Dieters Forefront Blog

Microsoft hat die neue Version des Netzwerk Monitors fertig gestellt. Die bisherigen Versionen waren immer direkt ins Betriebssystem integriert, die aktuelle Version 3.0 ist als Download über connect.microsoft.com kostenfrei verfügbar.

Es gibt auch ein Blog des Produktteams dazu: http://blogs.technet.com/NetMon.

Hier die wesentlichen neuen Funktionen:

• komplett neu gestaltetes Benutzerinterface (GUI)
• Echtzeit Aufnahme (Capture) und Anzeige von Rahmen (Frames)
• Gleichzeitige Aufnahme an mehreren Netzwerkadaptern
• Netzwerkunterhaltungen und eine Baumstrukturansicht der Rahmen einer Unterhaltung
• Support für Vista/Windows XP/Windows Server 2003
• Support für 32bit und 64bit Plattformen

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

In den Newsgroups und auf Veranstaltungen wird immer wieder danach gefragt, ob man ISA Server 2006 virtualisieren kann.

Auf dem letzten ISA Server User Group Treffen sowie in unserem aktuellen Buch ISA Server 2006 - Das Handbuch habe ich gesagt/geschrieben, dass ISA Server von Microsoft nicht in einer virtuellen Maschine unterstützt (supported) wird. Diese Aussage muss ich etwas revidieren. Sachstand ist, dass sowohl ISA Server 2000 als auch ISA Server 2004 NICHT in einer virtuellen Maschine supported werden. Dagegen wird ISA Server 2006 mittlerweile zwar unterstützt aber nicht empfohlen.

Hier einige Links dazu:

Die Frage ist allerdings, wieviel Sinn es in der Praxis macht, einen ISA Server zu virtualisieren. Zu Test/Demo/Vorführzwecken nutze ich natürlich schon lange ISA Server in virtuellen Maschinen. Doch der produktive Einsatz sollte genau geplant und durchdacht werden. Die Hostsicherheit spielt dabei eine wesentliche Rolle. Die wichtigsten Punkte dazu habe ich in unserem aktuellen Buch beschrieben.

Microsoft stellt eine komplett vorkonfigurierte Virtuelle Maschine als vhd mit Windows Server 2003 R2 und ISA Server 2006 für Testzwecke zur Verfügung.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Zum 9. Treffen der ISA Server User Group in München am 23. November 2006 kamen 16 Teilnehmer. Darunter waren erfreulicherweise auch einige neue Gesichter. Vielen Dank.

Nach einer Einführung in die Planungsgrundsätze, wichtige Systemvoraussetzungen und Praxistipps zur Installation von ISA Server 2006 durch mich zeigte Christian Gröbner anhand einer Demo, wie man Windows Mobile Clients über Exchange ActiveSync mit dem ISA Server 2006 sicher anbinden kann.

Hier die meisten der angesprochenen Links:

• Mobile Admin
• HTTP-Filterung
• AES Certificate-Based Authentication Tool
• Mobile Device Emulator

Als mögliche Termine für das nächste User Group Treffen in Unterschleißheim schlagen wir Donnerstag, 22. Februar oder 01. März 2007 vor. Eine Ankündigung mit dem endgültigen Termin erfolgt rechtzeitig.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

So, es ist vollbracht!

Ich habe gerade vom Verlag die ersten Exemplare von unserem neuen Buch "ISA Server 2006 - Das Handbuch" erhalten. Das heisst, es kann ab sofort von den Buchhandlungen ausgeliefert werden.

Wir würden uns natürlich freuen, wenn ihr das Buch zahlreich kauft und lest ;-)

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Seit Kurzem steht die aktuelle Version des IsaBPA zur Verfügung (RTW = release to Web).

What has changed in the new version?

