Marc Grote Blog

Hallo Leutz,

hier koennt Ihr meinen Forefront UAG Vortrag zur NRWCONf 2010 downloaden:
http://www.it-training-grote.de/download/FF-UAG-nrw2010.pdf

Gruss Marc

Hallo Leutz,

Microsoft hat ein Update Center fuer Microsoft Forefront Produkte veroeffentlicht:
http://technet.microsoft.com/en-us/forefront/ff899332.aspx

Gruss Marc

Hallo Leutz,

ACHTUNG: Zur Zeit das Exchange Server 2010 SP1 nicht auf Forefront TMG installieren, wenn das E-Mail Protection Feature verwendet wird:
http://blogs.technet.com/b/isablog/archive/2010/09/01/problems-when-installing-exchange-2010-service-pack-1-on-a-tmg-configured-for-mail-protection.aspx

Gruss Marc

Hallo Leutz,

Forefront TMG beitet die Moeglichkeit, DNS-Domaenensaetze von der HTTPS-Inspection auszunehmen. Das gilt lt. Doku nur fuer DNS-Namen. Das man auch IP-Adressen verwenden kann, wie dies z. B. fuer Elster benoetigt wird, steht hier:
http://www.it-training-grote.de/blog/?p=2591

Wie man das jetzt konkret fuer das Elsterformular einrichtet, habe ich heute bei meinem Kunden waehrend einer Forefront TMG Migration herausgefunden und hier dokumentiert:
http://www.it-training-grote.de/download/HTTPS-Inspection-TMG-Elster.pdf

Gruss Marc

Hallo Leutz,

hier koennt Ihr meinen ice:Lingen Vortrag zum Thema Sicherheit bei APP-V, VDI, und Desktopvirtualisierung downloaden:
http://www.it-training-grote.de/download/vm-sec.pdf

Gruss Marc

Hallo Leutz,

Forefront TMG SP1 bereitet scheinbar auf einigen Systemen Probleme beim Aufruf von Windows Update, welche mit folgendem Befehl behoben werden koennen: netsh winhttp set proxy localhost:8080
Weitere Infos dazu von Richard Hicks: http://tmgblog.richardhicks.com/2010/08/07/running-windows-update-on-a-tmg-firewall-fails-with-result-code-80072ee2/
Heute habe ich festgestellt, dass das Problem auch bei Forefront UAG und installiertem TMG Sp1 auftaucht.

Gruss Marc

Hallo Leutz,

nach der Installation von Forefront TMG wird eine 120 Tage Version der Schutzmechanismen fuer Malwarepruefung und URL-Filtering installiert. Wenn das Feature nach Ablauf der Eval Zeit weiter genutzt werden soll ist der Erwerb einer WPS-Lizenz erforderlich. Detailinformationen: http://blogs.technet.com/b/isablog/archive/2010/02/02/forefront-tmg-2010-web-protection-services-licensing.aspx. In folgendem Bilderbuch sind die einzelnen Schritte beschrieben:
http://www.it-training-grote.de/download/TMG-WebProtectionLicense.pdf

Gruss Marc

Hallo Leutz,

das folgende Bilderbuch beschreibt den Spass, welchen wir mit DirectAccess ueber Forefront UAG mit Vodafone UMTS hatten (Stichwort: Vodafone APN mit Komprimierung)

http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf

Gruss Marc

Hallo Leutz,

das folgende Bilderbuch beschreibt den Spass, welchen wir mit DirectAccess ueber Forefront UAG mit T-Mobile UMTS hatten (Stichwort: T-Mobile APN und NAT)

http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf

Hallo Leutz,

die folgende Prasentation zeigt die Funktionalitaeten, Einrichtung und Konfiguration von Microsoft Forefront UAG, wie ich diese bei Kundenworkshops praesentiere. In einem separaten sehr ausfuehrlichen Teil wird auf die (recht anspruchsvolle) Konfiguration von Microsoft Forefront UAG DirectAccess eingegangen.

FF UAG PPT: http://www.it-training-grote.de/download/Forefront-UAG.pdf
FF UAG DA Bilderbuch: http://www.it-training-grote.de/download/FF-UAG-DA.pdf

Gruss Marc