ISATools.org e ISAScripts.org chiudono i battenti

Due siti web storici per gli amministratori di ISA Server e TMG Server hanno chiuso i battenti. Stiamo parlando di ISATools.org di Jim Harrison e ISAScripts.org di Jason Fossen.
Davvero un gran peccato che un altro pezzo della storia di ISA Server e TMG Server se ne sia andato. Onore al merito a Jim e Jason per il grande lavoro che hanno fatto in tutti questi anni.

Comunque ISAServer.it è sempre online, e lo rimarrà ancora per molto. Anzi, è in preparazione un evento legato proprio alla eventuale transizione da ISA/TMG ad altri prodotti. Nei prossimi giorni verrà inviata una newsletter con ulteriori dettagli ed in contemporanea anche sul blog.

Iscrivetevi alla newsletter per essere aggiornati.

Per domande e commenti potete scrivere sul blog, sul forum di ISAserver.it oppure scrivermi una mail a lconte<at>isaserver.it.

Luca Conte
Consulting Services & Professional Training
Fondatore di ISAserver.it/TMGServer.com
MCSE/MCSA:Security, MCT, MCITP:Windows 2008
MCSA:Windows 2012, MCTS: Windows Virtualization, VMWare VCP
IEEE Member, CS Member, ITIL v3 Foundation

TMG 2010 - Rilasciato Rollup 5 per SP2

E’ stato rilasciato un nuovo aggiornamento per TMG 2010 SP2 (Rollup 5). Il nuovo rollup, una volta installato, andrà a risolvere i bug descritti più avanti.

L’annuncio ufficiale sul blog del Team Forefront TMG è consultabile qui.

L’articolo della Knowledge base Microsoft KB 2954173 è consultabile qui.

Il Rollup 5 è scaricabile da qui.

Ecco i bug risolti:

Continua a leggere...»

Forefront UAG… Game Over!

Anche per Forefront UAG è giunta l’ora di capitolare:

“…Based on product strategy, customer feedback, and prevailing market dynamics, Microsoft has made the decision not to deliver any further full version releases of Forefront UAG…

…the product will be removed from price lists on July 1, 2014.” – fonte: Microsoft

Questa notizia ha sorpreso qualcuno? Credo proprio di no, men che meno gli amministratori ISA/TMG.

Continua a leggere...»

ebook gratis da Microsoft press – Introducing Windows Server 2012 R2

Microsoft press rende disponibile gratuitamente l’ebook Introducing Windows Server 2012 R2 – Technical Overview.

L’ebook è disponibile nei formati PDF, MOBI e ePUB.

Il testo, di oltre 200 pagine, enumera e descrive, non entrando troppo nei tecnicismi ma fornendo chiare indicazioni d’uso – Technical Overview – le funzionalità introdotte con l’aggiornamento a Windows Server 2012 R2.

Di seguito vi riporto l’indice dei capitoli presenti per farvi una idea più precisa:

Continua a leggere...»

TMG 2010 - Rilasciato Rollup 4 per SP2

E’ stato rilasciato un nuovo aggiornamento per TMG 2010 SP2 (Rollup 4). Il nuovo rollup, una volta installato, andrà a risolvere i bug descritti più avanti.

L’annuncio ufficiale sul blog del Team Forefront TMG è consultabile qui.

L’articolo della Knowledge base Microsoft KB 2870877 è consultabile qui.

Il Rollup 4 è scaricabile da qui.

Ecco i bug risolti:

Continua a leggere...»

IE – Prontuario sulle Impostazioni Proxy

Vi segnalo un interessante post di Eric Law – autore del web debugger Fiddler -, web dove, in maniera abbastanza sintetica ma sufficientemente completa, tratta le impostazioni proxy applicabili ad Internet Explorer e non solo.

Fa chiarezza anche sulla precedenza delle impostazioni proxy applicate in presenza di connessioni VPN/Dialup ecc. e quando si utilizzando script di configurazione automatica (wpad) e script personalizzati (es. proxy.pac).

Tratta anche dei cambiamenti introdotti in IE con Windows 8.1 per ciò che riguarda l’elaborazione dello script di configurazione.

Continua a leggere...»

Caro System Administrator è meglio una password lunga o una complessa?

Questo è un post fuori dal contesto di TMG/ISA ma penso che possa esservi utile per riflettere su come si possa avere password sicure e semplici da ricordare che non password brevi, criptiche, impossibili da memorizzare ed intrinsicamente meno sicure.

Se volete dedicarvi ad una lettura un pò più seria, potete leggere il post di Bruce Schneier - A Really Good Article on How Easy it Is to Crack Passwords – senza dimenticare di passare anche dalla Boston University - How To Choose a Strong Password -.

La vignetta di Rundall Munroe comunque sintetizza magistralmente questo concetto…

Continua a leggere...»

ebook gratis da Microsoft press – Windows 8.1 for IT Pro

Microsoft press rende disponibile gratuitamente l’ebook Introducing Windows 8.1 for IT Professionals – Technical Overview.

