Author Archives: Anders

TMG Networking Inspection Service (NIS)

Publicerat den 7 oktober, 2009 av Anders

Internet Security & Acceleration (ISA) Server är utrustad med ett hyffsat Intrution Detection System som bland annat känner av en portscanning och motverkar en Denial of Service (DoS) attack. Forefront Threat Management Gateway har tagit det här ett steg längre … Fortsätt läsa →

Publicerat i Forefront TMG | Lämna en kommentar

TMG: HTTP/HTTPS Malware Inspection

Publicerat den 28 september, 2009 av Anders

En av de stora nyheterna i TMG är möjligheten att inspektera surftrafiken för att förhindra att virus kommer in i miljön redan på brandväggsnivå. TMG har en inbyggd antivirusmotor för inspektion av webbtrafik, definitioner laddas hem från Microsoft Update, men … Fortsätt läsa →

Publicerat i Forefront TMG | Lämna en kommentar

Sårbarhet i ISA 2006 FBA med delegerad autentisering

Publicerat den 15 juli, 2009 av Anders

Igår släpptes säkerhetsbulletinen MS09-31 för ISA 2006. Det är en sårbarhet som kan orsaka oautentiserad inloggning mot en publicerad web över Formulär och delegerad autentisering via RADIUS. Sårbarheten bygger även på att autentiseringen har HTTP-autentiserad fallback, vilket är default men … Fortsätt läsa →

Publicerat i ISA Server | Lämna en kommentar

Microsoft Security Essentials

Publicerat den 24 juni, 2009 av Anders

Läste igår på min kollegas blogg (itblogg.aafloen.se) att Microsoft hade släppt en beta av nya antiviruset med arbetsnamn “Morro” . Det här är en ersättare för Microsoft Live OneCare som var ett antivirus (enbart nåbart för vissa länder), det är … Fortsätt läsa →

Publicerat i Forefront Protection | Lämna en kommentar

URL Filtrering

Publicerat den 15 juni, 2009 av Anders

Efter att ha testat av URL filtreringen i TMG Beta 3 har jag kommit fram till några slutsatser. TMG klarar av att kategorisera URLer både för SecureNAT och proxy klienter! För en NATad klient sker namnuppslagningen lokalt mellan klient och … Fortsätt läsa →

Publicerat i Forefront TMG | Lämna en kommentar

Äntligen URL Filtrering!

Publicerat den 12 maj, 2009 av Anders

En efterlängtad funktion som jag velat blogga om länge har äntligen blivigt offentlig.URL Filtrering kommer vara en inbyggd funktion i Forefront Threat Managemt Gateway (TMG) och vi kan säga farväl till ännu några tredjepartsleverantörer.TMG kommer ha full koll på om … Fortsätt läsa →

Publicerat i Forefront TMG | Lämna en kommentar

Ny version av ISABPA (Best Practice Analyzer)

Publicerat den 6 maj, 2009 av Anders

En ny version av verktyget ISABPA har nu släppts, det fungerar från ISA 2004 till TMG Business Edition. Produkten skapades från början för att underlätta för Microsofts Support avdelning som skall kunna ge support över hela världen och behövde på … Fortsätt läsa →

Publicerat i Forefront TMG, ISA Server | Lämna en kommentar

Stirling/TMG Beta 2

Publicerat den 20 april, 2009 av Anders

Jag kan varmt rekommendera den färdiga labb och demo-miljön på Forefront Stirling Beta 2 från Microsoft. Färdiga VHD (Virtual Hard Disks) som du enkelt tar in i din HyperV miljö. Kravet är dock att du har en 64bitars host då … Fortsätt läsa →

Publicerat i Forefront | Lämna en kommentar

Säkerhetsuppdateringar till både ISA och TMG

Publicerat den 15 april, 2009 av Anders

Säkerhetsuppdateringar till ISA Server Det var väldigt längesedan en sårbarhet hittades i ISA men igår släpptes två säkerhetsuppdateringar till ISA 2004/2006 och TMG som rör Proxy och Reverse proxy (Web publiceringar).För att vara exakt har det aldrig tidigare påträffats något … Fortsätt läsa →

Publicerat i ISA Server | Lämna en kommentar

Certifikatproblem och ISAns SSL hantering

Publicerat den 7 april, 2009 av Anders

Under förra veckan kom jag i kontakt med ett mystiskt certifikatfel där enbart vissa enheter klagar på gammalt certifikat. Jag uppmärksammade också en intressant sak när jag åtgärdade det här felet, nämligen hur ISA servern hanterar sina SSL sessioner. Det … Fortsätt läsa →

Publicerat i ISA Server | Lämna en kommentar