Dieters Forefront Blog : TMG

Forefront Threat Management Gateway 2010 ist RTM

rauscher — Mon, 16 Nov 2009 16:45:38 GMT

Endlich. TMG ist fertig!

Bislang konnte ich es nur auf einer offiziellen Microsoft-Downloadseite als Evaluierungsversion finden, noch nicht in der MSDN/TechNet oder im VL-Portal.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront Threat Management Gateway 2010 RC verfuegbar

rauscher — Fri, 09 Oct 2009 16:22:00 GMT

Wie neulich schon angekündigt, ist nun der RC von TMG verfügbar. Derzeit allerdings nur die englische Version.

Weitere Informationen und Downloadmöglichkeit hier.

2009/10/10 - Update: Mit dem Link scheint es derzeit noch Probleme zu geben. Mal steht was von RC, mal von Beta3. Also einfach noch etwas Geduld.

2009/10/11 - Update: Jetzt scheint der Link zu funktionieren.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront TMG RTM Datum?

rauscher — Mon, 28 Sep 2009 00:01:47 GMT

David Cross, Product Unit Manager des Forefront TMG-Teams, hat heute einen Blogartikel veröffentlicht. Demnach soll hoffentlich in den nächsten Wochen TMG fertiggestellt (RTM) sein und Microsoft peilt einen Launch während der TechEd in Berlin (9.-13.11.2009) an.

Weitere Informationen:

The Momentum is Building for TMG RTM – Forefront TMG Product Team Blog

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Understanding E-Mail Protection on Forefront TMG

rauscher — Sat, 15 Aug 2009 23:13:04 GMT

Ich möchte auf folgenden interessanten TechNet-Artikel hinweisen:

Understanding E-Mail Protection on Forefront TMG

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront TMG URL Filtering Telemetry Package

rauscher — Thu, 13 Aug 2009 21:04:13 GMT

Microsoft hat heute für die aktuelle Beta 3 von Forefront TMG ein URL Filtering Telemetry Package veröffentlicht. Dieses Feature, welches spätestens in der endgültigen Version von TMG enthalten sein soll, hilft, die URL Datenbank, die vom Microsoft Reputation Service (MRS) gepflegt wird zu verbessern. Neben Daten aus den kommerziellen Listen von Marshal8e6 und BrightCloud werden anonymisierte Daten der TMG-Installationen einbezogen, sofern dort das Paket installiert und entsprechend konfiguriert wurde.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront Threat Management Gateway Beta 3 verfuegbar

rauscher — Tue, 09 Jun 2009 19:47:41 GMT

Seit heute ist die Beta 3 von TMG öffentlich verfügbar. Beim Forefront User Group Treffen am 02. Juli werden Christian und ich damit ausführlich arbeiten.

Weitere Informationen:

In Kürze werden wir auch langsam beginnen, auf der msisafaq.de Artikel zu TMG zu veröffentlichen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Update von ISA Server 2004/2006 auf Forefront TMG

rauscher — Sun, 24 May 2009 01:16:13 GMT

Zwar ist Forefront TMG noch Beta (RTM ist für Ende 2009 geplant), dennoch gibt es schon einiges, worüber wir sprechen/schreiben kõnnen.

Da TMG ja nur auf Windows Server 2008 laufen wird und ISA Server nur maximal Windows Server 2003 unterstützt, ist ein Inplace-Update logischerweise nicht machbar.

Microsoft plant aber einen Weg, um die 2004/2006er Konfiguration in TMG importieren zu koennen:

Another common concern was the upgrade story from ISA 2004/2006 to TMG. We definitely will be providing a clear path for you. Obviously, TMG will only support Windows Server 2008 and Windows Server 2008 R2 64-bit as the operating system. With that said, you will be export your rules and configurations from ISA and then import them on a clean installation of TMG. I hope that alleviates any concerns you might have in the portability of the rules and policies you know and love in your environments today. (TMG Team-Blog)

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Systemvoraussetzungen Forefront TMG

rauscher — Sun, 24 May 2009 00:38:36 GMT

An dieser Stelle möchte ich nochmals kurz auf eine wesentliche Voraussetzung eingehen, die für die Planung und den Einsatz von TMG wichtig ist:

TMG wird es ausschließlich in einer 64-Bit-Version geben und diese wird nur auf Windows Server 2008 (64-Bit) bzw. Windows Server 2008 R2 lauffähig sein.

Das heisst, es gibt keine Möglichkeit, Windows Server 2003 zu verwenden oder für Testzwecke eine 32-Bit-Umgebung zu verwenden, wie dies z.B. bei Exchange Server 2007 der Fall war.

Nebenbei: Für Exchange Server 2010 wird es ebenfalls keine 32-Bit-Version mehr geben und Windows Server 2008 R2 kommt ebenfalls nur noch als 64-Bit-Plattform!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechEd] Forefront TMG Beta 3 - Ausblick

rauscher — Thu, 14 May 2009 04:19:39 GMT

Heute habe ich auf der TechEd unter anderem die Session “SIA302 Access and Protection: A Technical Preview and Deep Dive of the Next Generation of Microsoft ISA Server” besucht, die von David Cross und Yigal Edery aus dem Forefront-Team gehalten wurde.

Das besonders coole daran war, dass ich nun über alles schreiben/reden darf, was von den beiden gezeigt wurde ;-) Mein NDA verhindert ansonsten, über Funktionen etc. zu reden, die noch nicht öffentlich sind. Und TMG befindet sich ja bekanntlich in der Beta-Phase. Derzeit aktuell öffentlich verfügbar ist die Beta 2.

In einigen/wenigen Wochen wird die Beta 3 öffentlich verfügbar sein. Die soll angeblich Feature-complete sein, und im Vergleich zur Beta 2 über folgende zusätzliche Features verfügen:

Unterstützung für SSTP (Secure Socket Tunneling Protocol)
URL Filterung für ausgehenden Webverkehr
Suche innerhalb des Regelwerks
Gruppieren von Firewallrichtlinien

Mehr demnächst….

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

ISA/TMG Best Practices Analyzer Version 7

rauscher — Thu, 07 May 2009 13:13:05 GMT

Die nächste Version des ISA BPA ist verfügbar. Ein BPA hilft, die aktuelle Konfiguration gegen die empfohlenen Einstellungen von Microsoft zu prüfen.

Folgende ISA/TMG-Versionen werden unterstützt:

ISA Server 2004 Standard Edition
ISA Server 2004 Standard Edition with Service Pack 1
ISA Server 2004 Standard Edition with Service Pack 2
ISA Server 2004 Enterprise Edition with Service Pack 2
ISA Server 2004 Standard Edition with Service Pack 3
ISA Server 2004 Enterprise Edition with Service Pack 3
ISA Server 2006 Standard Edition
ISA Server 2006 Enterprise Edition
Forefront Threat Management Gateway (TMG), Medium Business Edition
Forefront Threat Management Gateway (TMG) Beta

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

MS09-16: Security Bulletin mit Sicherheitsupdates fuer ISA und TMG

rauscher — Wed, 15 Apr 2009 08:46:27 GMT

Wie bereits am Wochenende vorangekündigt, gab es gestern zum April-Patchday auch Updates für ISA und TMG. Zur Info, die letzten Sicherheitsupdates für ein ISA-Produkt gab es vor ca. 4 Jahren.

Weitere Informationen:

Hier geht es zu den Downloadmöglichkeiten der Updates (die aber auch bereits über MU und WSUS erhältlich sind):

Bislang habe ich in den Mailinglisten etc. noch von keinen Problemen bei der Updateinstallation gelesen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft Security Bulletin Advance Notification for April 2009 und Forefront-Produkte

rauscher — Sat, 11 Apr 2009 13:16:40 GMT

Microsoft hat in der Vorabbenachrichtigung für den kommenden Patchday (14.04.2009) angekündigt, auch etwas für Forefront-Produkte dabei zu haben.

Konkret soll es um ISA Server 2004, 2006 und TMG MBE gehen.

Sobald ich nähere Informationen habe, werde ich hier wieder schreiben – ich denke, das wird am Dienstag sein.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Zeitplan fuer Forefront ’Stirling’ und TMG

rauscher — Mon, 06 Apr 2009 06:47:00 GMT

Das Forefront-Team hat am Freitag in seinem Blog nähere Angaben über den Zeitplan für die nächste Version von ISA Server – Microsoft Forefront Threat Management Gateway – gemacht:

We will begin the release of the “Stirling” security suite with the delivery of Forefront Server Security for Exchange and Threat Management Gateway (the next generation of ISA Server) in the fourth quarter of 2009.

Ich gehe davon aus, dass es sich um das Kalenderjahr 2009 und nicht um das Microsoft-Fiskaljahr 2009 handelt.

Also noch ein wenig warten…

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Neuer Artikel auf msisafaq.de: Redline Toolikt für ISA Server / Forefront TMG

rauscher — Sat, 14 Mar 2009 17:00:14 GMT

ISA Server (Forefront TMG) Toolkit ist ein Set kostenloser Tools, welches die Arbeit eines Microsoft ISA Server (Forefront TMG)-Administrators erheblich erleichtert.

Marc Grote beschreibt in seinem aktuellen Artikel für die msisafaq.de dieses Toolset und stellt die einzelnen Module vor.

Direkt zum Artikel.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront TMG und Virtualisierung

rauscher — Sat, 28 Feb 2009 16:33:35 GMT

Über die Virtualisierung von Forefront Threat Management Gateway (TMG) ist schon einiges geschrieben, spekuliert und diskutiert worden.

David B. Cross, Product Unit Manager im Forefront-Team, hat in seinem aktuellen Blogeintrag klar Stellung dazu genommen: Ja, es ist möglich und unterstützt.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront Threat Management Gateway Beta 2

rauscher — Fri, 06 Feb 2009 23:01:03 GMT

Seit heute ist die Beta 2 von TMG öffentlich verfügbar.

Overview

Microsoft Forefront Threat Management Gateway is a comprehensive secure Web gateway that helps protect Web-using employees from threats on the Web with an enterprise-class Web proxy and anti-malware functionality. Forefront TMG helps ensure that encrypted Web sessions (SSL) are protected from threats. It also delivers simple, unified perimeter security to protect networks from attack by providing an integrated application and network-layer firewall, intrusion prevention, VPN connectivity, and management of e-mail security. It enables you to easily maximize existing information technology (IT) investments by improving network security and performance. The newly added protection technologies will help you inspect e-mail traffic for spam and malware and enforce content policy compliance in your organization. Furthermore, Forefront TMG protects the organization from zero-day-attacks, and inspects outbound HTTP and HTTPS traffic to improve Internet security for your organization.

Forefront TMG Beta 2 can help you:
• Protect users from Web browsing threats (Secure Web Gateway)
• Control network Access at the edge (Firewall)
• Protect users from e-mail threats (E-mail Protection)
• Protect desktops and servers from intrusion attempts (Network Inspection System, Security Assessment Sharing)
• Enable users to remotely access corporate resources (VPN, Secure Web Publishing)
• Simplify management and deployment
• Integrate with the Forefront Security Suite (codename Stirling) to provide a unified security solution for protecting all of the assets in your organization

Note: Connecting Forefront TMG to a Stirling Server is supported only with the public Beta 2 of Forefront Codenamed Stirling

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Neue Produkte im WSUS: TMG

rauscher — Wed, 12 Nov 2008 06:15:00 GMT

Seit kurzem gibt es Zuwachs im WSUS:

Neu hinzugekommen sind:

Forefront TMG MBE
Forefront code named Stirling Beta version

Bei TMG MBE handelt es sich um Forefront Threat Management Gateway (Medium Business Edition), das ausschließlich als BEstandteil des EBS (Essential Business Server) verfügbar ist.

