Marc Grote Blog

Hallo Leutz,

hier koennt Ihr meinen Forefront UAG Vortrag zur NRWCONf 2010 downloaden:
http://www.it-training-grote.de/download/FF-UAG-nrw2010.pdf

Gruss Marc

…Tach Allerseits,

Kurioses aus dem Labor:

http://blog.forefront-tmg.de/?p=363

Gruß, Karsten Hentrup aka Jens Mander…

|<-|

Hallo Leutz,

Microsoft hat ein Update Center fuer Microsoft Forefront Produkte veroeffentlicht:
http://technet.microsoft.com/en-us/forefront/ff899332.aspx

Gruss Marc

Hallo Leutz,

ACHTUNG: Zur Zeit das Exchange Server 2010 SP1 nicht auf Forefront TMG installieren, wenn das E-Mail Protection Feature verwendet wird:
http://blogs.technet.com/b/isablog/archive/2010/09/01/problems-when-installing-exchange-2010-service-pack-1-on-a-tmg-configured-for-mail-protection.aspx

Gruss Marc

Hallo Leutz,

Forefront TMG beitet die Moeglichkeit, DNS-Domaenensaetze von der HTTPS-Inspection auszunehmen. Das gilt lt. Doku nur fuer DNS-Namen. Das man auch IP-Adressen verwenden kann, wie dies z. B. fuer Elster benoetigt wird, steht hier:
http://www.it-training-grote.de/blog/?p=2591

Wie man das jetzt konkret fuer das Elsterformular einrichtet, habe ich heute bei meinem Kunden waehrend einer Forefront TMG Migration herausgefunden und hier dokumentiert:
http://www.it-training-grote.de/download/HTTPS-Inspection-TMG-Elster.pdf

Gruss Marc

Hallo Leutz,

gestern Abend und heute Morgen haben Christian Groebner, Dieter Rauscher und ich eine Celestix MSA 3200 mit Forefront TMG einem kurzen Review unterzogen und ich habe den Review hier dokumentiert:
http://www.it-training-grote.de/download/celestix-msa3200-TMG.pdf
Vielen Dank an die Fa. Wick Hill Kommunikationstechnik GmbH fuer die Leihstellung.

Gruss Marc Grote

Hallo Leutz,

Forefront TMG SP1 bereitet scheinbar auf einigen Systemen Probleme beim Aufruf von Windows Update, welche mit folgendem Befehl behoben werden koennen: netsh winhttp set proxy localhost:8080
Weitere Infos dazu von Richard Hicks: http://tmgblog.richardhicks.com/2010/08/07/running-windows-update-on-a-tmg-firewall-fails-with-result-code-80072ee2/
Heute habe ich festgestellt, dass das Problem auch bei Forefront UAG und installiertem TMG Sp1 auftaucht.

Gruss Marc

Hallo Leutz,

nach der Installation von Forefront TMG wird eine 120 Tage Version der Schutzmechanismen fuer Malwarepruefung und URL-Filtering installiert. Wenn das Feature nach Ablauf der Eval Zeit weiter genutzt werden soll ist der Erwerb einer WPS-Lizenz erforderlich. Detailinformationen: http://blogs.technet.com/b/isablog/archive/2010/02/02/forefront-tmg-2010-web-protection-services-licensing.aspx. In folgendem Bilderbuch sind die einzelnen Schritte beschrieben:
http://www.it-training-grote.de/download/TMG-WebProtectionLicense.pdf

Gruss Marc

Hallo Leutz,

das folgende Bilderbuch beschreibt den Spass, welchen wir mit DirectAccess ueber Forefront UAG mit Vodafone UMTS hatten (Stichwort: Vodafone APN mit Komprimierung)

http://www.it-training-grote.de/download/UAG-DA-Vodafone.pdf

Gruss Marc

Hallo Leutz,

das folgende Bilderbuch beschreibt den Spass, welchen wir mit DirectAccess ueber Forefront UAG mit T-Mobile UMTS hatten (Stichwort: T-Mobile APN und NAT)

http://www.it-training-grote.de/download/UAG-DA-T-mobile.pdf