•  ISA Data Packager (formerly known as Pack ISA Server Diagnostics) enhancements. This tool packs the ISAInfo report, IsaBPA report, ISA Server traces, MSDE logs, event log, data from several performance counters, network captures and Oakley logs into a single file and places it on the desktop, ready to be sent to support engineers in case there is a problem. This release also enables you to set your ISA trace filter according to your scenario and to collect only relevant information. The IsaBPA package also contains the ISA traces files. The ISA Data Packager (IDP) eliminates several round trips between the customer and PSS, hence reducing support cost and increasing customer satisfaction.
•  We added new checks to the new IsaBPA. There are now 210 rules. The focus of this release was on rules checking the logging, CSS, branch office scenario and Web Publishing Load Balancing. These new suites join the Hardware, Authentication, OWA, SSL Certificates and Site-to-site VPN with IPsec suites that were introduced in previous versions.
•  View more settings.  The detailed View pane contains almost all ISA Server configuration settings that can be viewed in ISA Server Management, including all policy rules, network rules, networks, alerts. More than 900 configuration settings are now displayed.
• More documentation. The UE team enhanced the help file. It contains approximately 100 pages. You can find which checks are being performed, how to operate the IsaBPA and of course how to fix the found issues.
•  Bug fixes. We fixed several bugs that were discovered in the previous version.

Wer bereits eine frühere Version des IsaBPA einsetzt, kann die neue Version einfach über die integrierte Updatefunktion laden. Ansonsten steht das Tool als Download zur Verfügung.

Der IsaBPA arbeitet mit allen ISA Server 2004 und 2006 Versionen zusammen. 

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Eigentlich wollte ich ja während der TechEd öfters mal bloggen. Doch leider hatte mein Hotel zwar einen kostenfreien Internetzugang - allerdings mit einer maximalen Bandbreite von 9kBit/s.....das reichte nichtmal aus, irgendeine Website innerhalb einer vernünftigen Zeit aufzubauen. Selsbt google.com benötigte etwa 30 Sekunden. Also nichts mit bloggen abends vom Hotel aus. Das Konferenzgebäude war zwar sowohl mit eineigen kabelgebundenen Plätzen als auch mit WLAN versorgt. Doch war dieses Jahr das WLAN in den Vortragsräumen sehr schlecht. Also auch von da aus kein bloggen möglich. Um mich an einen der wenigen Tische mit Kabel zu setzen hatte ich ehrlich gesagt keine Zeit. Denn dafür wurden viel zu viele interessante Sessions angeboten. Ich habe dieses Jahr keinen Slot ausgelassen und so viele Sessions wie möglich angehört. Meine Schwerpunkte waren Vista/Office-Deployment, Virtualisierung, Management und Messaging.

Anbei meine Zusammenfassung in Stichpunkten:

• TechEd Developers: ~3750 Teilnehmer
• TechEd IT Forum: ~4750 Teilnehmer
• ~1300 PC's wurden benötigt (ComNet, Sessionräume, Feedbackterminals etc.)
• ~4500 wireless devices
• Datentransfer in der IT Forum Woche: ~ 1 TB

• Windows Server Codename "Longhorn" wird die letzte 32 Bit-Serverplattform sein
• Hosted Services und Virtualisierung sind "in" und auf dem Vormarsch
• Office 2007-Deployment ist extrem vereinfacht worden
• Windows Server 2003 SP2 ist RC
• Windows PowerShell ist fertig
• Microsoft Forefront Client Security als Beta verfügbar
• ...und vieles mehr.

TechEd IT Forum findet 2007 vom 05. bis 09. November wieder in Barcelona statt. Anschließend daran wird die TechEd Developer stattfinden.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Seit gestern kann man auf der Microsoft-Seite www.microsoft.com/vhd/ unterschiedliche, bereits fertig vorinstallierte Virtuelle Maschinen für Virtual Server herunterladen.

Derzeit stehen zur Verfügung:

• Windows Server 2003 R2
• Exchange Server 2007
• SQL Server 2005
• ISA Server 2006

Die Maschinen sind voll funktionsfähig, haben aber ein Ablaufdatum von 30 Tagen, welches für MSDN- oder TechNet-Benutzer verlängert werden kann. Genauere Einzelheiten dazu stehen in der jeweils beigefügten Readme-Datei. Eine FAQ zu diesem Angebot ist ebenfalls vorhanden.

