TMG – Seite 7 – blog.forefront-tmg.de

TMG: IPSec Site-to-Site VPN Tunnel werden bei Regelwerksänderung getrennt…

15. November 2010 Karsten Hentrup

…Tach Allerseits, bei einer aktuellen TMG-Migration eines meiner Kunden fiel uns Folgendes auf. Immer wenn irgendeine Regelwerksänderung vorgenommen und übernommen wird (egal welcher Natur, z.B. deaktivieren einer Zugriffsregel) werden die vorhandenen IPSec Site-to-Site VPN Tunnel getrennt. Dieses Verhalten ist momentan bei jeder TMG-Installation zu erwarten und wird von Microsoft als Bug eingestuft. Im deutschen Forefront-Forum gibt es einen Threat zu der Problematik: http://social.technet.microsoft.com/Forums/de-DE/forefrontde/thread/f3c27500-4a15-4a07-a2ca-077ede269201 Abhilfe schafft ein “Private Patch”, welcher von Microsoft nur nach Supportanfrage weitergegeben wird. Diese wird allerdings nicht…

Weiterlesen Weiterlesen

Forefront TMG als DirectAccess Server

14. November 2010 Marc Grote

Hallo Leutz, Forefront TMG kann als DirectAccess Server konfiguriert werden, wenn man kein Forefront UAG verwenden kann / will. Wie steht hier: http://blogs.technet.com/b/isablog/archive/2009/09/23/forefront-tmg-and-windows-7-directaccess.aspx Forefront TMG und Ipv6: http://technet.microsoft.com/en-us/library/cc487898.aspx Ich habe daraus mal ein kleines Bilderbuch mit den notwendigen Schritten erstellt: http://www.it-training-grote.de/download/FF-TMG-DA.pdf Gruss Marc Grote

Forefront UAG DirectAccess auf deutschem Windows Server 2008 R2

5. November 2010 Marc Grote

Hallo Leutz, vor einigen Monaten habe ich bei einem Kunden Forefront UAG mit DirectAccess auf einem deutschen Windows Server 2008 R2 versucht zu implementieren. Die Installation und Konfiguration funktionierte ohne Probleme, bis ich die DA Group Policy generieren wollte, welche sich mit folgenden (variablen) Fehlern weigerte: Fehler 1: The UAG DirectAccess: Client{3493990e-ef3c-4ed3-b186-a4520a810f12} on domain xxxxx appears to be corrupt, delete the GPO and run the script again. Details: Exception calling “OpenDSGpo” with “4″ argument(s): “A GPO with ID {0} was not found…

Weiterlesen Weiterlesen

Forefront UAG SP1 RC Arraykonfiguration und NLB

31. Oktober 2010 Marc Grote

Hallo Leutz, das folgende Bilderbuch zeigt den Umbau eines Single Forefront UAG Server auf ein Array mit NLB mit Forefront UAG SP1 Release Candidate und dem Umbau des vorhandenen Portals und der DirectAccess Anbindung: http://www.it-training-grote.de/download/FF-UAG-array-SP1-RC.pdf Weitere Informationen zu Forefront UAG und UAG DA: http://www.it-training-grote.de/download/FF-UAG-DA-SP1-RC.pdf http://www.it-training-grote.de/download/FF-UAG-DA.pdf http://www.it-training-grote.de/download/FF-UAG-nrw2010.pdf http://www.it-training-grote.de/download/Forefront-UAG.pdf http://www.it-training-grote.de/download/UAG-Array.pdf http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf http://www.it-training-grote.de/download/UAG-DA.pdf http://www.it-training-grote.de/download/UAG-Update1.pdf http://www.it-training-grote.de/download/UAG.pdf http://www.it-training-grote.de/download/UAG2010Beta.pdf Gruss Marc Grote

