Nachdem ich auf einem Server die neuesten Windows Updates eingespielt habe, u.a. auch den Internet Explorer 9 (IE9), habe ich nicht schlecht gestaunt, denn mein TMG 2010 (Forefront Thread Management Gateway 2010) brachte nach dem Programmstart folgende Fehlermeldung:

“In dem Skript auf dieser Seite ist ein Fehler aufgetreten – Ungültiges Argutment ……”

Erst war ich mir unsicher woran diese Meldung überhaupt liegt, es ist aber definitiv das Update vom Internet Explorer 8 auf den IE9. Der TMG 2010 kann wohl in der aktuellen Version bzw. dem vorliegenden Patchstand nicht mit dem IE9 umgehen.

Nach einiger Recherche im Internet bin auf die Lösung gestoßen.

Öffnet bitte folgende Datei mit dem Editor:
C:\Program Files\Microsoft Forefront Threat Management Gateway\UI_HTMLs\TabsHandler\TabsHandler.htc

Dort gibt es insgesamt 3 Zeilen, die den Begriff “paddingTop” enthalten. Dieses Zeilen müssen auskommentiert werden. Schreibt dazu einfach an den Anfang dieser 3 Zeilen die folgenden 2 Zeichen “//”. Bitte nicht “\\” benutzen, damit funktioniert es nicht.

Anschließend startet die Verwaltungskonsole des TMG 2010 wieder einwandfrei.

Ähnliche Beiträge:

1. Update für Forefront TMG 2010 Service Pack 1 (KB2288910)
2. Beim Öffnen der Microsoft Management Console (MMC) erscheint Fehlermeldung “compmgmt.msc”
3. Langsamer Internet Start bei Forefront TMG 2010 Clients

Nach der Umstellung des ISA Servers 2004 auf den ForeFront TMG 2010 gab es bei Windows Vista und Windows 7 Clients das Problem, dass nach dem Start des Internet Explorers der Anwender teilweise 10 Sekunden warten mußte, bis die Internet Startseite angezeigt wurde. Bei Windows XP hingegen war dies Problem nicht vorhanden.

Entsprechende Einstellungen in der Management Console des TMG 2010 konnte ich nicht finden. Wenn man allerdings ganz genau beim Start des Internet Explorers hinschaut, so sieht man links unten, wie er die Verbindung zum Proxy herstellt. Dieses scheint er bei Vista und Windows 7 bei aktiviertem IPv6 über dieses Protokoll zu versuchen. Da IPv6 bei uns aber noch gar nicht verwendet wird, braucht der Client sehr lange bis er die Verbindung korrekt herstellen kann.

Nachdem ich TCP/IPv6 auf dem Client bzw. auf dem Server deaktiviert habe, war dieses Problem behoben und die Windows Vista und Windows 7 Clients zeigen die Startseite wieder in gewohnter Geschwindigkeit an.

Ähnliche Beiträge:

1. ISA Server 2004 Update auf ForeFront TMG 2010 – Erfahrungsbericht
2. Update für Forefront TMG 2010 Service Pack 1 (KB2288910)
3. Security Management Pack für Forefront End Point Protection 2010

Heute möchte ich Euch über meine Erfahrungen mit dem Update (Upgrade) eines Microsoft ISA Servers 2004 auf die aktuelle ForeFront TMG 2010 Version berichten. TMG steht für Threat Management Gateway und ist die Nachfolgeversion des ISA Servers 2004 bzw. 2006.

Der ISA Server 2004 ist nun schon einige Jahre alt und deshalb war nun das Update auf den TMG 2010 geplant. Der TMG 2010 läuft auf einem Windows Server 2008 R2 Server (64-Bit). Die Installation des TMG 2010 verlief problemlos und war innerhalb von 30 Minuten erledigt. Spezielle Service Pack´s bzw. Updates für den TMG habe ich vorab nicht installiert, das wird erst nach Übernahme der Konfiguration des ISA Servers durchgeführt.

Anschließend habe ich die Konfiguration des ISA Servers 2004 exportiert, incl. aller Sicherheitseinstellungen. Da der neue Server den alten komplett ersetzt, habe ich ebenfalls alle IP-Einstellungen, Routen usw. auf den neuen Server übertragen.

Anhschließend kam der spannende Moment, die alte Konfiguration in den TMG 2010 zu importieren. Dazu müßt Ihr einfach in der Forefront TMG Konsole auf die Eigenschaften des Servers klicken und “Importieren (wiederherstellen)” bestätigen.