"Stirling" ist der Codename für die sich im Beta befindliche Security Management Solution.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Update: Problem mit Definitionsupdates über WSUS

rauscher — Mon, 27 Oct 2008 17:31:54 GMT

Update zu dem hier beschriebenen Problem:

Die Updates scheinen wieder in den WSUS zu gelangen. Zumindest bekommt mein WSUS wieder "Nachschub".

Keine Ahnung, was da schief ging.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Problem mit Definitionsupdates über WSUS

rauscher — Mon, 27 Oct 2008 15:11:16 GMT

In den letzten beiden Tagen habe ich das schon selber beobachtet und heute habe ich auch aus anderen Quellen davon erfahren.

Es gibt wohl derzeit ein Problem mit Definitionsupdates von FCS, Exchange 2007 und TMG über WSUS. Der WSUS "zieht" seit 24.10. keine Aktualisierungen mehr. Über Microsoft Update können die Clients jedoch manuell aktualisiert werden. Selbes wird sicher auch für Windows Defender gelten, den ich aber nicht einsetze.

Ich habe die entsprechenden Teams bei Microsoft informiert aber noch keine abschließende Rückmeldung erhalten.

Die letzten Signaturen bei mir sind:

Exchange Antispam: 3.3.7023.1331
Forefront Client Security: 1.45.1041.0
Forefront TMG HTTP Signatur: 1.45.1041.0

Sobald ich nähere Informationen habe, werde ich sie hier mitteilen.

Ein Grund könnte in MS08-067 liegen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Forefront Threat Management Gateway als virtuelle Harddisk

rauscher — Sat, 30 Aug 2008 14:10:02 GMT

Im Rahmen der User Group und auch während der ICE kam die Frage auf, wie man den im öffentlichen Betastadium befindlichen Nachfolger von ISA Server 2006 - Forefront Threat Management Gateway (TMG) - testen und vorführen kann. TMG wird es nur als 64-Bit-Version geben und Hyper-V auf einem Vista-Notebook will nicht so richtig.

Wer TMG testen will und "nur" VirtualPC oder Virtual Server zur Verfügung hat, kann eine fertige 32-Bit-vhd-Umgebung herunter laden und damit testen. Derzeit ist die aktuelle Betaversion enthalten. Aussagen über weitere Aktualisierungen sind derzeit nicht zu finden.

Die Umgebung besteht insgesamt aus:

VHD 1 includes:

Operating System: Windows Server 2003 R2 with Service Pack 2
Forefront Security for Exchange Server Beta 1
Microsoft Exchange 2007 with Service Pack 1
Domain Controller role for the evaluation environment

VHD 2 includes:

Operating System: Windows Server 2008
Forefront Threat Management Gateway Beta 1
Network Access Protection as part of Microsoft Windows Server 2008

VHD 3 includes:

Operating System: Windows Server 2003 R2 with Service Pack 2
Forefront codename “Stirling” Beta 1
Microsoft System Center Operations Manager 2007 with Service Pack 1

VHD 4 includes:

Operating System: Windows Vista Enterprise
Forefront Client Security

VHD 5 includes:

Operating System: Windows Server 2003 R2 Service Pack 2
Forefront Security for SharePoint Beta 1
Microsoft Office SharePoint Server 2007 with Service Pack 1

Die virtuellen Maschinen sind auch im Wesentlichen alleine lauffähig. Somit könnt ihr auch nur die 2. VHD herunter laden und TMG nutzen.

Hier können die virtuellen Maschinen nach einer Registrierung herunter geladen werden.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront