Комментарии на: Впервые в России эксклюзивный курс по Forefront TMG 2010 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/ ИТ/ИБ в отражении действительном, ретроспективном и многогранно перспективном | В фокусе: ISA Server, Forefront TMG, IAG, UAG, RMS, Security. Fri, 16 Jul 2010 11:07:12 +0000 http://wordpress.org/?v=2.9.2 hourly 1 От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3476 Артём Синицын Wed, 07 Apr 2010 13:38:47 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3476 Обращаю ваше внимание на тот факт, что это требование НЕ относится к установке TMG + Exchange Edge + FPE. В этом случае Вы можете сделать TMG членом домена Active Directory. Обращаю ваше внимание на тот факт, что это требование НЕ относится к установке TMG + Exchange Edge + FPE. В этом случае Вы можете сделать TMG членом домена Active Directory.

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3475 Артём Синицын Wed, 07 Apr 2010 13:33:28 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3475 Вы все правильно поняли, Сергей. Сервер с ролью Exchange Edge transport Role не может быть членом домена. За более подробной информацией об этой серверной роли можете обратиться к статье <a href="http://technet.microsoft.com/en-us/library/bb124701.aspx" rel="nofollow">Overview of the Edge Transport Server Role</a>: <blockquote>The computer that has the Edge Transport server role installed doesn't have access to Active Directory. All configuration and recipient information is stored in Active Directory Lightweight Directory Services (AD LDS).</blockquote> Насколько я помню, мастер установки Exchange Edge Transport Role не позволит Вам продолжить установку, если определит что сервер назначения принадлежит домену. Вы все правильно поняли, Сергей.

Сервер с ролью Exchange Edge transport Role не может быть членом домена. За более подробной информацией об этой серверной роли можете обратиться к статье Overview of the Edge Transport Server Role:

The computer that has the Edge Transport server role installed doesn’t have access to Active Directory. All configuration and recipient information is stored in Active Directory Lightweight Directory Services (AD LDS).

Насколько я помню, мастер установки Exchange Edge Transport Role не позволит Вам продолжить установку, если определит что сервер назначения принадлежит домену.

]]> От: Сергей Ильин http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3474 Сергей Ильин Wed, 07 Apr 2010 12:05:27 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3474 Артём спасибо, буду моделировать на тестовых компах. Документы по ссылкам изучу. Не понял, правда, пункт 5 - сервер с Exchange Edge Transport Server НЕ МОЖЕТ быть членом домена? Главное, задача решаема, значит разберусь. Не тратьте на меня больше времени. Будет совсем плохо - напишу. Ещё раз спасибо. Артём спасибо, буду моделировать на тестовых компах. Документы по ссылкам изучу. Не понял, правда, пункт 5 – сервер с Exchange Edge Transport Server НЕ МОЖЕТ быть членом домена? Главное, задача решаема, значит разберусь. Не тратьте на меня больше времени. Будет совсем плохо – напишу.
Ещё раз спасибо.

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3470 Артём Синицын Tue, 06 Apr 2010 12:19:52 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3470 Сергей, давайте разбираться по порядку. 1) Итак, установка TMG на WS2008R2 поддерживается + поддерживается установка Exchange 2010 на WS2008R2 + TMG поддерживает интеграцию с Exchange 2010, о чем свидетельствует документ <a href="http://technet.microsoft.com/en-us/library/ee207141.aspx" rel="nofollow">Installing prerequisites for e-mail protection</a>. Значит, Ваша конфигурация WS2008R2+TMG+Exchnage 2010 Edge Transport Server была протестирована на стадии разработки продуктов и поддерживается компанией-производителем. Более того, именно в такой конфигурации я развертывал демо-стенд еще в начале лета прошлого года на предварительных версиях вышеозначенных продуктов. Есть даже запись этого вебкаста <a href="http://sinitsyn.org/tag/ninjutsu/" rel="nofollow">Forefront Ninjutsu</a>. Так что работать все это добро в периметральной сети будет! Вот, например, как это делают ребята из продуктовой группы ISA/TMG - <a href="http://blogs.technet.com/yuridiogenes/archive/2009/10/19/walkthrough-exchange-2010-rc-edge-role-and-forefront-protection-2010-beta-for-exchange-installation-on-forefront-tmg-2010-rc.aspx" rel="nofollow">Walkthrough Exchange 2010 RC Edge Role and Forefront Protection 2010 Beta for Exchange installation on Forefront TMG 2010 RC</a>. 2) Процедура подготовки AD на уровне леса и домена для установки Exchange Server 2010 ни коим образом НЕ относится к TMG, посему в рамках данной беседы мы договариваемся этот момент не рассматривать ;) 3) TMG ни коим образом НЕ влияет на развертывание любых ролей Exchange Server, кроме Edge Transport Server в случае интеграции с TMG. 4) В вышеуказанном документе <a href="http://technet.microsoft.com/en-us/library/ee207141.aspx" rel="nofollow">Installing prerequisites for e-mail protection </a>рекомендуется развертывать компоненты Exchange ДО установки самого TMG. Это требование было обязательно для предварительных версий TMG. С выходом TMG данное требование является рекомендуемым. Так что советую попробовать развернуть Ваш брандмауэр полностью соблюдая последовательсность действий, описанную в документе. 5) Обратите внимание на то, что роль Exchange Edge Transport Server должна быть развернута в окружении рабочей группы. Это значит, что и TMG должен быть установлен в окружении рабочей группы! 6) По поводу создания подписки EdgeSync между Exchnage 2010 и Exchange 2007 могу поспрашивать MVP Exchange Server Олега Крылова и Пашу Нагаева. А за непосредственными инструкциями можете обратиться к статье <a href="http://technet.microsoft.com/en-us/library/dd897094.aspx" rel="nofollow">Subscribing the Edge Transport Server to the Exchange Organization</a>. Удачных внедрений :) Сергей, давайте разбираться по порядку.