Nun könnt Ihr das Importfile auswählen und müßt ggf. noch das Kennwort eingeben, welches Ihr beim Export der Daten auf dem ISA Server 2004 eingegeben habt. Nun dauert es ein paar Minuten bis die gesamte Konfiguration übernommen wurde. Die genaue Dauer hängt davon ab, wie viele Einstellungen Ihr im ISA 2004 vorgenommen habt.

Bitte beachtet dabei, dass Zertifikate, die im ISA Server 2004 vorhanden waren, dadurch nicht automatisch mit übernommen werden. Diese müßt Ihr gesondert auf den neuen Server übertragen. Lediglich die Einstellungen innerhalb des TMG 2010 bleiben erhalten, nicht aber die Signatur selber.

Der Import der Einstellungen klappte einwandfrei und alle notwendigen Konfigurationen waren sofort bei den Firewallrichtlinien sichtbar. Auch die Dienste funktionierten sofort einwandfrei.

Nachdem der Server scheinbar einwandfrei lief habe ich noch das Service Pack 1 für den Forefront TMG 2010 installiert (KB981324) und das Software Update 1 für den TMG 2010 (KB2288910).

Abschließend habe ich dann noch das Service Pack 2 für den Microsoft SQL Sever 2008 (KB2285068) per Windows Update eingespielt, da dieser für die Benutzung des TMG 2010 zwingend notwendig ist. Anschließend befand sich Windows Server 2008 R2 und der TMG 2010 auf dem aktuellsten Stand.

Ein wenig Probleme hatte ich noch bei der Einrichtung des Outlook Web Access für den Microsoft Exchange Server 2003, aber dieses konnte sehr schnell geklärt werden.

Alles in allem eine einwandfrei und schnelle Übernahme der Konfiguration. Ich hätte nicht gedacht dass die Migration auf die neuen TMG 2010 Version derart einfach verläuft. Großes Kompliment an Microsoft – so macht eine Migration wirklich Spaß.

Ähnliche Beiträge:

1. Langsamer Internet Start bei Forefront TMG 2010 Clients
2. Update für Forefront TMG 2010 Service Pack 1 (KB2288910)
3. Update für Microsoft Office 2004 für Mac

Microsoft hat für den Forefront TMG (Threat Management Gateway) 2010 mit Service Pack 1 ein aktuelles Softwareupdate veröffentlicht. Das Update trägt die Nummer KB2288910. Der Forefront TMG 2010 ist der Nachfolger des Microsoft ISA Servers 2006.

Das Update bietet einige Verbesserungen innerhalb des TMG 2010. Dazu gehören u.a. diese Verbesserungen:

• SafeSearch-Erzwingung:
Forefront TMG bietet die Möglichkeit, das Blockieren nicht jugendfreier Text-, Bild- und Videoinhalte in den Suchergebnissen häufig verwendeter Suchmaschinen zu erzwingen. Die SafeSearch-Erzwingung kann auf spezielle Gruppen oder das gesamte Unternehmen angewendet werden.

• URL-Filterung:
Forefront TMG verwendet einen Algorithmus, um aus bis zu vier Kategorien, die von den Microsoft-Zuverlässigkeitsdiensten (Microsoft Reputation Services Beta (MRS) bereitgestellt werden, die „primäre“ Kategorie der URL auszuwählen. Update 1 ermöglicht die Zugriffssteuerung auf Seiten, die einer der von MRS bereitgestellten, nicht primären Kategorien entsprechen. Beispielsweise kann eine URL mit der primären Kategorie „Nachrichten“ auch über eine der nicht primären Kategorien (z. B. Web-Mail) von einer Regel erfasst werden.

• Exchange 2010 SP1:
Unterstützung für Exchange 2010 SP1

Das Update kann hier nachfolgend heruntergeladen werden:
-  Update für Forefront TMG 2010 Service Pack 1 (KB2288910)

Ähnliche Beiträge:

1. ISA Server 2004 Update auf ForeFront TMG 2010 – Erfahrungsbericht
2. Microsoft Exchange 2010 Service Pack 1 (SP1) Download
3. Forefront Security 2010 RC für Exchange Server

Microsoft hat für den ISA Server 2006 ein neues Sicherheitsupdate veröffentlicht. Dadurch wird eine Lücke im ISA Server geschlossen, die dazu führen kann, dass sich ein Benutzer mit ungültigen Anmeldedaten an einem veröffentlichten Webserver anmelden kann.