Damit erspart man sich meist viel Installations- und Konfigurationsaufwand. Ein wie ich finde nützliches Angebot.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Marc Grote stellt in diesem neuen Artikel die Lösung Cleartunnel von Collective Software vor.

ISA Server 200x bietet keine integrierte Unterstützung für die Überprüfung von ausgehendem HTTPS-Datenverkehr. Eingehender HTTPS-Datenverkehr kann für Webserververöffentlichungen hingegen durch die Verwendung von HTTPS-Bridging von ISA Server und installierten Drittanbieter-Produkten inspiziert werden.
 
Für die Überprüfung von ausgehendem HTTPS-Datenverkehr gibt es jetzt eine Zusatzsoftware der Firma Collective Software mit dem Namen ClearTunnel.

Direkt zum Artikel. 

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Für die Standortverbindungen über VPN unterstützt ISA Server 2004 die Protokolle PPTP, L2TP/IPSec und IPSec, wobei letzteres für Verbindungen mit Firewallprodukten von Drittherstellern gedacht ist. In dieser Anleitung von Christian Gröbner erfahren Sie, wie Sie ISA Server 2004 für eine L2TP/IPSec Standortverbindung mit Zertifikatsauthentifizierung konfigurieren müssen.

Direkt zum Artikel.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Bald geht's los! Diese Woche findet in Barcelona die TechEd Developer statt. Nächste Woche ist dort am selben Ort die Veranstaltung TechED IT Forum.

Wer noch nie auf einer TechEd war hat echt was verpasst. Mehr als 350 technische Vorträge aus unterschiedlichen Bereichen werden gehalten und um die 5000 Teilnehmer werden anwesend sein. Die Schwerpunktthemen sind dieses Jahr:

• Windows Vista
• Office 2007
• Exchange Server 2007
• Management including MOM 2007 and SMS v4
• Windows Server 2003 R2
• SQL Server 2005

Ich werde am Sonntag nach Barcelona fliegen und freue mich schon darauf, wieder viele bekannte Gesichter zu sehen. Sowohl andere nationale und internationale MVP-Kollegen als auch Microsoft-Mitarbeiter und natürlich auch "normale" Teilnehmer ;-) Und jedes Jahr lernt man neue Leute kennen. Das Networking ist neben den technischen Vorträgen ein wertvoller Bestandteil einer solchen Konferenz.

Montag ist ein sogenannter PreConference-Tag. Den muss man extra bezahlen und hat dann den ganzen Tag lang Vorlesungen zu einem zusammenhängenden komplexen Thema. Am Dienstag um 09:30 hält Bob Muglia die Keynote zu "Enabling the People-Ready Business" (das ist u.a. die aktuelle Marketingkampagne von Microsoft). Anschließend gehen die einzelnen Vorträge los.

Ich bin schon sehr gespannt und werde versuchen, Neuigkeiten zu bloggen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Im Abschnitt "Konfiguration" zu ISA Server 2006 habe ich den Artikel "Socket Pooling bei Windows Server 2003 und ISA Server" hinzugefügt. Er ist aus der 2004er-Reihe übernommen und wurde aktualisiert.

Direkt zum Artikel

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Im Abschnitt "Administration" zu ISA Server 2006 habe ich den Artikel "Aktuell installierte Produktversion herausfinden" hinzugefügt. Er ist aus der 2004er-Reihe übernommen und wurde aktualisiert.

Direkt zum Artikel

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Nachdem am 19. Oktober 2006 bereits die Englische Version von Internet Explorer 7 veröffentlicht wurde, kann seit heute auch die Deutsche Version heruntergeladen werden.

Windows Internet Explorer 7 für Windows XP SP2

Windows Internet Explorer 7 für Windows Server 2003 SP1

Bei der WIndowsXP-Version muss (wie mittlerweile fast immer) eine Echtheitsvalidierung des Betriebssystems vor dem Herunterladen durchgeführt werden.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server