appunti di Ermanno Goletto
Ovviamente come tutti i servizi anche di TMG occorre pianificarne i backup delle configurazioni. Nativamente TMG offre un wizard per il backup della configurazione, molto comodo per il salvataggio manuale. Se però si vuole automatizzare l’Export della configurazione è possibile utilizzare lo script dell’SDK Exporting and Importing a Forefront TMG Configuration per salvare su file … Leggi tutto
Molto quando si configurano regole sul firewall nasce l’esigenza di crearne alcune da abilitare a richiesta per permettere interventi su determinati sistemi dell’infrastruttura a consulenti o professionisti esterni. Al termine degli interventi esterni occorre ricordarsi di disabilitare queste regole di accesso temporaneo in caso contrario si corre il rischio di lasciare spazio a possibili vulnerabilità … Leggi tutto
In questo post prenderò in esame lo scenario di server TMG 2010 in ambiente Windows Server 2008 R2 con due schede di rete una dedicata alla connessione alla rete interna (LAN) e una connessa alla rete esterna (Internet) ovvero installato in modalità Edge firewall. Una delle operazioni preliminari da eseguire prima dell’installazione di TMG è … Leggi tutto
Forefront TMG 2010 supporta due tipi di cache che consentono di velocizzare gli accessi al contenito richiesto, ridurre la larghezza di banda sulla connessione Internet e ridurre il carico carico ridotto sui server Web pubblicati: Forward caching: il contenuto Internet richiesto frequentemente viene memorizzato nella cache e fornito agli utenti interni. Reverse caching: il contenuto … Leggi tutto
Come per ISA Server anche per TMG 2010 Microsoft mette a disposizione sul Download Center alcuni downloads che possono tornare utili. Un esempio è il Microsoft Forefront Threat Management Gateway (TMG) 2010 Tools & Software Development Kit dove tra le varie utility a disposizione si possono trovare: CacheDirPack.exe (Cache Directory Tool for Forefront TMG) che … Leggi tutto
Come ISA 2006 anche ForeFront utilizza SQL Server per gestire i logs, in alternativa è possibile utilizzare un file di testo. Al contrario di ISA 2006 in FF TMG 2010 non è più possibile scegliere di non installare SQL Server durante il wizard di installazione (per la gestione dei logo si veda Configuring Forefront TMG … Leggi tutto
In questo post Scenari di utilizzo delle RemoteApp Parte 1 ho parlato di come utilizzare le RemoteApp per eseguire tramite RDP applicazioni residenti su un server RD Session Host basato su Windows Server 2008 R2 su di un client con RDC 6.1 o superiore e sistema operativo XP SP3 o superiore. Questa tecnologia permette quindi … Leggi tutto
Questo post nasce da una richiesta (Problema – teo_78) sul forum di Sysadmin.it circa la possibilità di poter accedere ad una macchina virtuale Windows 7 come amministratore locale nel caso si siamo smarrite le credenziali dell’utente amministratore (in Windows Vista e Windows 7 per sicurezza l’account Administrator è disabilitato per default perché tale utente disattiva … Leggi tutto
In questo post Abilitare Remote Desktop remotamente avevo descritto alcuni modi per attivare remotamente le funzionalità di Remote Desktop accennando alla possibilità di utilizzare anche WMI per raggiugere lo scopo. In particolare WMI offre tramite il metodo SetAllowTSConnections della classe Win32_TerminalServiceSetting la possibilità di attivare Remote Desktop e di configurare le Firewall rules relative. Di … Leggi tutto
Avendo un proprio server di posta può capitare che qualcuno si lamenti che non riesce a ricevere mail dal nostro server o recapitarle al nostro server. In queste situazioni la prima cosa da verificare è se il nostro mail server non è stato messo i qualche black list, per fare questa verifica vi sono vari … Leggi tutto