Bei einer Veröffentlichung eines Webservers mit einem RADIUS-Einmalkennwort (OTP) als Anmeldeautorität und eingeschränkter Kerberos-Delegierung ist es ggf. möglich, die Formularauthentifizierung zu umgehen und sich mit ungültigen Anmeldeinformationen anzumelden.

Dateiname:
ISA2006-RTM-KB970811-X86-deu.msp
Version:
5720.174
Security Bulletins:
MS09-031
Knowledge Base-Artikel (KB-Artikel):
KB970811
Veröffentlichungsdatum:
14.07.2009
Sprache:
Deutsch

Sie können das Update hier nachfolgend downloaden:
- ISA Server 2006 Sicherheitsupdate KB970811

Ähnliche Beiträge:

1. 180 Tage Testversion vom ISA Server 2006 verfügbar
2. ISA Server 2006 als 180 Tage Testversion verfügbar
3. Service Pack 1 für ISA Server 2006 verfügbar

Microsoft hat eine 180 Tage Testversion des Microsoft ISA Servers 2006 veröffentlicht. Der ISA Server ist eine Firewall Software auf Basis eines Windows Servers. ISA bedeutet Internet Security and Acceleration Server.

Der ISA Server 2006 bildet das integrierte Gateway für die Sicherheit nach Außen, mit dem die IT-Umgebung vor internetbasierten Risiken geschützt werden kann, und über das Benutzer schnell und sicher auf Remoteanwendungen und -daten zugreifen können.

Der ISA Server 2006 steht als Standard Edition und Enterprise Edition zum Download zur Verfügung. Der ISA Server 2006 Enterprise Edition bietet zusätzliche Funktionen für Skalierbarkeit, Verfügbarkeit und Verwaltbarkeit, die über die Funktionen in der Standard Edition hinausgehen.

Version:
5.0.5720

Veröffentlichungsdatum:
26.08.2008

Sprache:
Deutsch

Downloadgröße:
44 KB – 319.7 MB*

Sie können das Update hier nachfolgend downloaden:

Microsoft ISA Server 2006 als 180 Tage Testversion

Ähnliche Beiträge:

1. ISA Server 2006 als 180 Tage Testversion verfügbar
2. Microsoft Office SharePoint Server 2007 als Testversion verfügbar
3. Windows Server 2008 R2 180 Tage Testversion

Microsoft hat heute eine Neuauflage des Service Pack 1 für den ISA (Internet Security and Acceleration Server) Server 2006 veröffentlicht. Es trägt als Datum den 17.07.2008.

Version:
5723.493

Veröffentlichungsdatum:
17.07.2008

Sprache:
Deutsch

Downloadgröße:
16 KB – 12.2 MB*

In diesem Service Pack 1 (SP1) sind einige neue Features und Funktionen enthalten.

Die neuen Funktionen beziehen sich hauptsächlich auf die Verwaltung von Konfigurationsänderungen sowie eine optimierte Problembehandlung, mithilfe derer Sie ISA Server-Konfigurationsprobleme über die ISA Server-Verwaltungskonsole identifizieren und beheben können.

Das Service Pack umfasst die folgenden neuen Funktionen und Funktionsverbesserungen:

• Nachverfolgung von Konfigurationsänderungen – Registriert alle Konfigurationsänderungen, die auf ISA Server angewendet werden, damit Sie Probleme einschätzen können, die ggf. aufgrund dieser Änderungen auftreten.
• Testschaltfläche – Testet die Konsistenz einer Webveröffentlichungsregel zwischen dem veröffentlichten Server und ISA Server.
• Datenverkehrssimulator – Simuliert Netzwerkdatenverkehr gemäß angegebenen Anforderungsparametern, z. B. zwischen einem internen Benutzer und dem Webserver, und stellt Informationen zu Firewallrichtlinienregeln zur Verfügung, die für die Anforderung bewertet werden.
• Diagnoseprotokollierungsanzeige – Diese ist nun als eine Registerkarte in die ISA Server-Verwaltungskonsole integriert. Dieses Feature zeigt ausführliche Ereignisse zum Paketstatus an und stellt Informationen zur Verarbeitung und zum Regelabgleich zur Verfügung.
• Verbesserungen der folgenden vorhandenen Funktionen:
• UUnterstützung für den integrierten NLB-Modus in allen drei Modi einschließlich Unicast, Multicast und Multicast mit IGMP (Internet Group Management Protocol). In früheren Versionen integrierte ISA Server nur NLB-unterstützten Unicastmodus.
• Unterstützung für die Verwendung von Serverzertifikaten mit mehreren SAN-Einträgen (Subject Alternative Name, alternativer Antragstellername). In früheren Versionen konnte ISA Server nur den Antragstellernamen (allgemeiner Name) eines Serverzertifikats oder den ersten Eintrag in der SAN-Liste verwenden.
• Unterstützung für domänenübergreifende KCD-Authentifizierung (Kerberos Constrained Delegation). Anmeldeinformationen von Benutzern in einer anderen Domäne als dem Servercomputer mit ISA Server, die sich jedoch in der gleichen Gesamtstruktur befinden, können nun mithilfe von KCD an eine intern veröffentlichte Website delegiert werden.
• Unterstützung für Clientzertifikatauthentifizierung in einer Arbeitsgruppenbereitstellung. Hierdurch entfällt die Anforderung, jedes Clientzertifikat einem Benutzerkonto des Active Directory-Verzeichnisdiensts zuordnen zu müssen.

Sie können sich das Update direkt hier downloaden:

Service Pack 1 (SP1) für ISA Server 2006

Ähnliche Beiträge:

1. Service Pack 1 für ISA Server 2006 verfügbar
2. Service Pack 1 für Virtual Server 2005 R2
3. Service Pack Update (SP1) für Virtual PC 2007 erschienen

Microsoft hat heute das Service Pack 1 für den ISA (Internet Security and Acceleration Server) Server 2006 veröffentlicht.

In diesem Service Pack 1 (SP1) sind einige neue Features und Funktionen enthalten.

Die neuen Funktionen beziehen sich hauptsächlich auf die Verwaltung von Konfigurationsänderungen sowie eine optimierte Problembehandlung, mithilfe derer Sie ISA Server-Konfigurationsprobleme über die ISA Server-Verwaltungskonsole identifizieren und beheben können.

Das Service Pack umfasst die folgenden neuen Funktionen und Funktionsverbesserungen:

• Nachverfolgung von Konfigurationsänderungen – Registriert alle Konfigurationsänderungen, die auf ISA Server angewendet werden, damit Sie Probleme einschätzen können, die ggf. aufgrund dieser Änderungen auftreten.
• Testschaltfläche – Testet die Konsistenz einer Webveröffentlichungsregel zwischen dem veröffentlichten Server und ISA Server.
• Datenverkehrssimulator – Simuliert Netzwerkdatenverkehr gemäß angegebenen Anforderungsparametern, z. B. zwischen einem internen Benutzer und dem Webserver, und stellt Informationen zu Firewallrichtlinienregeln zur Verfügung, die für die Anforderung bewertet werden.
• Diagnoseprotokollierungsanzeige – Diese ist nun als eine Registerkarte in die ISA Server-Verwaltungskonsole integriert. Dieses Feature zeigt ausführliche Ereignisse zum Paketstatus an und stellt Informationen zur Verarbeitung und zum Regelabgleich zur Verfügung.
• Verbesserungen der folgenden vorhandenen Funktionen:
• UUnterstützung für den integrierten NLB-Modus in allen drei Modi einschließlich Unicast, Multicast und Multicast mit IGMP (Internet Group Management Protocol). In früheren Versionen integrierte ISA Server nur NLB-unterstützten Unicastmodus.
• Unterstützung für die Verwendung von Serverzertifikaten mit mehreren SAN-Einträgen (Subject Alternative Name, alternativer Antragstellername). In früheren Versionen konnte ISA Server nur den Antragstellernamen (allgemeiner Name) eines Serverzertifikats oder den ersten Eintrag in der SAN-Liste verwenden.
• Unterstützung für domänenübergreifende KCD-Authentifizierung (Kerberos Constrained Delegation). Anmeldeinformationen von Benutzern in einer anderen Domäne als dem Servercomputer mit ISA Server, die sich jedoch in der gleichen Gesamtstruktur befinden, können nun mithilfe von KCD an eine intern veröffentlichte Website delegiert werden.
• Unterstützung für Clientzertifikatauthentifizierung in einer Arbeitsgruppenbereitstellung. Hierdurch entfällt die Anforderung, jedes Clientzertifikat einem Benutzerkonto des Active Directory-Verzeichnisdiensts zuordnen zu müssen.

Sie können sich das Update direkt hier downloaden:

Service Pack 1 (SP1) für ISA Server 2006

Ähnliche Beiträge:

1. Service Pack 1 für ISA Server 2006 in Neuauflage verfügbar
2. Service Pack 1 für Virtual Server 2005 R2
3. Service Pack Update (SP1) für Virtual PC 2007 erschienen