IE – Prontuario sulle Impostazioni Proxy

Vi segnalo un interessante post di Eric Law – autore del web debugger Fiddler -, web dove, in maniera abbastanza sintetica ma sufficientemente completa, tratta le impostazioni proxy applicabili ad Internet Explorer e non solo.

Fa chiarezza anche sulla precedenza delle impostazioni proxy applicate in presenza di connessioni VPN/Dialup ecc. e quando si utilizzando script di configurazione automatica (wpad) e script personalizzati (es. proxy.pac).

Tratta anche dei cambiamenti introdotti in IE con Windows 8.1 per ciò che riguarda l’elaborazione dello script di configurazione.

Continua a leggere...»

Caro System Administrator è meglio una password lunga o una complessa?

Questo è un post fuori dal contesto di TMG/ISA ma penso che possa esservi utile per riflettere su come si possa avere password sicure e semplici da ricordare che non password brevi, criptiche, impossibili da memorizzare ed intrinsicamente meno sicure.

Se volete dedicarvi ad una lettura un pò più seria, potete leggere il post di Bruce Schneier - A Really Good Article on How Easy it Is to Crack Passwords – senza dimenticare di passare anche dalla Boston University - How To Choose a Strong Password -.

La vignetta di Rundall Munroe comunque sintetizza magistralmente questo concetto…

Continua a leggere...»

ebook gratis da Microsoft press – Windows 8.1 for IT Pro

Microsoft press rende disponibile gratuitamente l’ebook Introducing Windows 8.1 for IT Professionals – Technical Overview.

L’ebook al momento è disponibile solo in formato PDF ma a breve sarà anche disponibile nei formati MOBI e ePUB.

Il testo, di circa 139 pagine, enumera e descrive, non entrando troppo nei tecnicismi ma fornendo interessanti indicazioni d’uso – Technical Overview -, le funzionalità introdotte con l’aggiornamento a Windows 8.1.

Di seguito vi riporto l’indice dei capitoli presenti per farvi una idea più precisa:

Continua a leggere...»

TMG 2010 - FBA template per Exchange 2013

Fastvue rende disponibile per il download il template FBA, installabile su TMG 2010, per Exchange 2013. E’ bene ricordare che  Exchange 2013 è supportato su TMG 2010 nei limiti indicati da Greg Taylor (Microsoft), cioè:

”…there will be no more updates to TMG to add full 2013 support. TMG is no longer being actively developed, only supported. Publishing Exchange Server 2013 using TMG has some steps I wrote to help use it, but support really is best efforts, nothing more…” – fonte: Greg Taylor (MS) – Exchange Team blog

Microsoft comunque non ha rilasciato nessun aggiornamento che permetta la pubblicazione via Wizard di Exchange 2013 con TMG 2010, l’unico workaround è stato fornito dal team Exchange - Publishing Exchange Server 2013 using TMG -.

Continua a leggere...»

SANS - Rilevare e bloccare Anonymous Proxy

Vi voglio segnalare un interessante articolo – Detecting and Preventing Anonymous Proxy Usage -, anche se un pò datato (2008/2009) ma sempre valido, sugli Anonymous proxy.

Autore dell’articolo è John Brozycki ed è stato inserito nella libreria online - Information Security Reading Room - del SANS Institute.

Può lasciare sorpresi nel vedere che gli strumenti più semplici per bypassare  le varie soluzioni di filtraggio sono forniti gratuitamente a tutti da Google, Microsoft ed altri ancora che fanno parte ormai del corredo di strumenti di uso quotidiano di ognuno di noi.

Nell’articolo viene evidenziato come sia possibile bypassare i tradizionali filtri di protezione sul traffico (URL Filtering) ed al tempo stesso come contrastarlo. 

Continua a leggere...»

Reverse Proxy con IIS ARR, URL rewrite

Vi segnalo questo articolo di Carlos Ag dove è indicata la procedura per poter utilizzare IIS 7 come reverse proxy al fine di pubblicare un proprio sito web interno.

Con TMG/ISA la pubblicazione di siti Web non è certo un problema, e non lo sarà neanche dopo il 2020; ve lo segnalo comunque per completezza avendo già trattato di articoli sulla pubblicazione di Exchange 2013, Lync 2013 e Sharepoint 2013 con IIS ARR. 

Continua a leggere...»

Pubblicare Sharepoint 2013 con IIS ARR

Vi segnalo un articolo di Trevor Seward dove illustra la procedura per pubblicare Sharepoint 2010/2013 utilizzando IIS ARR (Application Routing Request) come reverse proxy.

