FUGN die Zweite…
…Hallo Allerseits, hier ein paar Eindrücke des 2ten FUGN-Treffens. Nochmals vielen Dank an die Firma Invenate für das Bereitstellen der Infrastruktur sowie Catering! Gruß, Jens und Jens… [j-j]
Rollup 2 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 2
Hallo Leutz, Rollup 2 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 2 steht zum Download zur Verfuegung: http://support.microsoft.com/kb/2689195 Gruss Marc Grote
2. Treffen der Forefront User Group Nord (FUGN)
Liebe Forefront Gemeinde, seit Jahren hat sich im sueddeutschen Raum erfolgreich die Forefront User Group von Dieter Rauscher und Christian Groebner etabliert und wir (Karsten Hentrup / Marc Grote) haben paralell dazu eine Forefront User Group im norddeutschen Raum etabliert. Als Abkuerzung haben wir uns fuer den Namen FUGN entschieden. Veranstaltungsort fuer derzeit geplante Treffen im Halbjahres Rythmus ist die Firma Invenate GmbH in Hannover, welche uns freundlicherweise die Raeumlichkeiten fuer dieses und zukuenftige Treffen zur Verfuegung stellt. Das zweite Treffen…
Forefront UAG DirectAccess – Remote Control aktivieren
Hallo Leutz, immer haeufiger wird Forefront UAG mit DirectAccess eingerichtet und meine Kunden wuenschen sich natuerlich auch eine Remote Control-Moeglichkeit dieser Clients. Das Standardkonzept von DA sieht aber keine klassische Remote Control vor, lediglich der Infrastruktur Server Zugriff im ersten IPSEC Infrastrukturtunnel ist geregelt. Wie man aus dem Corporate Network Remote Access auf DA-Clients einrichten kann steht in diesem kleinen Bilderbuch: http://www.it-training-grote.de/download/UAG-DA-RemoteAccess.pdf Gruss Marc
Forefront TMG 2010 Exchange 2010 SMTP Filter
Hallo Leutz, wieder ein interessantes Erlebnis vom „Kollegen“ Joerg Schmidtke, welches ich Euch nicht vorenthalten moechte. Der TMG Server wird als Exchange Edge Gateway benutzt und seit neustem stauen sich Mails auf dem internen Exchange Server mit der Meldung: „X-ANONYMOUSTLS – 500 5.5.1 Unrecognized command“. Die Fehleranalyse und den Workaround findet Ihr hier: http://www.it-training-grote.de/download/TMG2010-EX2K10-SMTP-Filter.pdf Gruss Marc
Custom HTTP-Protokoll in VPN Site to Site Verbindungen (Forefront TMG)
Hallo Leutz, bei einem Kunden hatte ich letzte Woche eine Fernwartung bzgl. Forefront TMG und Problemen bei der HTTP-Verbindung durch einen VPN Site to Site Tunnel. Die Standard Methode, ein Custom HTTP-Protokoll ohne Webproxyfilterbindung zu erstellen funktionierte nicht: http://social.technet.microsoft.com/Forums/en-US/ForefrontedgeVPN/thread/35fb404a-786d-4831-b16e-ee739cf28e51/ Hintergrund: Auch bei einem TMG Netzwerkverhaeltnis vom Typ ROUTE, wird HTTP Traffic durch den Webproxyfilter geleitet, welcher die Verbindung immer NATed. Nachdem ich nicht mehr weiter wusste, hat der Kunde einen PSS Call bei Microsoft eroeffnet und heute kam die einfache…
Exchange Server 2010 Federation Trust Erstellung schlaegt fehl
Hallo Leutz, die Erstellung eines Exchange Server 2010 Federation Trust durch ein Forefornt TMG Array schlaegt fehl mit der Fehlermeldung: „Fuer den geschuetzen SSL/TLS Kanal konnte keine Vertrauensstellung hergestellt werden“. Schuld war nach einiger Suche die aktivierte ausgehende HTTPS-Inspection in Forefront TMG: http://www.it-training-grote.de/download/ExchangeFederation-FF-TMG.pdf Gruss Marc
Konfiguration der Account-Lockout-Prevention in Forefront TMG 2010 SP2
Hallo Leutz, Kollege Christian Groebner hat einen genialen Artikel zur Account Lockout Prevention in TMG SP2 geschrieben: http://www.msisafaq.de/Anleitungen/TMG/Konfiguration/ALP.htm Gruss Marc
Microsoft Forefront UAG / DirectAccess Informationen
Hallo Leutz, zusammenfassend eine Sammlung meiner UAG/DirectAccess Informationen aus Kundenprojekten und Testumgebungen: Grundlagen: http://www.it-training-grote.de/download/UAG-nrw2010.pdf http://www.it-training-grote.de/download/UAG.pdf http://www.it-training-grote.de/download/Forefront-UAG.pdf http://www.it-training-grote.de/download/UAG-DA.pdf http://www.it-training-grote.de/download/UAG-EndpointPolicies.pdf http://www.it-training-grote.de/download/UAG-Array.pdf http://www.it-training-grote.de/download/UAG-Migration.pdf http://www.it-training-grote.de/download/FF-UAG-DA.pdf http://www.it-training-grote.de/download/FF-UAG-Starter.pdf http://www.it-training-grote.de/download/FF-UAG-array-SP1-RC.pdf http://www.it-training-grote.de/download/UAG-DA-Multicast.pdf Spezialfaelle: http://www.it-training-grote.de/download/FF-UAG-DA-Lync.pdf http://www.it-training-grote.de/download/FF-UAG-DA-SAPGUI.pdf Probleme mit UMTS Providern: http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf http://www.it-training-grote.de/download/UAG-DA-VodafoneII.pdf Gruss Marc
Forefront UAG – DirectAccess und Fun mit Vodafone UMTS – Part III
Hallo Leutz, weiter geht es Forefront UAG und Direct Access Fun. Diesmal wieder mit Vodafone. Joerg Schmidtke war so nett, mich ueber eine neue Erkenntnis zu unterrichten, aber lest selbst: http://www.it-training-grote.de/download/UAG-DA-VodafoneII.pdf Weitere Artikel: http://www.it-training-grote.de/blog/?p=3546 http://www.it-training-grote.de/blog/?p=3536 Gruss Marc