Dieters Forefront Blog

Mit der Serie "Nützliche Admin-Tools" möchte ich für mich nützliche Tools aus dem Alltag eines IT-Administrators vorstellen und besprechen. Vielleicht kann der ein oder andere davon profitieren.

Zu meiner täglichen Arbeit gehört es, verschiedene Logfiles auszuwerten. Das sind zum Beispiel ISA Server-Logs oder auch Logfiles von unserem Mailserver oder der IP-Telefonanlage. Wenn man mal schnell etwas nachsehen oder nachvollziehen muss oder aber um in Echtzeit zu sehen, was denn gerade passiert muss man die Logfiles öffnen. Die meisten Anwendungen bei uns protokollieren in Text-Files, was im Vergleich zu einer SQL-Datenbank Vor- und Nachteile hat. Die hier zu erörtern ist nicht Sinn des Artikels. Zurück zu den textbasierten Logfiles am Beispiel eines ISA Servers. Man kann das Lofgile natürlich in Notepad  öffnen, um es sich anzusehen. Das hat aber den einen entscheidenen Nachteil, dass es dann immer den Stand zum Zeitpunkt des Öffnens hat und Aktualisierungen nicht angezeigt werden. Notepad kann nur einmal auf die Datei zugreifen. Und alle paar Sekunden das File zu und wieder aufmachen ist sicherlich zeitaufwändig und unkomfortabel. Deshalb habe ich mich auf die Suche nach einem Tool gemacht, das mich dabei unterstützen kann. Ich habe mehrere Lösungen gefunden, bin aber bei einem Tool hängen geblieben.

Direkt zum Artikel.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Am 04. September 2007 um 11:00 Uhr gibt es einen Live-Webcast mit Daniel Melanchthon von Microsoft:

TechNet Webcast: Microsoft Forefront Client Security - Technischer Überblick

Infos & Anmeldung.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Microsoft hat heute wieder ein Update Rollup für Exchange Server 2007 bereitgestellt. Dieses Update enthält Fehlerkorrekturen und ist kummulativ, d.h. es enthält alle drei bisher verfügbaren Rollups.

Hier geht's zum Download und hier zum dazugehörenden KB Artikel 940006 mit den weiteren Details. Das Update ist natürlich auch über Microsoft Update bzw. WSUS verfügbar.

Am Dienstag, 14. August 2007 fand mit 10 Teilnehmer sowie Markus Klein und mir als Referenten ein ISA Server User Group Treffen in Oberhausen statt. Dank der Organisation von Markus konnten wir einen Schulungsraum bei Bechtle IT Systemhaus gegenüber dem CentrO nutzen. Lediglich 3 der angemeldeten Teilnehmer konnten nicht anwesend sein.

Bedingt durch eine berufliche Veränderung von Markus mussten wir den Veranstaltungsort von bisher Krefeld nach Oberhausen verlegen. Umso erfreulicher war, dass wir neben "Neulingen" auch Teilnehmer aus dem bisherigen Kreis begrüßen durften.

Etwa die Hälfte der Teilnehmer hatte noch keine extrem tiefen Kentnisse über ISA Server, weshalb die beiden Sessions von Markus zu Grundlagen und Konfiguration sehr gut ankamen. Aus meiner Seite sehr erfreulich war, dass der gesamte Abend aus einem regen Austausch bestand und nicht nur ein Monolog von vorne ;-) Zwischen den Vorträgen von Markus habe ich einen Überblick über die Forefront-Familie sowie Exchange Hosted Services gegeben.

Aus unserer Sicht war das ein sehr gelungenes Treffen, was auch von den Teilnehmern so kommuniziert wurde. Vielen Dank!

