Dieters Forefront Blog

Exchange Server 2007 SP2 Update Rollup 2

rauscher — Sat, 23 Jan 2010 10:54:42 GMT

Für Exchange Server 2007 mit Service Pack 2 gibt es das zweite Update Rollup, in dem wieder einige Verbesserungen zusammengefasst wurden. Wie immer ist das Update kumulativ, also nach dem Service Pack 2 muss nicht erst das Update Rollup 1 eingespielt werden.

Bitte lest euch vor der Installation die Beschreibung im KB-Artikel durch.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft Forefront Threat Management Gateway Best Practices Analyzer Tool

rauscher — Fri, 22 Jan 2010 09:22:07 GMT

Seit heute ist für TMG ein richtiger BPA verfügbar. Der ISA BPA lief ja auch unter TMG, der TMG BPA ist aber speziell (und auch nur auf TMG lauffähig) angepasst.

Overview

The Forefront TMG BPA is a diagnostic tool that automatically performs specific tests on configuration data collected on the local Forefront TMG computer from the Forefront TMG hierarchy of administration COM objects, Windows Management Instrumentation (WMI) classes, the system registry, files on disk, and the Domain Name System (DNS) settings. The resulting report details critical configuration issues, potential problems, and information about the local computer. By following the recommendations of the tool, administrators can achieve greater performance, scalability, reliability, and uptime.

The Forefront TMG BPA is supplied with two supplemental tools:

The TMG Data Packager enables you to create a single .cab file containing Forefront TMG diagnostic information that can be easily sent to Microsoft Product Support Services for analysis.

BPA2Visio generates a Microsoft Office Visio® diagram of your network topology as seen from a Forefront TMG computer or any Windows computer based on output from Forefront TMG BPA. Note that Microsoft Office Visio 2003, 2007, or 2010 must be installed in order to run BPA2Visio.

Important!: This BPA Tool is designed to support Forefront TMG only. To download the BPA Tool for Internet Security and Acceleration (ISA) Server, see ISA BPA Tool

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

BlackBerry Bold 9000 Firmware 5.0 bei Vodafone verfuegbar

rauscher — Wed, 20 Jan 2010 22:02:41 GMT

Seit heute gibt es endlich auch für den Bold 9000 eine 5er Firmware: 5.0.0.411. Somit verfügen nun die Modelle 8900, 9000, 9520 und 9700 über die neue Generation mit vielen neuen Funktionen, sofern auch ein 5er BES dahinter steht.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft Security Bulletin Advance Notification for January 2010

rauscher — Wed, 20 Jan 2010 21:20:35 GMT

Für morgen ist der Patch für die Lücke im Internet Explorer angekündigt.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

BlackBerry Wireless Enterprise Symposium 2010 – Registrierung offen

rauscher — Wed, 20 Jan 2010 18:51:18 GMT

Die Registrierung für die größte und wichtigste Konferenz rund um BlackBerry ist geöffnet. Die diesjährige WES findet wieder in Orlando statt und zwar vom 27. bis 29. April. Am 25. uhnd 26. gibt es zusätzliche Trainings.

Letztes Jahr hatte ich ja das Vergnügen, die WES besuchen zu dürfen. Ob es dieses Jahr wieder klappt, weiß ich derzeit noch nicht. Ich werde es versuchen, denn es hat sich letztes Jahr gelohnt!

Der Eintrittspreis liegt (je nach Buchungsdatum) zwischen $1.599 und $2.099, dazu kommen Hotel und Flug.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

SCOM Managementpack fuer Forefront TMG verfuegbar

rauscher — Thu, 14 Jan 2010 10:29:00 GMT

Für Forefront TMG ist nun auch ein SCOM Managementpack verfügbar.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Neuer Artikel auf msisafaq.de: Uebernahme der IPSec-Einstellungen aus der Konfiguration von ISA Server 2006

rauscher — Sat, 09 Jan 2010 20:11:30 GMT

Christian hat einen neuen Artikel für die msisafaq.de geschrieben.

Wie auch schon in den Vorgängerversionen von Microsoft TMG war es möglich die bereits bestehende Konfiguration per Import zu übernehmen. Dabei wurden alle Einstellungen, wie Firewallrichtlinien, Cacheeinstellungen, usw., übernommen und man konnte ohne großen Aufwand eine Versionsumstellung vornehmen. Der Import der exportierten Konfiguration von ISA Server 2006 zur Übernahme der Einstellungen funktioniert auch problemlos mit Microsoft TMG, allerdings mit einer kleinen Ausnahme. Nach dem Import der Konfiguration sind die IPSec-Einstellungen für Phase I und Phase II nicht 100%ig übernommen worden. Was zunächst nach einem Fehler in der Importfunktion aussieht ist aber ein gewollter Effekt. Grund hierfür ist das Motto: "Security by default", welches schon aus Zeiten von ISA Server 2004 stammt. Sicherheit per Design heisst somit, dass die IPSec-Einstellungen für Phase I und II als Verschlüsselungsalgorithmus anstelle des ursprünglichen Wertes AES256 und zur Integritätsprüfung SHA256 verwenden. Die gewählten Algorithmen für Verschlüsselung und Integritätsprüfung bieten im Vergleich zu den bisher verfügbaren Algorithmen eine größere Sicherheit für die übertragenen Datenpakete.

