Seit heute ist das Service Pack 1 für den Microsoft Forefront TMG 2010 verfügbar (ca. 20MB). Die wichtigsten Neuerungen sind Folgende:
- Override-Funktionalität für geblockte Websites
- Angepassbare Webseite wenn TMG Zugriffe blockiert
- Neue Reportmöglichkeiten, z.B. User Activity Reports
- Optisch verbesserte Reports
- Branch Cache-Support
- SharePoint 2010-Support
Hier geht’s zum Download:
Viel Spass beim testen …
Gruss Zehni
Der Microsoft Forefront Threat Management Gateway (TMG) 2010 bietet eine ganze Reihe von Funktionen für die Absicherung von Netzwerken, Servern und Applikationen. Eine interessante Funktion ist die Integration der Exchange Edge Server Rolle. Wie bei einem klassischen Exchange Edge Server lässt sich die Exchange-Organisationskonfiguration mittels Edge Subscriptions auf den TMG bringen, so dass keine Mehrfachkonfiguration notwendig wird. Der Vorteil liegt auf der Hand: Antivirus- und Antispam-Technologien werden an der Edge, also am “äusseren Rand” (nicht ausserhalb!) des Netzwerks erledigt, so dass nur legitime, saubere Mails die Exchange-Infrastruktur erreichen.
Wer TMG als Firewalllösung einsetzt weiss, dass das Betriebssystem, also Windows Server 2008 bzw. 2008 R2, sicher konfiguriert werden muss. Dazu gehört unter anderem das Deaktivieren nicht benötigter Dienste bzw. das Entbinden von Diensten der jeweiligen Netzwerkkarten. Genau hier kann es aber zu einem Problem mit den Exchange Edge Services kommen. Wenn beispielsweise die Eigenschaften des Edge Servers in der Exchange Management Console angezeigt werden sollen erwarten den Administrator seltsame Fehlermeldungen.
Die Lösung ist ganz einfach. Damit die Edge Server Rolle einwandfrei und ohne Fehlermeldungen betrieben werden kann muss auf der internen Netzwerkschnittstelle des TMG der Server Dienst, also das “File and Printer Sharing for Microsoft Networks” gebunden sein.
Viel Erfolg!
Gruss Zehni
Hallo zusammen
Seit ein paar Tagen ist der Nachfolger des legendären Microsoft ISA Server in der zweiten Betaversion verfügbar. Der TMG basiert auf den bewährten Grundlagen von ISA Server, bringt aber eine ganze Reihe spannender Erweiterungen. Dazu gehören unter anderem Folgende:
- Zwei ISPs für redundanten Internetzugang (Load Balanced oder Failover)
- SIP Traversal (VoIP)
- Enhanced NAT
- URL Filtering
- Antivirus und Anti-Malware-Scanning
- Integrierte Exchange Edge-Funktionalität inkl. Antivirus und Antispam
- HTTPS Forward Inspection (outbound)
- Integration in Forefront Stirling (dynamic responses, Reporting)
- Erweitertes Monitoring und Reporting
- uvm.
Ein Blick auf das neue Produkt lohnt sich. Hier gibt’s die TMG Beta 2. Übrigens: Mein neues Buch zum TMG erscheint voraussichtlich Q4 2009. Bis dahin müsst ihr wohl oder übel mit dem aktuellen ISA Server 2006-Buch Vorlieb nehmen!
Zehni