[TMG] Service Pack 2 Rollup 5

Microsoft viens de publier le Rollup 5 pour Forefront TMG Service Pack 2 qui apporte des correctifs aux scénarios suivants :

[TMG] Service Pack 2 Rollup 5

Microsoft just released the Rollup 5 for Forefront TMG Service Pack 2 which solve the problems mainly on the following scenarios:

[TMG] Service Pack 2 Rollup 4

Microsoft viens de publier le Rollup 4 pour Forefront TMG Service Pack 2 qui apporte des correctifs aux scénarios suivants :

[TMG] Service Pack 2 Rollup 4

Microsoft just released the Rollup 4 for Forefront TMG Service Pack 2 which solve the problems mainly on the following scenarios:

[TMG] Durcir, sécuriser l'OS pour Forefront TMG

Il arrive parfois que l'on souhaite dans certains environnements réduire la surface d'attaque sur le système d'exploitation qui héberge Forefront TMG. Nous allons voir dans cet article comment procéder sans impacter le fonctionnement normale de ce dernier. Ces opérations devront bien entendu être effectuées après installation de Forefront TMG.

Cet article n'est applicable que dans les scénarios suivants :

• Forefront TMG en standalone
• Forefront TMG en array standalone

[TMG] OS hardening for Forefront TMG

Sometimes we want to reduce the attack surface area of the operating system where we deploy Forefront TMG. We will see on this article how to proceed without impacting Forefront TMG. All these steps must be done after installing Forefront TMG.

This article could be used on the following scenarios:

• Forefront TMG in standalone mode
• Forefront TMG in array standalone mode

[TMG] Can't connect in RDP to my server in DMZ from the LAN?!?!

While deploying an URA gateway in a DMZ hosted by Forefront TMG I got a weird behaviour when I try to access through remote desktop to my server. Indeed another access like HTTPS for the NLS hosted on the URA server working well.

[TMG] Mon LAN ne peut pas faire du RDP vers ma DMZ Privée ?!?!

Lors de la mise en place d'une passerelle URA positionnée dans une DMZ portée par Forefront TMG j'ai eu la surprise d'avoir un comportement plus ou moins saugrenu pour l'accès en bureau distant vers mon serveur. Tandis que l'accès en HTTPS par exemple fonctionne pour le NLS vers ce même serveur URA.

[TMG] Service Pack 2 Rollup 3

Microsoft viens de publier le Rollup 3 pour Forefront TMG Service Pack 2 qui apporte des correctifs aux scénarios suivants :

[TMG] Service Pack 2 Rollup 3

Microsoft just released the Rollup 3 for Forefront TMG Service Pack 2 which solve the problems mainly on the following scenarios:

Microsoft Forefront, refonte de la Roadmap

Nous attendions la communication officielle de Microsoft depuis quelques temps. Maintenant que celle-ci est publique (http://blogs.technet.com/b/server-cloud/archive/2012/09/12/important-changes-to-forefront-product-roadmaps.aspx), il nous est apparu nécessaire d'en préciser certains aspects.

[TMG] Publish Outlook Web App with RSA SecurID authentication

While deploying on Forefront TMG Outlook Web App with RSA SecurID authentication, I was surprised to see that the RSA Authentication manager was replaced by a Web interface on the new versions.

You will found on this article how to generate the required files on RSA, and the main steps on Forefront TMG. Follow the guide :)

[TMG] Outlook Web App avec authentification RSA SecurID

Lors d'une mise en place d'une publication d'Outlook Web App avec une authentification par RSA SecurID au travers de Forefront TMG, j'ai eu la surprise de constater que la console RSA Authentication manager avait été remplacée sur les nouvelles versions par une interface Web.

Vous trouverez dans cet article comment générer les fichiers nécessaires sur la plateforme RSA, ainsi que les étapes importantes pour la configuration sur Forefront TMG. Suivez le guide :)

[TMG] Incorrect key type for the certificate

Sometimes you could meet this error on the certificate when creating a Web Listener: Incorrect key type.

[TMG] Clé du certificat invalide

Il arrive parfois lorsque l'on installe un certificat que l'on rencontre l'erreur suivante lors de la création d'un Listener : Incorrect key type.

[Ports used] How to protect TMG with DPM : Part 6

We finally reach the last article for talking about how to protect Forefront TMG/UAG with DPM 2010.

6/ Test and validating
After applying the new configuration on our Forefront TMG box we could now make some tests to from the DPM server. These tests will help us to check that everything goes well:

Warning: some command lines work only on DOS and not on PowerShell.

[Matrice de flux] Protection DPM pour TMG Partie 6

Cet article clôture la série de billets pour la protection d'un serveur Forefront TMG/UAG par DPM 2010.

6/ Test et validation
Après avoir appliqué la configuration au niveau de notre serveur Forefront TMG il est possible d’effectuer les tests suivant depuis le serveur DPM. Ces derniers permettront de vérifier que l’ajout du serveur Forefront TMG à protégé n’échouera plus :

Attention : certaines de ces commandes ne fonctionnent qu’au travers d’une commande DOS et non sous PowerShell.

[Ports used] How to protect TMG with DPM : Part 5

In this article we will see how to configure the DCOM/RPC communication between our DPM and TMG server.

5/ RPC settings
When the access rules are created, RPC filter used by Forefront TMG don't fully support the DCOM call, in this case we will have a denied connection. We will make a workaround to solve this issue by disabling the Enforce Strict RPC Compliance option on Forefront TMG:

[Matrice de flux] Protection DPM pour TMG Partie 5

Dans cette article nous verrons comment configurer le dialogue DCOM/RPC pour la communication entre notre serveur DPM et TMG.

5/ Configuration RPC
Une fois les règles créées il faut savoir que le filtre RPC utilisés par Forefront TMG ne supporte pas totalement les appels DCOM, ce qui peut résulter à des refus de connexion par ce dernier. Nous allons donc contourner le problème en désactivant l’option Enforce Strict RPC Compliance au niveau de notre serveur Forefront TMG :

[Ports used] How to protect TMG with DPM : Part 4

This article describe how to create the access rules on the TMG firewall in order to allow the communication required for DPM, we will also use the protocols created on the previous article.

4/ Access rules
In order to authorize communication between the DPM server and Forefront TMG 2010 the following two access rules are required, on our lab the DPM Servers is a Computer Set object containing the IP address of the DPM server: