blog.forefront-tmg.de

Hallo Leutz, bei einem Kunden hatten wir heute das Problem, dass auf einem Forefront UAG Server in einem UAG-Array der Forefront UAG Session Manager Dienst nach der Installation von UAG Service Pack 2 nicht mehr starten wollte. Nach laengerer Recherche stellten wir fest, dass andere Dienste / Applikationen den Default Port 6001 / 6002 blockten. Wie wir das Problem loesen konnten steht in folgendem Bilderbuch: http://www.it-training-grote.de/download/UAG-SessionManager-Service.pdf Gruss Marc

Hallo Leutz, bei einem Kunden haben wir heute das Forefront UAG Array fuer die Verwendung von UPN Logins konfiguriert. Der Kunde hat zahlreiche AD Subdomains im Einsatz und moechte fuer die Benutzer an den verschiedenen UAG Portalen keine Anmeldung in der Form DOMAINNAME\USERNAME durchfuehren und auch keine Auswahlliste der AD Domaenen bei der Portal Anmeldung haben. Das folgende Bilderbuch zeigt generelle Informationen zu einer UPN-Anmeldung und die Diskussion mit dem Kunden und die schlussendliche technische Umsetzung: http://www.it-training-grote.de/download/UPN-AD-UAG.pdf Gruss Marc

Hallo Leutz, ich bin zur Zeit bei einem Kunden welcher Forefront UAG im Einsatz hat und letzte Woche die Maschine auf UAG SP2 Level bringen wollte. Anschliessend waren saemtliche Portal Authentifizierungseinstellungen verloren gegangen.   Heute haben wir nochmal versucht UAG SP2 zu installieren und haben wieder das gleiche Phaenomen festgestellt: Um die Einstellungen wieder herzustellen haben wir mit Hilfe eines DPM 2010 Restore die VM auf einem anderen Hyper-V Server wieder hergestellt, die Authentifizierungseinstellungen fuer die Portal Applikationen notiert und…

Weiterlesen Weiterlesen

Hallo Leutz, das folgende Bilderbuch zeigt die Implementierung einer 2 Faktor Authentifizierung mit Safeword fuer ein Forefront UAG Portal: http://www.it-training-grote.de/download/FF-UAG-2Factor-Auth.pdf Gruss Marc

Hallo Leutz, immer haeufiger wird Forefront UAG mit DirectAccess eingerichtet und meine Kunden wuenschen sich natuerlich auch eine Remote Control-Moeglichkeit dieser Clients. Das Standardkonzept von DA sieht aber keine klassische Remote Control vor, lediglich der Infrastruktur Server Zugriff im ersten IPSEC Infrastrukturtunnel ist geregelt. Wie man aus dem Corporate Network Remote Access auf DA-Clients einrichten kann steht in diesem kleinen Bilderbuch: http://www.it-training-grote.de/download/UAG-DA-RemoteAccess.pdf Gruss Marc

Hallo Leutz, weiter geht es Forefront UAG und Direct Access Fun. Diesmal wieder mit Vodafone. Joerg Schmidtke war so nett, mich ueber eine neue Erkenntnis zu unterrichten, aber lest selbst: http://www.it-training-grote.de/download/UAG-DA-VodafoneII.pdf Weitere Artikel: http://www.it-training-grote.de/blog/?p=3546 http://www.it-training-grote.de/blog/?p=3536 Gruss Marc