Hallo Leutz, Forefront UAG DirectAccess funktioniert einwandfrei, nur der SAPGUI Client will sich nicht bei den DirectAccess Clients verbinden. Wie man das fixen kann, steht hier: http://www.it-training-grote.de/download/FF-UAG-DA-SAPGUI.pdf Gruss Marc
Hallo Leutz, folgendes Kundenszenario: Forefront UAG DirectAccess funktioniert einwandfrei, nur der Microsoft Lync Server Client will sich nicht bei den DirectAccess Clients verbinden. Der Lync Server wurde von der IT Abteilung auch ueber die TMG Server veroeffentlicht und der Kunde verwendet ein Split DNS Szenario mit dem selben oeffentlichen DNS Namensraum Intern und Extern. Loesung ist im DA Assistenten von Forefront UAG die NRPT (Network Name Resolution Table) so anzupassen, dass die fuer den Lync Server verwendeten Adressen nicht durch…
Hallo Leutz, Updates der Cloudmark Engine von FPE ueber Forefront TMG schlagen fehl. Alle anderen Antivirusengine Updates sind erfolgreich. Lt. Suchmaschinenergebnisse haben sehr viele Administratoren ein derartiges Problem, wenn Forefront TMG verwendet wird und der FPE Server ausschliesslich Webproxy Client ist. Alle aufgefuehrten Loesungsansaetze fuehrten bei meinem Kunden zu keiner Loesung. Wie man TMG dazu bringen kann, Cloudmark Updates von FPE zu erlauben steht hier: http://www.it-training-grote.de/download/FPE-Cloudmark.pdf Gruss Marc
Hallo Leutz, bei einem Kunden bin ich gerade bei der FEP 2010 Einfuehrung taetig und habe u. a. auf den DC FEP installiert. Heute wollte ich auf dem Exchange Server 2010 FPE 2010 installieren, jedoch schlug die Installation mit einer erst mal unverstaendlichen Meldung fehl. Schuld war im Endeffekt eine fehlerhafte AD Replikation, der FPE Prozess versucht im AD in der Domaenenpartition eine Gruppenmitgliedschaft zu aendern (RBAC) und in der Konfigurationspartition unter “Hygiene Management” den FPE Computeraccount einzutragen. Welche Einstellungen…
Hallo Leutz, Forefront TMG erlaubt die Verwendung von PraeAuthentifizierung in ausgehenden Firewallregeln und in eingehenden Webserververoeffentlichungsregeln, wenn der Forefront TMG Server Mitglied der Domaene ist oder bei der Verwendung von RADIUS (ein- und ausgehend) oder LDAP (Eingehend) wenn der TMG Server Mitglied einer Arbeitsgruppe ist. Active Directory verwendet bekanntlich Kennwortrichtlinien fuer Active Directory Benutzer, jedoch werden nicht in jeder Firmenumgebungen strikte Kennwortrichtlinien forciert. Um jetzt die Sicherheit des Systems fuer Benutzer, welche sich aus dem Internet ueber den TMG Server…
Hallo Leutz, bei einem Kunden stand ich vor der Aufgabe, die FEP Datenbanken (Datawarehouse) von einem SQL Server auf einen neuen SQL Cluster zu verschieben. Trotz Internetrecherche habe ich keine Informationen gefunden, wie man am einfachsten der FEP-Installation mitteilt, wo die neue Datenbank liegt, so dass ich mich fuer folgende Vorgehensweise entschieden habe: 1) Disconnect the FEP databases from the old SQL Server 2) Attach the FEP databases to the new SQL cluster 3) Checked that all logins / settings…
Hallo Leutz, Beschreibung der enthaltenen Updates: http://blogs.technet.com/b/clientsecurity/archive/2011/06/28/forefront-endpoint-protection-2010-update-rollup-1.aspx Download: http://www.microsoft.com/download/en/details.aspx?id=26583 In meiner Testumgebung konnte das Update heute Morgen problemlos installiert werden und einige Neuerungen sind aus meiner Sicht wirklich sehr sinnvoll. Mal schauen, wie sich das Update in Produktivumgebungen macht. Gruss Marc Grote
Hallo Leutz, Software Update 1 Rollup 4 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 steht zum Download zur Verfuegung: http://support.microsoft.com/kb/2517957 Gruss Marc
Hallo Leutz, das folgende Bilderbuch beschreibt die Vorgehensweise einer FCS zu FEP Migration mit anschliessender FEP – SCOM Integration und ist eine Erweiterung / Ergaenzung meines ersten Blogeintrags zum Thema: http://www.it-training-grote.de/blog/?p=4307 Download der Anleitung hier: http://www.it-training-grote.de/download/FCS-FEP-Migration2.pdf Gruss Marc
…Tach Allerseits, logischerweise gab es eine aufwendige Vorarbeit zu unserem ersten FUGN-Treffen. Zwecks fachlicher Absprache zu unserem Vortragsthema (Directaccess mit UAG SP1) trafen Marc und ich uns am FUGN-Vortag. Ein paar Impressionen hierzu: Gruß, Marc und Karsten aka Jens und Jens… [j-j]