TMG – Seite 11 – blog.forefront-tmg.de

Enteo NetInstall und NIS in Forefront TMG

17. April 2010 Marc Grote

Hallo Leutz, bei einem Kunden habe ich Forefront TMG implementiert. Ebenfalls in diesem Netzwerk wird Enteo Netinstall zur System- und Softwarebereitstellung verwendet. Nach der TMG Installation haben wir festgestellt, dass per Enteo PXE Boot und anschliessendem PE Start, der Client keine Verbindung zu den Enteo Servern herstellen kann. Ursache war nach einiger Suche die aktivierte NIS (Network Inspection System) Funktion von Forefront TMG. Durch das Erstellen von Zielausnahmen war dann der Client-Verbindungsaufbau zum Enteo NetInstall Server moeglich. Das folgende Bilderbuch…

Weiterlesen Weiterlesen

Update für TMG 2010 – VPN S2S Fix…

15. April 2010 Karsten Hentrup

…Hallo Allerseits, gibt es Probleme mit euren Site-to-Site-VPN-Verbindungen über TMG 2010 EE, dann könnte dieses Fix Abhilfe schaffen: http://www.microsoft.com/downloads/details.aspx?FamilyID=af1e8287-072c-45a6-9d8e-37485e482fe2&displaylang=en Gruß, Karsten Hentrup aka Jens Mander… |<-|

Forefront TMG und SQL Logging

7. April 2010 Marc Grote

Hallo Leutz, das folgende Bilderbuch zeigt die Einrichtung des Firewall- und Webproxy Logging von Forefront TMG Enterprise (2 Node) auf einen zentralen MS SQL Server 2008 Cluster. http://www.it-training-grote.de/download/TMG-SQL-Logging.pdf Gruss Marc

TMG Feature Pack 1 – was noch geheim ist…

1. April 2010 Karsten Hentrup

…Tach Allerseits, Dieter berichtete bereits über das anstehende TMG Feature Pack 1 (http://msmvps.com/blogs/rauscher/archive/2010/04/01/FTMGFP1.aspx). Irritiert über die Meldung, da ich noch nichts über das Feature Pack 1 wusste schnappte ich mir sofort mein Telefon um ein paar gut informierte Kontakte von mir bei Microsoft in Übersee zu konsultieren. Da ich persönlich keinerlei wichtige Microsoft-Titel auf Spiel setzen kann (da nicht vorhanden) breche ich hier und jetzt die Mauer des Schweigens und schreibe über weitere Neuerungen des TMG-FP1 die für viele noch…

Weiterlesen Weiterlesen

TMG – Deep Inspection Features woher kommen die Updates?

31. März 2010 Karsten Hentrup

Die auffälligsten Neuerungen im neuen Threat Management Gateway 2010 sind sicherlich die Deep Inspection Features. Hier hätten wir das NIS, den Malware-Scanner, die HTTPS-Inspection, den URL-Filter und die Exchange-Edge-Subscription mit EMail-Hygiene. Vier der oben erwähnten Features benötigen entweder Updates in Form von Signaturen oder direkte Zugriffsmöglichkeit zum Internet. Hier eine kleine Auflistung: 1. NIS – das Network Inspection System kann seine Signaturen über WSUS beziehen oder direkt von Microsoft Update. Eine Extra-Lizenz ist nicht nötig. 2. Malware-Scanner – der Malware-Scanner…

Weiterlesen Weiterlesen

Forefront TMG und multiple ausgehende IP-Adressen

30. März 2010 Marc Grote

Hallo Leutz, bei einem Kunden haben wir heute die ISA 2006 EE Konfiguration auf TMG EMS migriert und anschliessend begonnen die ISA NLB Node zu entfernen und als neue TMG Server in das TMG EE Array aufzunehmen. Gesagt getan, nach der Neuinstallation eines alten ISA Node mit TMG und Aufnahme in das TMG EMS Array funktionierte auch die Kommunikation der Standorte untereinander mit den anderen ISA Arrays, eingehend funzte auch alles, aber ausgehende Kommunikation war nicht moeglich. Der Kunde hat…

Weiterlesen Weiterlesen

Security Configuration Wizard and Forefront TMG

16. März 2010 Marc Grote

Hello Leutz, the following Bilderbuch shows how to use the Security Configuration Wizard in Windows Server 2008 R2 for Microsoft Forefront TMG: http://www.it-training-grote.de/download/TMG-SCW.pdf regards Marc

Pimp my CA…

13. März 2010 Karsten Hentrup

…Tach Allereits, HTTP + SSL = HTTPS – eine Gleichung, die dem ISA- oder TMG-Admin schnell geläufig wird. 🙂 HTTPS wird in vielen verschiedenen Szenarien verwendet, siehe z.B. Malwareüberprüfung und Webveröffentlichungen. Im Rahmen von HTTPS werden Zertifikate eingesetzt und gerade für die Webveröffentlichungen benötigt man schon Mal gerne ein Webserver-Zertifikat. Schön, wenn eine private, hausinterne Zertifizierungsinstanz (CA) verwendet wird. Dort kann man sich ohne große Mehrkosten selber die passenden Zertifikate ausstellen (Nerven nicht mit eingerechnet). Für die Beantragung eines Webserverzertifikates…

Weiterlesen Weiterlesen

winkewinke firewallchain…

13. März 2010 Karsten Hentrup

…Tach Allerseits, meine Orientierung muss sich noch ein wenig an die neue TMG-Oberfläche gewöhnen. Vieles findet sich an den gleichen Stellen wieder wie bisher. Die eine oder andere Option versteckt sich aber recht gut und will noch gefunden werden. http://blogs.technet.com/isablog/archive/2009/09/22/forefront-tmg-user-experience-ui-improvements.aspx Im Rahmen meiner Trainingsvorbereitungen kam ich in die Verlegenheit mir die Firewallverkettungen unter TMG anzuschauen – siehe da ich fand die Option nicht mehr (http://blogs.isaserver.org/shinder/2008/05/01/firewall-chaining-and-the-forefront-threat-management-gateway-tmg/). Flux Herrn Grote gefragt – aber auch der Schrecken aller (Computer-)Mäuse musste passen! Immer noch…

Weiterlesen Weiterlesen

NIS Signaturen per Hand einpflegen…

10. März 2010 Karsten Hentrup

…da im Rahmen diverser TMG-Trainings nicht immer ein passender Internetzugang garantiert ist, habe ich ein Netzwerkszenario in Hyper-V aufgebaut, welches komplett autark ist und keinerlei externer Anbindung bedarf. Dumm, wenn man dann signaturbasierte Systeme wie NIS in TMG zeigen will. In Zukunft werde ich sicherlich WSUS in dem Layout einsetzen, welchen ich vorher passend betanke. Für den Anfang habe ich (zumindest schonmal für NIS) eine einfachere Variante gefunden. Auf dem isolierten TMG sieht das “Eindringschutzsystem” (NIS) nach frischer Installation wie…

Weiterlesen Weiterlesen