Wer also nach einer Übernahme der Konfiguration in Microsoft TMG hofft, dass seine bereits vorhandenen IPSec-S2S-VPN-Tunnel problemlos aufgebaut werden, liegt hier falsch. Grund ist, dass ein Tunnel nur aufgebaut werden kann, wenn auf beiden Seiten die gleichen Einstellungen in Phase I und II vorhanden sind. Abhängig davon wie viele IPSec-S2S-VPN-Tunnel Sie in Ihrer Konfiguration besitzen kann dies ziemlich mühsam werden die einzelnen, evtl. auch unterschiedlichen, Einstellungen wieder herzustellen.
An dieser Stelle sollten Sie vielleicht überlegen hier die Anpassung der Sicherheitseinstellungen für Phase I und II nicht in Microsoft TMG vorzunehmen sondern, die Gegenstelle auf die neuen Werte anzupassen, um von der höheren Sicherheit zu profitieren.

Sofern Sie allerdings keine Möglichkeit haben die Gegenstellen anzupassen, z.B. weil diese die neueren Algorithmen nicht unterstützen, möchten wir Ihnen folgendes Skript vorstellen, mit dem Sie problemlos nach dem Import die ursprünglichen Einstellungen für die Phasen I und II der IPSec-S2S-VPN-Tunnel übernehmen können.

Direkt zum Artikel von Christian Gröbner.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Organisatorisches zur Forefront User Group

rauscher — Sat, 26 Dec 2009 09:16:45 GMT

Beim vergangenen Treffen der Forefront User Group am 10. Dezember habe ich ein paar organisatorische Änderungen vorgeschlagen, die mir bei der Vorbereitung der Treffen etc. helfen. Wir haben ausführlich darüber diskutiert und die Vorschläge wurden von den anwesenden Teilnehmern einstimmig angenommen.

Gleichzeitig habe ich ûber Änderungen/Neuigkeiten im Microsoft Partner Programm berichtet. Darüber werde ich bald separat bloggen.

Was sind nun die angesprochenen Änderungen bei der User Group?

Obwohl ich immer dagegen war, müssen/sollten wir die User Group etwas formaler gestalten. Da ich auch schon lange den Anmeldeprozess für die Treffen renovieren wollte, legen wir das nun zusammen. Ich möchte aber das Rad nicht neu erfinden und so haben wir uns geeinigt, Xing als Organisationsplattform zu nutzen. Dort kann sowohl eine Mitgliedchaft als auch recht einfach Einladungen verwaltet werden. Ihr müsst künftig nicht mehr über den Anmeldelink im Blog eine E-Mail versenden und auf Rückantwort von mir warten. Über Xing kann ich allen eingetragenen Mitgliedern der Gruppe eine Einladung mit allen Infos senden und ihr braucht dann nur noch ja oder nein anklicken. Ich glaube, das ist eine einfache aber wirksame Lösung.

Gleichzeitig können wir in der Xing-Gruppe ein kleines Diskussionsforum einrichten. Nein, ich plane nicht damit die Newsgroup abzulösen oder innerhalb Xing regelmäßig Supportfragen zu diskutieren. An noch einer Front können wir nicht kämpfen. Bei Xing sollen nur organisatorische Dinge wie Themenvorschläge, Termine, Orte etc besprochen werden.

Wer noch keinen Account bei Xing hat, möge das bitte nachholen. Und für die Totalverweigerer, die an solchen Plattformen nicht teilnehmen môchten - niemand zwingt euch, mehr persönliche Daten anzugeben als Name und E-Mail-Adresse. Das müsstet ihr an jedem anderen System auch. Also sehe ich das Argument nicht, jemand will keine persönlichen Details von sich ins Netz stellen.

Ihr könnt euch hier zu Xing kostenfrei anmelden.

Disclaimer: wenn ihr diesen Link nehmt, bekomme ich für 7 erfolgreiche Anmeldungen einen Premium-Monat im Wert von 5,95€ kostenfrei. Alternativ könnt ihr euch natürlich auch direkt über www.xing.de anmelden.

Die Gruppe steht allen offen, die sich für die Forefront User Group interessieren. Eine Mitgliedschaft beinhaltet keine Verpflichtung (hm, ok, ausser Einladungsmails zu empfangen - wobei auch das abgeschaltet werden kann).

Wer schon Xing-Mitglied ist, kann sich über diesen Link zur Gruppe anmelden. Sie ist freischaltungspflichtig durch Christian oder mich und die Beiträge sind (vorerst) auch nur für Gruppenmitglieder sichtbar. Die regelmäßigen Teilnehmer, die bereits ein Kontakt von mir in Xing sind, erhalten bis Montagabend eine Einladung. Sollte ich jemanden vergessen haben, bitte nicht persönlich nehmen!

Damit ihr auf dem Laufenden bleibt, kann man in Xing recht einfach Benachrichtigungen bei neuen Einträgen für die jeweiligen Foren aktivieren. So bekommt ihr eine E-Mail wenn jemand was gepostet hat.

Wir benötigen noch ein klein wenig kreative Unterstützung. Bitte schaut euch meinen Beitrag dazu an.

Vorschläge, Wünsche etc. sind wie immer willkommen!

Viele Grüße

Dieter

--
Dieter Rauscher
MVP Forefront

Antigen/FSE: Engine end-of-life Benachrichtigungen abschalten

rauscher — Fri, 25 Dec 2009 15:56:07 GMT

Beim letzten User Group Treffen hat Christian kurz darüber berichtet.

Hier der entsprechende Link:

How do I disable these engine end-of-life notifications I am receiving from Antigen and Forefront?

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft TechEd North America: 06.-10. Juni 2010

rauscher — Wed, 23 Dec 2009 18:14:22 GMT

Die Registrierung für die Microsoft TechEd in New Orleans, LA vom 06.-10. Juni 2010 ist geöffnet.

Wie immer ist der erste Tag (Sonntag, 06.06.) ein sogenannter “Pre-Conference"-Tag”. Für zusätzliches Geld kann mann einen ganzen Tag zu einem Themenschwerpunkt lernen. Die Themen dazu stehen allerdings erst im Januar fest, man kann dann aber problemlos eine bereits getätigte Reservierung für die normale Konferenz erweitern.

Montag (07.) bis Donnerstag (10.) sind dann vollgestopft mit Vorlesungen und Ausstellungen.

Zu den Kosten:

Holiday Savings, US $1,895 - $300 Savings, Register by December 31, 2009
Early Bird Savings, US $1,995 - $200 Savings, Register by February 28, 2010
Standard Rate, US $2,195, Register beginning March 1, 2010
Pre-Conference Seminars, US $400

Die TechEd findet im Convention Center in New Orleans, Louisiana statt. Hotels gibt es einige rund um das Center und es stehen auch Konferenzraten (~$160-$190 netto) zur Verfügung, die stichprobenartig tatsächlich günstiger als bei Direktbuchung über die Hotelseiten sind.

Obwohl ich leider nächstes Jahr dafür Urlaub nehmen muss und alles komplett aus eigener Tasche finanzieren muss, habe ich soeben gebucht. Für mich eine der wichtigsten und lohnenswertesten Veranstaltungen im Microsoft-Umfeld.

Weitere Informationen:

TechEd NA Website

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Swyx stellt SwyxWare Version 7 vor

rauscher — Sat, 19 Dec 2009 23:10:13 GMT

Seit Freitag ist die neue Version 7 der Unified Communications-Lösung SwyxWare verfügbar. Die aktuelle Version unterstützt nun auch Windows 7 und Windows Server 2008.

Wer Swyx nicht kennt: Kurz gesagt, eine absolut geniale Telefonielösung für mittlere und große Unternehmen. Ich beschäftige mich seit 2004 mit SwyxWare und bin noch immer vom Funktionsumfang und den Leistungsmerkmalen begeistert.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechNet Edge Video] Forefront Protection 2010 for Exchange (FPE) Anti-Spam

rauscher — Fri, 18 Dec 2009 16:00:59 GMT

Auf TechNet Edge gibt es einige Videos rund um das Thema Forefront, die ich euch in einer kleinen Artikelserie vorstellen möchte.

Heute: Forefront Protection 2010 for Exchange (FPE) Anti-Spam

Alexander Nikolayev, program manager for FPE, walks us through how all of the anti-spam features work, including the new functionality with FPE over the previous version. After a couple minutes we dive right into the whiteboard walking through the mail flow anti-spam features with connection, protocol, and content filtering.

Veröffentlichungsdatum: 27. Oktober 2009

Es werden Begriffe wie DNSBL, Sender ID, Backscatter etc. erklärt.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront UAG ist RTM

rauscher — Thu, 17 Dec 2009 17:42:00 GMT

Habe soeben erfahren, dass Forefront UAG (Unified Access gateway) heute den RTM-Status bekommen hat, also fertig ist.

Natürlich dauert es noch ein paar Tage, bis der Download etc. zur Verfügung steht.

Hier schonmal die Systemvoraussetzungen, eine 120 Tage-Testversion ist hier verfügbar.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechNet Edge Video] Forefront TMG URL Filtering and MRS

rauscher — Thu, 17 Dec 2009 12:57:28 GMT

Auf TechNet Edge gibt es einige Videos rund um das Thema Forefront TMG, die ich euch in einer kleinen Artikelserie vorstellen möchte.

Heute: Forefront TMG URL Filtering and MRS

Bill Jensen, PM for TMG, dives deep into the new Microsoft Reputation Services (MRS) which is what powers the URL Filtering capabilities of Forefront Threat Management Gateway. We spend most of the time on the whiteboard explaining how it works, how it is different from the competition, and also give a demo of how the feedback mechanism works inside of TMG.

Veröffentlichungsdatum: 3. Dezember 2009

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechNet Edge Video] FPE vs FOPE and Exchange 2010

rauscher — Wed, 16 Dec 2009 07:43:54 GMT

Auf TechNet Edge gibt es einige Videos rund um das Thema Forefront, die ich euch in einer kleinen Artikelserie vorstellen möchte.

Heute: FPE vs FOPE and Exchange 2010

Mike Chan, PM for the Forefront team, breaks down the differences between security protection for Forefront Protection for Exchange (FPE) and Forefront Online Protection for Exchange (FOPE). We start out with a brief history of the messaging products and then dig into the details of differences between FPE and FOPE and how it plugs into Exchange 2010 on the whiteboard at [4:22]. Should you run FPE alone or FPE and FOPE? Watch and decide.

Veröffentlichungsdatum: 19. August 2009

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechNet Edge Video] Forefront Security for OCS (FSOCS) vNext interview

rauscher — Tue, 15 Dec 2009 19:22:39 GMT

Auf TechNet Edge gibt es einige Videos rund um das Thema Forefront, die ich euch in einer kleinen Artikelserie vorstellen möchte.

Heute: Forefront Security for OCS (FSOCS) vNext interview

Mike Chan tells us about the new capabilities in the next version of FSOCS (Beta 3 launched 1/23/09) such as keyword control and protection against 3rd party instant messaging content like MSN messenger, AOL, and Yahoo IM. He explains why you should use FSOCS even though you have other lines of defense such as client anti-virus, integration with Stirling, and whiteboards how FSOCS 3rd party instant messaging content works.

Veröffentlichungsdatum: 04. Februar 2009

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Feedback zur naechsten Version von Forefront Protection for Exchange Server gesucht

rauscher — Sun, 13 Dec 2009 14:46:35 GMT

Das Forefront-Team sucht Feedback und Anregungen zur nächsten Version von Forefront Protection for Exchange Server.

Although we just shipped Forefront Protection for Exchange Server 2010, we are already hard at work planning the next release. To that end, we are very interested in hearing feedback on your experience deploying and managing your current antimalware solution for Exchange. Please take 5-10 minutes to answer the survey questions. This type of feedback directly impacts future product decisions and we would appreciate your valuable input.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront TMG in der MSDN

rauscher — Sat, 12 Dec 2009 22:34:45 GMT

Gute Nachrichten für alle MSDN-Abonnenten: Seit gestern ist Forefront TMG dort verfügbar.

Vielen Dank an Wolfgang für den Hinweis – ich schau da nicht täglich rein ;-)

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Update fuer Forefront Cient Security

rauscher — Sat, 12 Dec 2009 12:08:25 GMT

Es gibt ein kleines Update für Forefront Client Security mit folgenden Neuerungen:

Adds support for running the FCS client on Windows Server 2008 R2 Core
Addresses a few issues you may have experienced with Forefront Client Security when running FCS on Windows Server 2008 R2 or Windows 7
Addresses issues found on other operating systems supported by FCS

Die Updates sind über WSUS seit dem 08.12. verfügbar.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechNet Edge Video] Forefront Threat Management Gateway (TMG) PM video

rauscher — Sat, 12 Dec 2009 10:57:00 GMT

Auf TechNet Edge gibt es einige Videos rund um das Thema Forefront TMG, die ich euch in einer kleinen Artikelserie vorstellen möchte.

Heute: Forefront Threat Management Gateway (TMG) PM video

With the public launch of Beta 2 for TMG today, Ori Yosefi, TMG Program Manager, tells us briefly about some of the new capabilities in TMG, why the team decided to focus on these features, where he thinks TMG is strong against the competitors, and reasons why you might consider upgrading to TMG over ISA 2006.

Veröffentlichungsdatum: 06. Februar 2009

Weitere Informationen:

Forefront Threat Management Gateway (TMG) PM video

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront