Blog de P@blo - Tecnologías de Virtualización : ForeFront Security General

Cómo cargar archivos de filtrado antispam para Forefront Security for Exchange

tech-steps — Tue, 26 May 2009 22:16:00 GMT

Trabajando con Forefront Security for Exchange pude caer en cuenta que, a diferencia de Antigen, ya no vienen precargadas las listas para filtrar correo spam, lo cual me parece algo negativo. Sin embargo encontré la manera de hacerlo, aunque no de una forma tan eficiente pero bueno al fina funciona. En el sitio http://urlblacklist.com/?sec=download cada cierto tiempo se publican bases de datos para cargarse sobre sistemas antispam basados en Linux. Estos archivos obviamente vienen en format legible para dicho sistema operativo, lo cual no es una limitante. Luego de descargar la base descarguen también la herramienta TOFRODOS (http://www.thefreecountry.com/tofrodos/index.shtml) esta herramienta permite convertir los archivos de formato LINUX/UNIX a DOS, y es aquí donde está la tarea complicada.

Al final del día se obtienen los archivos necesarios para poder subirlos a Forefront Security for Exchange.

MSSQL Failure Audit - Event ID 18456 - Installing ForeFront Client Security

tech-steps — Thu, 08 Feb 2007 15:05:00 GMT

Microsoft ForeFront Client Security posee varios módulos funcionales, los mismos que se recomienda, se encuentren instalados en servidores separados, principalmente para eliminar la posibilidad de tener un punto único de fallo a nivel de herramientas de seguridad y otro por tema de rendimiento.

Sin embargo, para un ambiente de prueba, donde no se tienen varios equipos, se pueden instalar todos los módulos en un solo equipo teniendo en cuenta la necesidad de un espacio de almacenamiento mayor.

Este error se me presentó justamente al querer instalar todos los módulos en un único servidor. Luego de instalar todos los requisitos que se describen en la guía de instalación, mi disco duro quedó con un espacio de menos de 5 GB libres. Inicié el proceso de instalación con una cuenta de usuario que tiene privilegios de administrador local del equipo, y además registrado en SQL Server 2005 con los permisos necesarios para crear las bases de datos y objetos necesarios. Durante el proceso de instalación de la base de datos de MOM2005, repentinamente se presentó un fallo y continuó con un par de pasos de instalación al final. Al revisar el visor de sucesos me encontré con este mensaje de error:

Source: MSSQL
Category: (4)
Type: Failure Audit
Event ID: 18456
User: NT AUTHORITY\SYSTEM
Description:
Login failed for user 'NT AUTHORITY\SYSTEM'. [CLIENT: <local machine>]

Inicialmente el mensaje da a entender que es un error de inicio de sesión en SQL Server 2005 y por tal motivo la base de datos de MOM2005 no pudo instalarse, sin embargo, como mencioné antes ya había configurado los permisos necesarios a la cuenta de usuario con la cual había iniciado sesión en el servidor para que pudiera crear los objetos necesarios en SQL. Revisé todo nuevamente pero no había nada que respaldara un error de inicio de sesión.

Al revisar el archivo de log de ForeFront (C:\Program Files\Microsoft Forefront\Client Security\Server\Logs\MOMDB.log), en una de las tantas líneas generadas por el instalador me encontré con una que indicaba que el disco no tenía el espacio suficiente para realizar la instalación. Borré y desinstalé todo lo que no necesitaba hasta tener 29 GB de espacio libre en disco. A ciencia cierta no se cuanto espacio mínimo es el necesario, lo único que se es que con ese espacio logré culminar la instalación con éxito.

Unos cuantos tips de instalación de ForeFront Client Security:
- Al instalar SQL Server 2005, cambiar el path de almacenamiento de los archivos de SQL a otra unidad y de preferencia a otro disco con suficiente espacio
- Sincronizar la instalación de WSUS caso contrario no se instala correctamente el producto.

Forefront Edge Security and Access Demostration Toolkit

tech-steps — Thu, 08 Feb 2007 13:56:00 GMT

Un muy buen toolkit con máquinas virtuales para ambiente de pruebas de cuatro escenarios principales:
- Secure Remote Access with IAG 2007
- Secure Remote Access with ISA Server 2006
- Branch Office Security with ISA Server 2006
- Internet Access Protection with ISA Server 2006

http://www.microsoft.com/downloads/details.aspx?FamilyId=EC908733-D480-46C1-BCBA-2B75219E2A28&displaylang=en

Microsoft ForeFront Server Security Management Console Beta 1

tech-steps — Thu, 08 Feb 2007 13:12:00 GMT

Para quienes ya estén utilizando la suite de seguridad de Microsoft, Antigen y ForeFront, se ha liberado una versión Beta de una consola web para la administración centralizada de: ForeFront Security for Exchange y Sharepoint, y toda la línea de Antigen.

Las características principales de la consola son:
- Configuración y operación centralizada mediante una consola web
- Descarga automática de actualizaciones de "signatures" y motor de escaneo
- Generación de reportes

Para descargar la versión Beta 1 de este producto ingresa a este link: http://www.microsoft.com/downloads/details.aspx?FamilyId=F9B669C6-6F9F-4C09-8457-C00B5B6EBD7A&displaylang=en