DirectAccess in Forefront UAG SP1 RC

30. Oktober 2010 Marc Grote

Hallo Leutz, das folgende Bilderbuch zeigt die Einrichtung von DirectAccess mit Forefront UAG SP1 Release Candidate: http://www.it-training-grote.de/download/FF-UAG-DA-SP1-RC.pdf Weitere Informationen zu Forefront UAG und UAG DA: http://www.it-training-grote.de/download/FF-UAG-DA.pdf http://www.it-training-grote.de/download/FF-UAG-nrw2010.pdf http://www.it-training-grote.de/download/Forefront-UAG.pdf http://www.it-training-grote.de/download/UAG-Array.pdf http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf http://www.it-training-grote.de/download/UAG-DA.pdf http://www.it-training-grote.de/download/UAG-Update1.pdf http://www.it-training-grote.de/download/UAG.pdf http://www.it-training-grote.de/download/UAG2010Beta.pdf Gruss Marc Grote

WebDAV Publishing mit Forefront TMG

15. Oktober 2010 Marc Grote

Hallo Leutz, das folgende Bilderbuch zeigt die Einrichtung einer Forefront TMG Webserververoeffentlichung mit WebDAV: http://www.it-training-grote.de/download/TMG-WebDAV.pdf Danke an Yannik Kellner fuer die hilfreiche Unterstuetzung und das gemeinsame Leiden. Gruss Marc Grote

TMG-Fehler 0x80070057…

12. Oktober 2010 Karsten Hentrup

…Falscher Parameter: Dieser Fehler erscheint unter Umständen in der TMG-Verwaltung wenn diese von einem Remoteverwaltungscomputer aufgerufen wird und das Patchlevel nicht identisch wie auf dem TMG ist. Einfach die fehlenden TMG-Patches nachziehen und die Remoteverwaltung via MMC + TMG-Snapin sollte wieder einwandfrei funktionieren! Gruß, Jens Mander aka Karsten Hentrup… |<-| [j-j]

SecureGUARD – Neue Produkte – Neue Preise

8. Oktober 2010 Marc Grote

Hallo Leutz, mein Partner, die SecureGUARD GmbH, hat eine Reihe von neuen Produkten auf den Markt gebracht, vorhandene Produkte optimiert und mit neuen Funktionen ausgestattet. Die wichtigsten Neuerungen im Kurzueberblick: – UAG Einstiegsserie für unter € 3.000,- (UAG200) & Q4 Promo – In der Einstiegsserie STARTER nun auch Remote Management verfügbar – Low-Price und Medium Performance (1000er Serie) – Maximale Performance in 1HE – nun 12 Cores !!! – Neue Typenbezeichnungen – neue Optionen – UAG2010 User CALs zu einem günstigen…

Weiterlesen Weiterlesen

TMG/UAG hängt beim Start gute 15 Minuten…

2. Oktober 2010 Karsten Hentrup

…ich habe das Problem bei jeder TMG- und UAG-Installation wo TMG SP1 im Einsatz ist. Nach einem Reboot dauert es eine gute viertel Stunde, bis alle Services für TMG verfügbar sind und solange “hängt” die Software. Yuri schrieb vor einiger Zeit es gäbe bereits ein Private Fix: http://blogs.technet.com/b/yuridiogenes/archive/2010/09/08/tmg-managed-control-service-taking-too-much-time-to-start-after-applying-tmg-2010-sp1.aspx Irgendwann war selbst bei mir die Schmerzgrenze der ewigen Wartezeiten überschritten, das ich mich durch das Support-Formular von Microsoft quälte. Der Support-Mitarbeiter von Microsoft erzählte mir, das jenes Private Fix nun in…

Weiterlesen Weiterlesen

Software Update 1 fuer TMG Service Pack 1

20. September 2010 Marc Grote

Hallo Leutz, das Software Update 1 fuer Forefront TMG Service Pack 1 steht zum Download zur Verfuegung. Unter anderem ist die Unterstuetzung fuer Exchange Server 2010 SP1 enthalten. Download: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=695d0709-0d8b-45ee-afdb-727c4428ca4d&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+MicrosoftDownloadCenter+%28Microsoft+Download+Center%29#tm Ueberblick ueber die GUI Aenderungen: http://www.it-training-grote.de/download/TMG-Update1-SP1.pdf Gruss Marc