Trevor utilizza una versione core di Windows Server 2012 in workgroup per la pubblicazione di Sharepoint; la procedura è illustrata passo-passo rendendo anche disponibile il codice powershell per la configurazione del server.

Anche Trevor indica la soluzione con IIS ARR come una possibile alternativa ad UAG o ad altri prodotti candidati alla sostituzione di TMG:

Continua a leggere...»

Pubblicare Lync 2013 con IIS ARR

Vi voglio segnalare un articolo di Richard Bryanteson dove illustra l’utilizzo di IIS ARR (Application Request Routing) per pubblicare Lync Server 2013.

L’ottica è sempre quella di mettere a disposizione degli strumenti/soluzioni a costi contenuti che permettano di mitigare eventuali manchevolezze di supporto da parte di TMG 2010 nella pubblicazione di nuovi servizi (Lync 2013, Exchange 2013, SharePoint 2013..), senza dover sborsare migliaia di euro per nuovi prodotti..

Anche in questo articolo viene evidenziato come la soluzione UAG risulti molto poco allettante:

Continua a leggere...»

Corso ufficiale Microsoft Windows 2012 (20411) – 21 Ott - Bologna

Vi voglio segnalare il corso ufficiale Microsoft – MOC 20411 - Administering Windows Server 2012 organizzato dalla Pipeline Srl - CPLS Microsoft Gold Partner a Bologna.

Il corso copre quelle tecnologie di Windows Server 2012 che formano le fondamenta che ogni professionista impegnato nell’amministrazione di infrastrutture Microsoft deve obbligatoriamente avere.

In qualità di Microsoft Certified Trainer (MCT) la Pipeline mi ha affidato l’incarico ad erogare questo corso; avremmo così modo di conoscerci di persona e trascorrere una settimana full immersion su Windows Server 2012.

Il corso è confermato e con inizio il 21 Ottobre prossimo. Il corso è in promozione!!

Di seguito il contenuto del corso:

Continua a leggere...»

eBook Gratis - Introducing Windows Server 2012 R2 Preview Release

Da Microsoft Press un nuovo ebook gratuito, questa volta è su Windows Server 2012 R2. Ovviamente da scaricare subito in uno dei vari formati disponibili:

PDF
MOBI
EPUB

 

Altri ebook sono resi disponibili gratuitamente da Microsoft Press; per visualizzare l’elenco completo

Continua a leggere...»

Microsoft Press torna a produrre i propri testi

Microsoft Press - Con un annuncio sul proprio blog, comunica che ritornerà a produrre direttamente i propri testi: Training Kit e similari mentre ad o’Reilly rimarrà la distribuzione e vendita dei testi.

Quello che ci si aspetta, a questo punto, è che i training kit di preparazione per gli esami di certificazione vengano rilasciati in tempi più rapidi rispetto ad oggi, più in linea con i tempi di rilascio degli esami. Ovviamente anche nei contenuti ci si aspetta anche un maggior approfondimento tecnico con informazioni che non siano una riorganizzazione di help in linea e dati disponibili sul sito web Microsoft.

 

Continua a leggere...»

ARR!! – Il Capitano McAllister ha la soluzione per pubblicare Exchange e Lync 2013

A parte l’ironia vi voglio segnalare alcuni post che trattano dell’ARR – Application Request Routing - un componente di IIS (non proprio nuovo) che permetterebbe la pubblicazione dei servizi di Exchange 2013 e Lync 2013.

ARR insieme al WAP – Web Application Proxy – sembra che stiano rendendo davvero inutile il passaggio ad UAG per la pubblicazione dei servizi.

Anche ARR sarà oggetto di una ulteriore analisi.

Ecco i post di cui vi consiglio la lettura:

Continua a leggere...»

Indicazioni dal team Exchange per un dopo TMG

In un interessante post di Greg Taylor (Principal Program Manager Lead) del team Exchange da titolo Life in a Post TMG World – Is It As Scary As You Think? vengono forniti interessanti spunti di riflessione su come affrontare l’era post TMG.

Di seguito riporto alcuni stralci, ma la lettura completa è consigliata:

“…My car (let’s call it Threat Management Gateway, or TMG for short), isn’t actively developed or sold any more (like TMG). However, it (TMG) works fine right now, it does what I need (publishes Exchange securely) and I can get parts for it and have it serviced as needed (extended support for TMG ends 2020)

Continua a leggere...»