L’ebook al momento è disponibile solo in formato PDF ma a breve sarà anche disponibile nei formati MOBI e ePUB.

Il testo, di circa 139 pagine, enumera e descrive, non entrando troppo nei tecnicismi ma fornendo interessanti indicazioni d’uso – Technical Overview -, le funzionalità introdotte con l’aggiornamento a Windows 8.1.

Di seguito vi riporto l’indice dei capitoli presenti per farvi una idea più precisa:

Continua a leggere...»

TMG 2010 - FBA template per Exchange 2013

Fastvue rende disponibile per il download il template FBA, installabile su TMG 2010, per Exchange 2013. E’ bene ricordare che  Exchange 2013 è supportato su TMG 2010 nei limiti indicati da Greg Taylor (Microsoft), cioè:

”…there will be no more updates to TMG to add full 2013 support. TMG is no longer being actively developed, only supported. Publishing Exchange Server 2013 using TMG has some steps I wrote to help use it, but support really is best efforts, nothing more…” – fonte: Greg Taylor (MS) – Exchange Team blog

Microsoft comunque non ha rilasciato nessun aggiornamento che permetta la pubblicazione via Wizard di Exchange 2013 con TMG 2010, l’unico workaround è stato fornito dal team Exchange - Publishing Exchange Server 2013 using TMG -.

Continua a leggere...»

SANS - Rilevare e bloccare Anonymous Proxy

Vi voglio segnalare un interessante articolo – Detecting and Preventing Anonymous Proxy Usage -, anche se un pò datato (2008/2009) ma sempre valido, sugli Anonymous proxy.

Autore dell’articolo è John Brozycki ed è stato inserito nella libreria online - Information Security Reading Room - del SANS Institute.

Può lasciare sorpresi nel vedere che gli strumenti più semplici per bypassare  le varie soluzioni di filtraggio sono forniti gratuitamente a tutti da Google, Microsoft ed altri ancora che fanno parte ormai del corredo di strumenti di uso quotidiano di ognuno di noi.

Nell’articolo viene evidenziato come sia possibile bypassare i tradizionali filtri di protezione sul traffico (URL Filtering) ed al tempo stesso come contrastarlo. 

Continua a leggere...»

Reverse Proxy con IIS ARR, URL rewrite

Vi segnalo questo articolo di Carlos Ag dove è indicata la procedura per poter utilizzare IIS 7 come reverse proxy al fine di pubblicare un proprio sito web interno.

Con TMG/ISA la pubblicazione di siti Web non è certo un problema, e non lo sarà neanche dopo il 2020; ve lo segnalo comunque per completezza avendo già trattato di articoli sulla pubblicazione di Exchange 2013, Lync 2013 e Sharepoint 2013 con IIS ARR. 

Continua a leggere...»

Pubblicare Sharepoint 2013 con IIS ARR

Vi segnalo un articolo di Trevor Seward dove illustra la procedura per pubblicare Sharepoint 2010/2013 utilizzando IIS ARR (Application Routing Request) come reverse proxy.

Trevor utilizza una versione core di Windows Server 2012 in workgroup per la pubblicazione di Sharepoint; la procedura è illustrata passo-passo rendendo anche disponibile il codice powershell per la configurazione del server.

Anche Trevor indica la soluzione con IIS ARR come una possibile alternativa ad UAG o ad altri prodotti candidati alla sostituzione di TMG:

Continua a leggere...»

Pubblicare Lync 2013 con IIS ARR

Vi voglio segnalare un articolo di Richard Bryanteson dove illustra l’utilizzo di IIS ARR (Application Request Routing) per pubblicare Lync Server 2013.

L’ottica è sempre quella di mettere a disposizione degli strumenti/soluzioni a costi contenuti che permettano di mitigare eventuali manchevolezze di supporto da parte di TMG 2010 nella pubblicazione di nuovi servizi (Lync 2013, Exchange 2013, SharePoint 2013..), senza dover sborsare migliaia di euro per nuovi prodotti..

Anche in questo articolo viene evidenziato come la soluzione UAG risulti molto poco allettante:

Continua a leggere...»

Corso ufficiale Microsoft Windows 2012 (20411) – 21 Ott - Bologna

Vi voglio segnalare il corso ufficiale Microsoft – MOC 20411 - Administering Windows Server 2012 organizzato dalla Pipeline Srl - CPLS Microsoft Gold Partner a Bologna.

Il corso copre quelle tecnologie di Windows Server 2012 che formano le fondamenta che ogni professionista impegnato nell’amministrazione di infrastrutture Microsoft deve obbligatoriamente avere.

In qualità di Microsoft Certified Trainer (MCT) la Pipeline mi ha affidato l’incarico ad erogare questo corso; avremmo così modo di conoscerci di persona e trascorrere una settimana full immersion su Windows Server 2012.

Il corso è confermato e con inizio il 21 Ottobre prossimo. Il corso è in promozione!!

