Archive for 'Security' Category

Microsoft Security Essentials 2.0

In caz ca nu ati fost pe faza, de curand a fost lansat Microsoft Security Essentials 2.0 aka MSE 2.0. Pentru cine nu stie, MSE este antivirusul oferit gratuit de Microsoft. Schimbarile nu prea sunt vizibile pentru enduser. E vorba de schimbari la nivel de engine (heuristic detection), de integrarea cu Windows Filtering Platform si […]

TMG, NLB & Firewall Client

Stiu ca inca nu am ajuns cu articolele sa discutam despre NLB pe TMG insa mi-a fost atrasa atentia de o problema in configuratia TMG in NLB cu Firewall Clients in spate. Technet-ul spune CLAR: Load balancing is not supported with Forefront TMG Clients or ISA Firewall Clients http://technet.microsoft.com/en-us/library/ee796231.aspx#bnmjr5r58uhhh Man, this sucks!!! Cica ar fi […]

Configurare Forefront Endpoint Protection 2010

In articolul precedent am scris doar pasii de instalare. Haideti sa vedem acum ce si cum se intampla in detaliu. Eu am un DC si un server cu ConfigMgr 2007 SP2 R3 instalat, ambele pe Windows Server 2008 R2. Rulam serversetup.exe din directorul x64. Parcurgem wizard-ul. Daca baza de date a ConfigMgr-ului este un server […]

TMG 2010–Install Options

Intr-un articol precedent am discutat despre o varianta de instalare a TMG. Cea mai simpla de fapt. Standalone server, fara domeniu. Acum o sa recapitulam pe scurt si celelalte optiuni de instalare. Prima optiune se refera la instalarea serviciilor TMG, fara ea nu se instaleaza TMG. Forefront TMG Management – optiunea de instala doar consola […]

TMG 2010 Recap

Stateam in cumpana daca sa mai scriu de TMG sau nu si pana la urma m-am hotarat sa scriu, ca e totusi un produs foarte ok. Informatii as avea destule de ar trebui sa transform site-ul intr-unul dedicat de TMG, insa si informatiile astea trebuie structurate cumva altfel cei ce vor sa invete de la […]

MS Security Bulletin for January 2011

Saptamana asta s-au publicat updateurile de Windows pe Ianuarie. Nimic “greu” de data asta, chiar as spune ca puteti sa luati o pauza si sa amanati procesul de update – pe servere! Statiile de lucru ar fi bine sa le updatati. http://www.microsoft.com/technet/security/bulletin/ms11-jan.mspx Sunt doar doua updateuri. Unul care se aplica doar pentru Vista (cu ce […]

Forefront Endpoint Protection 2010 RC

M-am jucat in weekend cu noua versiunea a antivirusului “corporate” de la Microsoft – Forefront Endpoint Protection 2010 aflat in RC public acum. Produsul are 3 mari diferente fata de Forefront Client Security: Nu are consola lui proprie Are ca cerinta obligatorie existenta unei infrastructuri de Configuration Manager 2007 SP2 R2 sau R3. Nu mai […]

O noua “provocare” pentru Microsoft – zero-day exploit

Microsoft-ul a primit un “cadou” mai putin dorit inainte de finalul acestui an. Acest nou bug a fost facut public pe data de 24, poate fi exploatat doar local si permite escaladarea de privilegii. In primul articol publicat s-a presupus ca afecteaza doar Windows 7 (mai multe detalii aici). Astazi au revenit cu un FAQ […]

ISA/TMG one to one NAT

Pentru ca de curand am fost intrebat de multe ori despre one to one NAT in ISA sau TMG m-am gandit sa clarific putin lucrurile. Termenul de NAT one to one (sau Full Cone NAT) se refera la posibilitatea ca device-ul care face NAT sa mapeze in tabela lui de translatare o adresa dedicata si […]

Installing TMG 2010 (Workgroup mode)

TMG sau Forefront Trusted Management Gateway este inlocuitorul lui ISA Server, Enterprise Firewall-ul produs de Microsoft.  Incepand cu aceasta versiune, TMG vine doar in versiunea pe 64 de biti spre deosebire de ISA care rula doar pe Windows x86. OS-urile suportate sunt Windows Server 2008 & R2 (numai x64). Anumite componente ale produsului sunt schimbate […]