Архив

Архив раздела ‘Forefront TMG’

Определяя будущее на Платформе 2010

12 ноября 2009 Артём Синицын 2 comments

Конференция Платформа 2010Лёд тронулся, господа присяжные заседатели – крупнейшая российская ИТ-конференция Платформа 2010 началась! И Ваш покорный слуга имеет честь быть её участником. Эти сроки пишутся из амфитеатра Центра Международной Торговли во время выступления президента Майкрософт Рус Николая Прянишникова на пленарном докладе. А теперь совершим небольшой rollback в прошлое…

 

КОСМОПОРТ

Ещё вчера вечерняя Самара провожала нас с коллегами совершенно осенней погодой и классическими столбами, воспетыми во многих художественных произведениях, быстро-быстро проносящимися за окном. Ноутбук на столике между двумя купейными скамейками, много окон PowerPoint 2010, последние штрихи на холсте презентации моего доклада, развертывание демо-стенда сценария E-Mail Policy в Forefront TMG 2010 в тандеме с Microsoft Exchange Server 2010 RTM и Forefront Protection for Exchange 2010 RTM на платформе Windows Server 2008 R2…Но поработать получилось недолго, так как наш самарский MVP-десант в лице Вашего покорного слуги, Максима Ефремова, Олега Крылова, Александра Романова и Павла Дугаева двинулся в направлении вагона-ресторана. Hibernate…

Читать далее…

Обновление: Сегодня состоится третий вебкаст Forefront Ninjutsu Sono San – Работа Forefront TMG с двумя интернет-каналами

forefront_ninjutsuПо ряду причин наша вчерашняя встреча была перенесена на сегодня. Тема встречи по-прежнему Forefront TMG 2010 ISP Redundancy. Так что милости просим к нам на огонёк :)

Итак, дамы и господа, по итогам общего голосования на нашей прошлой встрече из серии Forefront Ninjutsu, запись которой Вы можете просмотреть в любое удобное для вас время, было решено в этот раз подробно рассмотреть механизм работы Forefront TMG 2010 с двумя интернет-каналами!

Подключиться к конференции “Работа Forefront TMG с двумя интернет-каналами | Forefront Ninjutsu”

(ссылка будет доступна за 30 минут до начала конференции)

Для участия Вам понадобится, как минимум, подключение к сети Интернет, клиент Microsoft Office Live Meeting 2007 (15MB) и наушники. Для полноценного общения с другими участниками конференции Вам понадобится гарнитура (наушники+микрофон), причем настоятельно рекомендуется использовать USB-гарнитуру.

Скачать запись вебкаста “Работа Forefront TMG с двумя интернет-каналами | Forefront Ninjutsu” WMV, Размер: 21.91 MB, Скачали: 603 раз(а).

Сегодня состоится третий вебкаст серии Forefront Ninjutsu Sono San – Работа Forefront TMG с двумя интернет-каналами

forefront_ninjutsuИтак, дамы и господа, по итогам общего голосования на нашей прошлой встрече из серии Forefront Ninjutsu, запись которой Вы можете просмотреть в любое удобное для вас время, было решено в этот раз подробно рассмотреть механизм работы Forefront TMG 2010 с двумя интернет-каналами!

Да-да, коллеги, никакой магии и оптических иллюзий. Разработчики Forefront TMG наконец услышали мольбы миллионной армии администраторов ISA Server и реализовали полноценную поддержку работы сразу с двумя интернет-каналами!!! Теперь нет необходимости дополнительно размещать перед Forefront TMG маршрутизаторы широкоизвестной компании из Сан-Франциско :) Данная функция получила название ISP Redundancy. Именно этой функции ISP Redundancy мы всецело посвятим нашу сегодняшнюю встречу.

Наш туристический маршрут будет включать в себя остановки в следующих таинственных местах:

  • Обзор механизма работы ISP Redundancy
  • Режимы работы с двумя интернет-каналами
  • Способ определения “упавшего” и логика переключения
  • “Подводные камни” маршрутизации при включенной функции ISP Redundancy
  • Процесс настройки серверной ОС для корректной работы ISP Redundancy
  • Процесс настройки функции ISP Redundancy в консоли управления Forefront TMG

Работа Forefront TMG с двумя интернет-каналами | Forefront NinjutsuИспользование цифровых фото и видеокамер разрешено и даже приветствуется. Особо отличившимся представится возможность абсолютно безвозмездно сфотографиваться с Дядей Шиндером :) /наглое вранье в целях PR – прим. глав.редактора/

В общем экскурсионное агентство Forefront Ninjutsu подарит Вам целый час-два-три незабываемых моментов…Встречаемся 5 ноября 2009 г. в 21:00 (по московскому времени).

Подключиться к конференции “Работа Forefront TMG с двумя интернет-каналами | Forefront Ninjutsu”

(ссылка будет доступна за 30 минут до начала конференции)

Для участия Вам понадобится, как минимум, подключение к сети Интернет, клиент Microsoft Office Live Meeting 2007 (15MB) и наушники. Для полноценного общения с другими участниками конференции Вам понадобится гарнитура (наушники+микрофон), причем настоятельно рекомендуется использовать USB-гарнитуру.

ВНИМАНИЕ! Встреча перенесена на 6 ноября 2009 г. в 21:00 (по московскому времени). Подробности здесь.

Скачать запись вебкаста “Работа Forefront TMG с двумя интернет-каналами | Forefront Ninjutsu” WMV, Размер: 21.91 MB, Скачали: 603 раз(а).

Запись вебкаста “Знакомимся с Forefront TMG 2010 RC” | Forefront Ninjutsu Sono Ni (#2)

Forefront Ninjutsu @ Artyom Sinitsyn BlogНе далее как на прошлой неделе состоялся второй вебкаст серии “Forefront Ninjutsu”, посвящённый знакомству с Forefront TMG 2010 Release Candidate. Встреча получилась крайне занимательной. Взять хотя бы количество участников – на встречу с Forefront TMG 2010 RC пришло более 20 человек! И подавляющее большинство слушателей продержались до самого конца почти двухчасового каста…Признаться, я был крайне рад такому интересу со стороны сообщества :)

В рамках встречи мы говорили:

  • о дате официального релиза Forefront TMG 2010 и ему сопутствующих мероприятиях
  • о тех новшествах, которые привнесла версия Forefront TMG 2010 RC
  • о том, что будет в окончательном релизе Forefront TMG 2010 RTM
  • о процессе установки и настройки Forefront TMG 2010 RC
  • об улучшениях пользовательского интерфейса Forefront TMG 2010 RC
  • и о многом-многом другом…
    Отдельного упоминания заслуживает сессия вопросов и ответов. Сами вопросы, надо сказать, были совсем нетривиальные. Читать далее…

Завтра состоится второй вебкаст серии Forefront Ninjutsu

20 октября 2009 Артём Синицын 6 comments

forefront_ninjutsuИтак, дамы и господа, после достаточно продолжительного отпуска вебкасты Forefront Ninjutsu возвращаются! Завтра 21 октября состоится открытие нового сезона. Причем, поступим мы, как всегда нетривиально, и Forefront Ninjutsu отправятся в гости к “Разговорам об ИТ” сайта ExchangeRUS с легкой руки Паши Нагаева.

Теперь самый волнительный момент – о чем же мы будем говорить и будем ли говорить вообще?! Конечно, будем :)

Я при всем желании не смог бы пройти мимо недавнего выхода Forefront TMG 2010 Release Candidate. В рамках данной встречи я постараюсь познакомить Вас с последней вехой в производстве Forefront TMG 2010, который кстати выходит совсем-совсем скоро…об этом мы тоже поговорим ;)

Помимо этого нас ждёт увлекательное путешествие по процессу установки Forefront TMG 2010 RC. Мы обязательно сделаем остановку на полезных мастерах типа Preparation Tool, Getting Started Wizard и Web Access Policy Wizard. Конечным пунктом нашего маршрута станут улучшения в интерфейсе пользователя Forefront TMG 2010…эдакие приятные “рюшечки”, имеющие при этом реальную практическую пользу. Да, чуть не забыл, Вам обязательно будет предоставлено время для фотографирования :)

Forefront TMG 2010 Release CandidateВ общем экскурсионное агентство Forefront Ninjutsu подарит Вам целый час незабываемых моментов…Встречаемся 21 октября 2009 г. в 21:00 (по московскому времени)!

Подключиться к конференции “Знакомимся с Forefront TMG 2010 RC | Forefront Ninjutsu”

(ссылка будет доступна за 30 минут до начала конференции)

Встречаем Forefront TMG 2010 Release Candidate!

14 октября 2009 Артём Синицын 5 comments

Встречаем Forefront TMG 2010 Release Candidate! Коллеги, это наконец свершилось – вышел кандидат на выпуск Forefront TMG 2010 RC! Да-да, никаких оптических галлюцинаций. Вы можете скачать установочные пакеты Forefront TMG 2010 RC прямо сейчас!