Di seguito il contenuto del corso:

Continua a leggere...»

eBook Gratis - Introducing Windows Server 2012 R2 Preview Release

Da Microsoft Press un nuovo ebook gratuito, questa volta è su Windows Server 2012 R2. Ovviamente da scaricare subito in uno dei vari formati disponibili:

PDF
MOBI
EPUB

 

Altri ebook sono resi disponibili gratuitamente da Microsoft Press; per visualizzare l’elenco completo

Continua a leggere...»

Microsoft Press torna a produrre i propri testi

Microsoft Press - Con un annuncio sul proprio blog, comunica che ritornerà a produrre direttamente i propri testi: Training Kit e similari mentre ad o’Reilly rimarrà la distribuzione e vendita dei testi.

Quello che ci si aspetta, a questo punto, è che i training kit di preparazione per gli esami di certificazione vengano rilasciati in tempi più rapidi rispetto ad oggi, più in linea con i tempi di rilascio degli esami. Ovviamente anche nei contenuti ci si aspetta anche un maggior approfondimento tecnico con informazioni che non siano una riorganizzazione di help in linea e dati disponibili sul sito web Microsoft.

 

Continua a leggere...»

ARR!! – Il Capitano McAllister ha la soluzione per pubblicare Exchange e Lync 2013

A parte l’ironia vi voglio segnalare alcuni post che trattano dell’ARR – Application Request Routing - un componente di IIS (non proprio nuovo) che permetterebbe la pubblicazione dei servizi di Exchange 2013 e Lync 2013.

ARR insieme al WAP – Web Application Proxy – sembra che stiano rendendo davvero inutile il passaggio ad UAG per la pubblicazione dei servizi.

Anche ARR sarà oggetto di una ulteriore analisi.

Ecco i post di cui vi consiglio la lettura:

Continua a leggere...»

Indicazioni dal team Exchange per un dopo TMG

In un interessante post di Greg Taylor (Principal Program Manager Lead) del team Exchange da titolo Life in a Post TMG World – Is It As Scary As You Think? vengono forniti interessanti spunti di riflessione su come affrontare l’era post TMG.

Di seguito riporto alcuni stralci, ma la lettura completa è consigliata:

“…My car (let’s call it Threat Management Gateway, or TMG for short), isn’t actively developed or sold any more (like TMG). However, it (TMG) works fine right now, it does what I need (publishes Exchange securely) and I can get parts for it and have it serviced as needed (extended support for TMG ends 2020)

Continua a leggere...»

Gartner - Magic Quadrant for Secure Web Gateways 2013

A maggio Gartner ha pubblicato il consueto rapporto sulle soluzioni di Secure Web Gateway presenti sul mercato; ottima lettura per farsi una idea precisa dei principali fornitori che possono fornire una soluzione alternativa a TMG 2010 e ISA Server.

Il rapporto è possibile consultarlo gratuitamente sul sito dei diversi vendor citati nel rapporto (Websense, McAfee, zScaler ecc.), previa registrazione.

E’ possibile anche scaricarlo senza registrazione anche dal sito di

Continua a leggere...»

Windows 2012 R2 Web Application Proxy…UAG sulla via del tramonto?

Il titolo del post, per quanto provocatorio, visto l’annuncio di Microsoft di continuare lo sviluppo di UAG, credo richieda qualche riflessione.
Per quanto UAG non sia mai entrato nelle simpatie degli amministratori di ISA/TMG, visti anche i costi di licenza, c’é da chiedersi se abbia senso oggi abbandonare TMG 2010 per UAG 2010…Decisamente no!

A meno che non vogliate implementare il Direct Access, vero cavallo di battaglia di UAG e scelta quasi obbligata…siamo così sicuri?!

Continua a leggere...»

Rilasciato Microsoft Message Analyzer 1.0

E’ stata rilasciata la versione definitiva del nuovo analizzatore di protocollo di casa Microsoft mandando a casa Microsoft Network Monitor.

Il prodotto è scaricabile qui

Maggiori dettagli sono disponibili nella Microsoft Message Analyzer Operating Guide sul sito Microsoft Technet.

Al termine di questo post ho inserito anche alcune schermate.

Una breve descrizione su Message Analyzer:

”..Microsoft Message Analyzer is a new tool for capturing, displaying, and analyzing protocol messaging traffic and other system messages. Message Analyzer also enables you to import, aggregate, and analyze data from log and trace files. It is the successor to Microsoft Network Monitor 3.4 and a key component in the Protocol Engineering Framework (PEF) that was created by Microsoft for the improvement of protocol design, development, documentation, testing, and support. With Message Analyzer, you can choose to capture data live or load archived message collections from multiple data sources simultaneously.

Continua a leggere...»

Mandiant: APT1 Exposing One of China’s Cyber Espionage Units

Se volete dare una lettura al rapporto dove viene descritta l’esistenza e l’attività dell’unità operativa cinese, codice 61398, che starebbe dietro agli attacchi portati ai sistemi informativi americani, e non solo, lo potete fare scaricando da qui il pdf.

Buona lettura

Luca