Markus wird nun nach einem Termin für das nächste Treffen Ausschau halten und wir werden euch über das Ergebnis natürlich sowohl in meinem Blog hier als auch auf der Website informieren!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

GFI Software hat ja schon seit Jahren ein PlugIn für den ISA Server. Angefangen hat es mit dem WebMonitor 1 (bzw. LANGuard Real Time Monitor for ISA Server ) als Webfilter für ISA Server 2000, der einfach nur auf ein er Webseite die aktuellen HTTP- und FTP-Aktivitäten protokollieren konnte. Somit hatte ein Adminstrator einen schnellen Überblick, welche Website gerade angesurft wird - mal vom Betriebsratsproblem abgesehen. Der WebMonitor 2 für ISA Server 2004 brachte eine verbesserte Oberfläche mit und die Möglichkeit, eine bestehende Sizung zu trennen. Im August 2005 kam der WebMonitor 3 heraus, der gleich zwei Vorgängerprodukte ablöste, beziehungsweise vereinte: WebMonitor und DownloadSecurity. GFI Download Security war ein kostenpflichtiges AddOn, um HTTP/FTP-Downloads auf Viren zu prüfen und Benutzereinschränkungen vorzunehmen. WebMonitor 3 bietet die Möglichkeit, sowohl den aktuellen Webverkehr zu überwachen/protokollieren als auch Downloads mit der BitDefender Engine auf Viren zu prüfen. Optional steht ergänzend die Anti-Viren-Engine von Kaspersky mit seiner SuperSecure-Datenbank zur Verfügung.

Die aktuelle Version 4 (läuft auf ISA Server 2004 und 2006) wurde wieder stark erweitert und ist gleich in 3 verschiedenen Editionen verfügbar (ob's das einfacher macht bleibt fraglich):

• WebFilter Edition: beinhlatet URL-Filterung und Website-Kategorisierung
• WebSecurity Edition: bietet Viren- und Phishing-Schutz und spürt Spyware auf
• UnifiedProtection Edition: vereint die WebFilter und WebSecurity Edition in einem Paket

Ich werde mich bemühen, die aktuelle Version bald zu testen und einen entsprechenden Artikel auf der Website www.msisafaq.de zu platzieren.

Weitere Informationen zum WebMonitor 4 auf der Website von GFI Software.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Das nächste ISA Server User Group Treffen in Unterschleißheim findet am Donnerstag, 20. September 2007 statt.

Die Agenda wird in den nächsten Tagen verfügbar sein.

Wer uns durch einen eigenen Beitrag unterstützen möchte, ist herzlich willkommen und soll sich bitte bei mir melden. Danke!

Weitere Infos & Anmeldung auf http://www.msisafaq.de/Usergroup/

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Und wieder ist ein Jahr vergangen...

...wie? Weihnachten und Sylvester verpasst? Nein, ausnahmsweise nicht ;-)

Mein Blog "feiert" heute seinen 1. Geburtstag. Am 02. August 2006 erblickte mein erster Blog-Eintrag das Licht der Welt.

Ich will und kann - allein aus zeitlichen Gründen - nicht pausenlos bloggen, deshalb gab es in den vergangenen 12 Monaten nur wenige Einträge (115 um genau zu sein). Ich bemühe mich aber stets, nur fachliche Beiträge zu veröffentlichen. Auch habe ich in den vergangenen Monaten viel Feedback per Mail erhalten. Zum Teil mit komplexen Fragestellungen. Dazu möchte ich nochmals auf die Newsgroups verweisen. Nur dort kann es kostenfreien Support geben. Ich hoffe, ihr habt Verständnis dafür. Ich freue mich aber dennoch über jegliche Kritik - sei sie positiv oder negativ. Gerade und nur durch Letztere kann man etwas verbessern oder verändern.

Das vergangene Jahr war sehr spannend. Viele Veranstaltungen, viele neue Technologien, Produkte und Lösungen. Und das kommende Jahr wird nicht "unspannender". Windows Server 2008, SQL Server 2008 und viele andere Produkte stehen vor der Türe. In wenigen Wochen findet die ICE 2007 in Lingen statt, im November die TechEd in Barcelona, im Februar gibt es in Frankfurt einen großen Launch und auch darüber hinaus werden wieder viele interessante Veranstaltungen zu besuchen sein.

Ich kann jedem nur einen Blick auf die Rede von Steve Ballmer anlässlich des Financial Analyst Meeting 2007 empfehlen. Dort gibt es auch einen interessante Powerpoint-Vortrag mit einem Ausblick auf die Produkte der kommenden Monate.

Vielen Dank und viele Grüße an alle Leser

Dieter

--
Dieter Rauscher
MVP ISA Server