1) Итак, установка TMG на WS2008R2 поддерживается + поддерживается установка Exchange 2010 на WS2008R2 + TMG поддерживает интеграцию с Exchange 2010, о чем свидетельствует документ Installing prerequisites for e-mail protection. Значит, Ваша конфигурация WS2008R2+TMG+Exchnage 2010 Edge Transport Server была протестирована на стадии разработки продуктов и поддерживается компанией-производителем. Более того, именно в такой конфигурации я развертывал демо-стенд еще в начале лета прошлого года на предварительных версиях вышеозначенных продуктов. Есть даже запись этого вебкаста Forefront Ninjutsu. Так что работать все это добро в периметральной сети будет! Вот, например, как это делают ребята из продуктовой группы ISA/TMG – Walkthrough Exchange 2010 RC Edge Role and Forefront Protection 2010 Beta for Exchange installation on Forefront TMG 2010 RC.

2) Процедура подготовки AD на уровне леса и домена для установки Exchange Server 2010 ни коим образом НЕ относится к TMG, посему в рамках данной беседы мы договариваемся этот момент не рассматривать ;)

3) TMG ни коим образом НЕ влияет на развертывание любых ролей Exchange Server, кроме Edge Transport Server в случае интеграции с TMG.

4) В вышеуказанном документе Installing prerequisites for e-mail protection рекомендуется развертывать компоненты Exchange ДО установки самого TMG. Это требование было обязательно для предварительных версий TMG. С выходом TMG данное требование является рекомендуемым. Так что советую попробовать развернуть Ваш брандмауэр полностью соблюдая последовательсность действий, описанную в документе.

5) Обратите внимание на то, что роль Exchange Edge Transport Server должна быть развернута в окружении рабочей группы. Это значит, что и TMG должен быть установлен в окружении рабочей группы!

6) По поводу создания подписки EdgeSync между Exchnage 2010 и Exchange 2007 могу поспрашивать MVP Exchange Server Олега Крылова и Пашу Нагаева. А за непосредственными инструкциями можете обратиться к статье Subscribing the Edge Transport Server to the Exchange Organization.

Удачных внедрений :)

]]> От: Сергей Ильин http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3469 Сергей Ильин Sun, 04 Apr 2010 14:53:26 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3469 <a href="#comment-3467" rel="nofollow">@Артём Синицын </a> Артём, спасибо за ответ. В сети очень протеворечивые сведения. У меня сходу Exchange 2010 в роли пограничного транспортного сервера не встал (Server 2008 R2 + TMG), а подготовка Active Directory для Exchange 2010 привела к удалению записей Exchange из AD (Server 2008 SP2 + Exchange 2007 SP2 + контроллер домена), пришлось восстанавливать из Backup. Сейчас я изучаю вопрос, для меня важно знать - заработает, или нет (пока начальство деньги даёт). В системных требованиях к Exchange 2010 явных запретов такой связке нет, но некоторые специалисты Microsoft (не буду называть фамилии), правда неуверенно, но утверждают, что именно TMG не позволяет настроить работу Exchenge 2010 в роли погр. тр. сервера и Exchange 2007 с др. ролями. Артём, я понимаю вы человек занятой, но раз уж Вы ответили мне, то, может быть, подбросите ссылочку с ответами на мои вопросы, или какого-нибудь человечка умного назовёте, который бы мне не отказал и что-нибудь посоветовал. В любом случае спа-си-бо. С интересом читаю Ваш блог. Всех Вам благ! @Артём Синицын
Артём, спасибо за ответ. В сети очень протеворечивые сведения. У меня сходу Exchange 2010 в роли пограничного транспортного сервера не встал (Server 2008 R2 + TMG), а подготовка Active Directory для Exchange 2010 привела к удалению записей Exchange из AD (Server 2008 SP2 + Exchange 2007 SP2 + контроллер домена), пришлось восстанавливать из Backup. Сейчас я изучаю вопрос, для меня важно знать – заработает, или нет (пока начальство деньги даёт). В системных требованиях к Exchange 2010 явных запретов такой связке нет, но некоторые специалисты Microsoft (не буду называть фамилии), правда неуверенно, но утверждают, что именно TMG не позволяет настроить работу Exchenge 2010 в роли погр. тр. сервера и Exchange 2007 с др. ролями. Артём, я понимаю вы человек занятой, но раз уж Вы ответили мне, то, может быть, подбросите ссылочку с ответами на мои вопросы, или какого-нибудь человечка умного назовёте, который бы мне не отказал и что-нибудь посоветовал. В любом случае спа-си-бо. С интересом читаю Ваш блог. Всех Вам благ!

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3467 Артём Синицын Fri, 02 Apr 2010 11:27:05 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3467 Связка TMG+Exchange Server 2010 и Exchange Server 2007 работать будет. К слову, сценарий установки Exchange Server на контроллер домена является НЕ рекомендуемым!!! Связка TMG+Exchange Server 2010 и Exchange Server 2007 работать будет.
К слову, сценарий установки Exchange Server на контроллер домена является НЕ рекомендуемым!!!

]]> От: Сергей Ильин http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3466 Сергей Ильин Fri, 02 Apr 2010 10:23:45 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3466 Ребята, если кто прочитает этот комментарий, подскажите, возможна ли работа в связке (TMG 2010 + Exchange 2010 в роли погр. тр. сервера) + (Exchenge 2007 SP2 на контроллере домена)? sergey@s-m.ru Извиниете, что не в тему. Ребята, если кто прочитает этот комментарий, подскажите, возможна ли работа в связке (TMG 2010 + Exchange 2010 в роли погр. тр. сервера) + (Exchenge 2007 SP2 на контроллере домена)? sergey@s-m.ru Извиниете, что не в тему.

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3464 Артём Синицын Tue, 16 Mar 2010 12:53:56 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3464 Стас, привет :) Очень рад, что тебе понравился мой доклад. Спасибо за то, что проявил к нему интерес ;) Мой контактный email: artyom@sinitsyn.org. Пиши свой вопрос, я постараюсь помочь. Правда быстрый ответ не обещаю - сейчас со временем очень напряженно. Стас, привет :) Очень рад, что тебе понравился мой доклад. Спасибо за то, что проявил к нему интерес ;)
Мой контактный email: artyom@sinitsyn.org. Пиши свой вопрос, я постараюсь помочь. Правда быстрый ответ не обещаю – сейчас со временем очень напряженно.

]]> От: Стас Павелко http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3463 Стас Павелко Mon, 15 Mar 2010 15:18:42 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3463 Артем, приветствую! Не увидел твоего контактного e-mail, решил таким образом связаться. У меня есть вопрос по реализации доступа к RemoteApp, помню твой сильный доклад на платформе 2010, могу ли я тебе его задать ? Спасибо Артем, приветствую!
Не увидел твоего контактного e-mail, решил таким образом связаться. У меня есть вопрос по реализации доступа к RemoteApp, помню твой сильный доклад на платформе 2010, могу ли я тебе его задать ?

Спасибо

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3452 Артём Синицын Thu, 25 Feb 2010 20:37:47 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3452 Очень странно, Павел. Я только что многократно проверил переход по Вашей ссылке на сайт УЦ "Advanced Training" - все прекрасно работает. Даже пинги до atraining.ru бегають ;) C:\Users\cyanide>ping atraining.ru Pinging atraining.ru [217.16.16.108] with 32 bytes of data: Reply from 217.16.16.108: bytes=32 time=64ms TTL=57 Reply from 217.16.16.108: bytes=32 time=80ms TTL=57 Reply from 217.16.16.108: bytes=32 time=45ms TTL=57 Reply from 217.16.16.108: bytes=32 time=139ms TTL=57 Ping statistics for 217.16.16.108: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 45ms, Maximum = 139ms, Average = 82ms Очень странно, Павел. Я только что многократно проверил переход по Вашей ссылке на сайт УЦ “Advanced Training” – все прекрасно работает.
Даже пинги до atraining.ru бегають ;)

C:\Users\cyanide>ping atraining.ru

Pinging atraining.ru [217.16.16.108] with 32 bytes of data:
Reply from 217.16.16.108: bytes=32 time=64ms TTL=57
Reply from 217.16.16.108: bytes=32 time=80ms TTL=57
Reply from 217.16.16.108: bytes=32 time=45ms TTL=57
Reply from 217.16.16.108: bytes=32 time=139ms TTL=57