Я уверен, этого события ждали очень многие…и ещё больше энтузиастов уже раскрыли свои объятия и пытливые умы ранним бета-версиям Forefront TMG :)

Но Release Candidate – это гораздо больше чем просто очередной бета-релиз перед выпуском окончательной версии продукта. Это СОБЫТИЕ, прямым образом влияющее на дальнейшую судьбу продукта. Я прекрасно понимаю, что вам уже не терпится перейти по ссылке для загрузки TMG RC. Но позвольте украсть у вас несколько минут и постараться раскрыть всю прелесть этой пятибуквенной аббревиатуры… Читать далее…

Доклад “Forefront TMG 2010 – полноправный наследник ISA Server”

2 сентября 2009 Артём Синицын 2 comments

mcpclub Завтра (3 сентября 2009 г.) состоится очередная встреча участников самарского MCP-клуба. Я уже достаточно давно не выступал на этих встречах в качестве докладчика. Посему с удовольствием принял предложения нашего бравого MCP Lead Максима Ефремова рассказать участникам об…сюрприз-сюрприз…Forefront TMG 2010 :)

В рамках данного доклада мы подробно рассмотрим следующие темы:

  • Будущее семейства продуктов Forefront Edge Security & Access
  • Обзор возможностей Forefront TMG 2010
  • Сценарии развертывания Forefront TMG 2010
  • Предоставление безопасного удаленного доступа к ресурсам сети Интернет
  • Новые функции Remote Access в Forefront TMG 2010
  • Интеграция в комплексную систему безопасности Forefront Protection Suite (бывший Forefront Codename Stirling)
  • Сравнение с возможностями предшествующих продуктов
  • И демо, демо, демо…

image

Обращаю Ваше внимание на то, что регистрация на данное мероприятия является обязательной. Для регистрации перейдите по ссылке и следуйте инструкциям.

Улучшенный механизм трансляции сетевых адресов NAT в Forefront TMG

Долгие годы администраторам брандмауэров ISA Server приходилось уворачиваться от камней, в огромных количествах кидаемых в огород функции преобразования сетевых адресов Network Address Translation (NAT) в ISA Server. К нашему с вами счастью наследник престола Forefront TMG уже сейчас, в рамках программы бета-тестирования продукта, может похвастаться улучшенным функционалом трансляции сетевых адресов NAT (Enhanced NAT Functionality). Сегодня я постараюсь познакомить вас с теми возможностями, которые этот самый расширенный функционал NAT в Forefront TMG предоставляет в наше распоряжение.

Найди десять отличий

Полагаю, большинство читателей помнят эту увлекательную забаву, печатаемую на последних страницах популярных журналов для самых юных читателей :) Сейчас мы с вами и займемся этим увлекательным процессом. Максимально сосредоточившись открываем консоль управления Forefront TMG, переходим в центр управления Networking на вкладку Network Rules.

Сетевые правила Forefront TMG

Многократные победители конкурсов “Веселых картинок” сразу заметят дополнительный столбец совершенно неорганично вписавшийся в привычный интерфейс настройки сетевых правил ISA Server. Этот самый столбец NAT Addresses для сетевого правила Internet Access гордо демонстрирует значение Default IP Address.

“Неужели Forefront TMG позволяет управлять назначением IP-адресов в процессе преобразования NAT” – подумаете вы. Да, да и ещё раз да. Вы будете правы, но отчасти :)

Непосредственно после этой фразы я начну объяснение “Почему?”

Читать далее…

Запись вебкаста “Защита электронной почты с помощью Forefront TMG” | Forefront Ninjutsu Sono Itchi (#1)

Forefront Ninjutsu @ Artyom Sinitsyn BlogКак я и писал, вчера состоялся первый вебкаст серии “Forefront Ninjutsu”, посвящённый теме “Защита электронной почты с помощью Forefront TMG”. И хотя времени для подготовки доклада и создания достойной презентации у меня не было по причине пребывания в очередном отпуске, встреча получилась весьма интересной.

В роли приглашённого эксперта по почтовым системам уровня предприятия, в частности Microsoft Exchange Server, выступил Павел Нагаев. Паша на протяжении всего доклада не скупился на комментарии и представлял взгляд администратора почтовых систем на вопросы обеспечения безопаности внешнего доступа к службе электронной почты. За что ему выражается огромная благодарность!

