen. Dabei ist folgendes Bilderbuch entstanden:
http://www.it-training-grote.de/download/KMS-Migration.pdf
Gruss Marc
Hallo Leutz,
mit der Java JRE wurde scheinbar das Verhalten geaendert, wie sich die Java Runtime verhaelt, wenn Internet Verbindungen durch einen Webproxy Server wie ISA Server oder Forefront TMG laufen, auf welchem in den Firewallregeln User Authentifizierung gefordert wird oder der Administrator in den TMG Netzwerkdefinitionen fuer den Webproxy das Kontrollkaestchen “Authenticate all users” aktiviert hat.
Bei dem Aufruf einer Webseite welche Java verwendet poppt ein Java Authentifizierungsfenster auf mit der Meldung “Authentication scheme unknown, welches zur Eingabe der Credentials auffordert. Durch Eingabe der Credentials oder einfaches wegklicken des Authentifizierungsfensters wird der gewuenschte Inhalt angezeigt. ISA Server / TMG Server protokolliert im Live Logging die Meldung “Authentication required”.
Abhilfe kann man AFAIK derzeit nur durch die Installation der aktuellen JRE 7 Update 8 schaffen (http://jdk7.java.net/download.html). Diese Version ist aber derzeit noch eine Developer Preview!.
Weitere Informationen zum Thema: http://social.technet.microsoft.com/Forums/en-US/Forefrontedgegeneral/thread/38117764-8576-4503-ad3d-767a3d274726
Gruss Marc
Hallo Leutz,
Grund fuer diesen Blog Eintrag ist folgender Artikel:
http://www.heise.de/newsticker/meldung/Microsoft-Virenscanner-aendern-HOSTS-Datei-eigenstaendig-1670736.html
Dieses Verhalten betrifft auch die Enterprise Varianten wie FEP 2010 und SCEP 2012 (danke an F. Schmal welcher das eben getestet hat). Das folgende Bilderbuch gibt weitere Informationen und Umgehungsmoeglichkeiten: http://www.it-training-grote.de/download/SCEP-HOSTS-File.pdf
Gruss Marc
Hallo Leutz,
ich bin zur Zeit bei einem Kunden welcher Forefront UAG im Einsatz hat und letzte Woche die Maschine auf UAG SP2 Level bringen wollte. Anschliessend waren saemtliche Portal Authentifizierungseinstellungen verloren gegangen.
Heute haben wir nochmal versucht UAG SP2 zu installieren und haben wieder das gleiche Phaenomen festgestellt:
Um die Einstellungen wieder herzustellen haben wir mit Hilfe eines DPM 2010 Restore die VM auf einem anderen Hyper-V Server wieder hergestellt, die Authentifizierungseinstellungen fuer die Portal Applikationen notiert und auf dem UAG SP2 System wieder zurueckgespielt. Das System funktioniert jetzt wieder einwandfrei.
Bug oder Feature? In folgendem Forefront UAG Technet Forum Beitrag wird ein aehnlich gelagertes Problem diskutiert: http://social.technet.microsoft.com/Forums/en-US/forefrontedgeiag/thread/1baad195-f1d5-4bed-8fbe-d907e4b2b299
Ich werde bei weiteren UAG SP2 Installationen beobachten, ob das Problem auch hier auftritt und Euch weiter auf dem Laufenden halten
Gruss Marc
Hallo Leutz,
mein guter Freund Holger Voges eroeffnet am 03.09.2012 die neuen Raeumlichkeiten der Fa. Netz-Weise in Hannover und laedt zu einer Eroeffnungsveranstaltung mit vielen spannenden Vortraegen zu SQL Server 2012, Windows Server 2012 und Powershell ein. Ich habe die Ehre zwei Vortraege zu WS2012 und Hyper-V halten zu duerfen. Fuer das leibliche Wohl ist gesorgt. Weitere Informationen: http://www.netz-weise.de
Download der Agenda: http://www.it-training-grote.de/download/Netz-Weise-Einladung.pdf
Gruss Marc
Hallo Leutz,
Auch dieses Jahr habe ich mich als Speaker fuer die diesjaehrige NRW Conf in Wuppertal beworben und ich war sehr angenehm ueberrascht, dass ich als Speaker ernannt wurde. Danke an das ganze Just Community.de Team. ich werde einen Vortrag zum Thema “Windows Server 2012 kann alles besser als Windows Server 2008 R2?!” halten. Die (vorlaeufige) Praesentation kann hier heruntergeladen werden: http://www.it-training-grote.de/download/WS2012-NRW.pdf
Weitere Informationen: http://www.nrwconf.de
Gruss Marc Grote
Hallo Leutz,
SP2 fuer Forefront UAG ist verfuegbar:
http://www.microsoft.com/en-us/download/details.aspx?id=30459
http://blogs.technet.com/b/edgeaccessblog/archive/2012/08/06/forefront-unified-access-gateway-2010-service-pack-2-is-available-for-download.aspx
http://technet.microsoft.com/en-us/library/jj590875.aspx
Gruss Marc