Ping statistics for 217.16.16.108:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 45ms, Maximum = 139ms, Average = 82ms

]]> От: Павел Грибанов http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3448 Павел Грибанов Thu, 25 Feb 2010 09:24:48 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3448 Не работает чтото у вас. While trying to retrieve the URL: http://atraining.ru/ The following error was encountered: * Connection to 217.16.16.108 Failed The system returned: (110) Connection timed out Не работает чтото у вас.
While trying to retrieve the URL: http://atraining.ru/

The following error was encountered:

* Connection to 217.16.16.108 Failed

The system returned:

(110) Connection timed out

]]> От: Отчёт: Встреча Московского MCP Клуба – 11 февраля « Блог Алексея Потапова http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3443 Отчёт: Встреча Московского MCP Клуба – 11 февраля « Блог Алексея Потапова Fri, 12 Feb 2010 11:47:49 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3443 [...] Он нам поведал о линейке продуктов от Microsoft: Microsoft TMG 2010, Exchange 2010,  SCE 2010 и (по просьбам партии) о Sharepoint Server 2010.  [...] [...] Он нам поведал о линейке продуктов от Microsoft: Microsoft TMG 2010, Exchange 2010,  SCE 2010 и (по просьбам партии) о Sharepoint Server 2010.  [...]

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3435 Артём Синицын Tue, 09 Feb 2010 14:21:22 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3435 <a href="#comment-3433" rel="nofollow">@Oleg Krylov </a> Олеж, у тебя итак есть прекрасная возможность получать консультацию любого рода и сложности в любое время суток, практически не отходя от кассы. Эдакий личный консультант по решениям Forefront Security :) @Oleg Krylov
Олеж, у тебя итак есть прекрасная возможность получать консультацию любого рода и сложности в любое время суток, практически не отходя от кассы.
Эдакий личный консультант по решениям Forefront Security :)

]]> От: » Машинист паровоза «TMG 2010» Артем Синицын отправляется в свой первый рейс 24 февраля — ExchangeRUS – сайт о Microsoft Exchange Server и электронной почт http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3434 » Машинист паровоза «TMG 2010» Артем Синицын отправляется в свой первый рейс 24 февраля — ExchangeRUS – сайт о Microsoft Exchange Server и электронной почт Mon, 08 Feb 2010 08:59:20 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3434 [...] Единственный в России MVP по Forefront и известный эксперт по безопасности — Артем Синицын поведет паровоз «Forefront TMG 2010» по уникальному маршруту в свое первое путешествие. Маршрут был составлен по уникальным методикам, основываясь на картах лучших следопытов. Более детальную информацию о маршруте и расписании можно узнать в блоге Артема. [...] [...] Единственный в России MVP по Forefront и известный эксперт по безопасности — Артем Синицын поведет паровоз «Forefront TMG 2010» по уникальному маршруту в свое первое путешествие. Маршрут был составлен по уникальным методикам, основываясь на картах лучших следопытов. Более детальную информацию о маршруте и расписании можно узнать в блоге Артема. [...]

]]> От: Oleg Krylov http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3433 Oleg Krylov Sat, 06 Feb 2010 10:25:06 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3433 А условно-бесплатная версия курса для коллег будет? ;) Тёма желаю полного класса и море вдохновения. Знаний тебе и так не занимать. Отличное начинание, я скоро присоединюсь. А пока жду отзыва об условиях работы с Advanced Traning. Докажи, что в славной Самаре кидал среди ИТ-специалистов не водится в принципе. Молодчага! А условно-бесплатная версия курса для коллег будет? ;) Тёма желаю полного класса и море вдохновения. Знаний тебе и так не занимать. Отличное начинание, я скоро присоединюсь. А пока жду отзыва об условиях работы с Advanced Traning. Докажи, что в славной Самаре кидал среди ИТ-специалистов не водится в принципе. Молодчага!

]]> От: Артём Синицын http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3432 Артём Синицын Fri, 05 Feb 2010 14:07:05 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3432 В данном случае курс четырехдневный. Но количество часов 40, то есть каждый день по 10 часов. Всему виной День защитника отечества :) В данном случае курс четырехдневный. Но количество часов 40, то есть каждый день по 10 часов. Всему виной День защитника отечества :)

]]> От: Sergey http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/comment-page-1/#comment-3431 Sergey Fri, 05 Feb 2010 12:57:19 +0000 http://sinitsyn.org/2010/02/vpervye-v-rossii-ehksklyuzivnyjj-kurs-po-forefront-tmg-2010/#comment-3431 Наверное все-таки 5 дней и 40 часов? Наверное все-таки 5 дней и 40 часов?

]]>