В рамках встречи мы подробно рассмотрели:

  • различные сценарии предоставления безопасного удалённого доступа к почтовым серверам внутренней сети компании, их преимущества и недостатки;
  • почему использования маршрутизаторов, устройств преобразования сетевых адресов (NAT) и аппаратных брандмауэров транспортного уровня для публикации внутренних почтовых серверов в наши дни недостаточно с точки зрения безопасности;
  • различные сценарии защиты почтовых серверов с помощью Microsoft ISA Server и Forefront TMG;
  • механизм создания политики защиты электронной почты (E-Mail Protection Policy) и дополнительных правил маршрутизации почтового трафика (SMTP Route) с помощью Forefront TMG Beta 3;
  • механизм настройки параметров защиты почтового трафика от спама, вредоносного кода, а также параметров контентной фильтрации с помощью Forefront TMG Beta 3;
  • интеграцию Forefront TMG Beta 3 с другими продуктами безопасности, такими как Exchange Server 2010 Edge Transport Server Role Beta и Forefront Security for Exchange Server 11 Beta 2;
  • и многое другое…

Для всех тех, кто по каким-либо причинам не смог принять участия в нашей онлайн-встрече, доступна запись вебкаста. Вы можете загрузить запись в наиболее подходящем для Вас формате и посмотреть доклад в любое время.

Скачать запись вебкаста “Защита электронной почты с помощью Forefront TMG” HFP, Размер: 18.12 MB, Скачали: 105 раз(а).

Скачать запись вебкаста “Защита электронной почты с помощью Forefront TMG” WMV, Размер: 13.87 MB, Скачали: 255 раз(а).

P.S. По прибытии из отпуска я приступлю к подготовке второго доклада серии “Forefront Ninjutsu”.

Сегодня состоится первый вебкаст серии Forefront Ninjutsu

Forefront Ninjutsu @ Artyom Sinitsyn Blog Итак, это свершилось. То, о чём я так долго говорил. То, что я так долго взращивал в своём сознании. Та идея, которую некоторые скептики похоронили ещё до её рождения. Идея создания серии вебкастов, посвященных непосредственно технологиям и продуктам безопасности, в частности технологиям и продуктам семейства Microsoft Forefront Security. Эта идея воплотилась в серии вебкастов, объединенных общим названием “Forefront Ninjutsu”. И сегодня мы станем свидетелями её открытия!

Первый вебкаст серии “Forefront Ninjutsu” пройдёт сегодня 25 июня 2009 г. с 21:00 до 23:00 (по московскому времени). Тема нашей встречи — “Защита электронной почты с помощью Forefront TMG”.

Как многие из вас знают, электронная почта является одним из самых старейших сетевых сервисов. Электронная почта появилась немногим позже рождения самой сети. Примечательно, что и по сей день электронная почта является одним из самых критичных сервисов любого современного бизнеса. Но, несмотря на столь долгий путь развития в несколько десятилетий, концептуально сервис электронной почты изменился незначительно. Чего нельзя сказать о методологиях организации безопасной почтовой системы. На протяжении всего существовании службы электронной почты одну концепцию безопасного подключении внешних почтовых серверов к серверам внутренней сети организации сменяла другая.

В рамках данного вебкаста мы рассмотрим различные сценарии организации безопасного подключения внешних серверов к внутренней почтовой системе компании в контексте их исторического развития. Подробно рассмотрим современные требования с точки зрения безопасности, предъявляемые к почтовым системам.

А наиболее пристальное внимание мы уделим защите электронной почты с помощью Forefront Threat Management Gateway (TMG) на ряде вопросов:

  • Что такое Secure Mail Gateway?
  • Как наиболее безопасно организовать внешний доступ к почтовой системе с помощью Forefront TMG?
  • Как интегрировать Forefront TMG с другими продуктами защиты электронной почты, такими как Edge Transport Server Role (Exchange Server 2007/2010) и Forefront Security for Exchange Server 10/11?
  • Как организовать эффективное и удобное управления всеми средствами защиты электронной почты?

Защита электронной почты с помощью Forefront TMG

Для участия в конференции вам понадобятся наушники, микрофон или же гарнитура (желательно использовать USB-гарнитуру), клиентское приложение Microsoft Office Live Meeting 2007, подключение к сети Интернет и, что самое главное, желание получения новых знаний =)

Подключиться к конференции “Защита электронной почты с помощью Forefront TMG | Forefront Ninjutsu”

(ссылка будет доступна за 30 минут до начала конференции)