[Ports used] DirectAccess

On the posts related to network flux here's DirectAccess or DA.

Warning:

Using NAT is not supported in this case:

• On public address of the server / WAN network card and if the gateway are not deployed on Windows Server 2012

[Matrice de flux] DirectAccess

Dans la série de billets concernant les matrices de flux on continue donc avec DirectAccess ou DA pour les intimes ;).

Important :

L’utilisation du NAT dans le cas suivant n’est pas supportée :

• Sur les adresses publiques du serveur / Carte réseau WAN et si la passerelle n'est pas hébergé sous Windows Server 2012
  

[Update] DirectAccess issue : NRPT table being corrupt

When configuring DirectAccess to support Citrix connections as described on an article of Tom Shinder available here I modify the NRPT on Forefront UAG as below with several DNS servers:

Unfortunately when applying the new GPO on a client this last one couldn't resolve any FQDN...

[MAJ] DirectAccess : corruption de la table NRPT

Lors de la mise en place de l'utilisation de Citrix au travers de DirectAccess grâce à l'article de Tom Shinder disponible ici je modifie donc la table NRPT sur le serveur Forefront UAG comme suit mais cette fois si en précisant plusieurs serveur DNS :

Mal m'en a pris après application de la GPO sur un poste client ce dernier se retrouve dans l'impossibilité de résoudre un FQDN...

[UAG] Update 2

After Forefront TMG SP1 Update 1 Microsoft released Forefront UAG Update 2 available for download on the Microsoft download center.

The main updates are:

• Citrix publishing support: Forefront UAG fully supports Citrix Presentation Server 4.5 and its replacement Citrix XenApp 5.0.
• Citrix client computer support: Forefront UAG supports client computers with 64-bit operating systems accessing Citrix XenApp applications.
• Client Components: The Forefront UAG SSL Application Tunneling component is now supported on 64-bit Windows 7 operating systems for 32-bit applications.
• Virtual Desktop Infrastructure (VDI): Forefront UAG fully supports publishing remote desktops using VDI.
• SSTP user and group access control: Forefront UAG now provides a finer authorization mechanism allowing administrators to authorize individual users or groups for SSTP access.
• SSL handshake: Forefront UAG now provides better handling of the SSL handshake including the case when the application server requires client certificate credentials for the negotiation.
• MAC address support: Forefront UAG Network Connector supports a wider range of network adapters with a larger valid MAC address range.

[UAG] Update 2

Après la sortie de Forefront TMG SP1 Update 1 Microsoft vient de publier Forefront UAG Update 2.

Parmi les principales nouveautés on peut noter :

• Une amélioration du support de Citrix pour le portail de publication
• Amélioration du support de Windows 7 64bits pour les composants clients
• Support complet du Virtual Desktop Infrastructure (VDI)
• Amélioration diverses

Pour plus d’information, voir le billet d'Alexandre GIRAUD.

Cette mise à jour est disponible en téléchargement en anglais pour le moment sur Microsoft download center mais les autres langues seront bientôt disponibles.

[TMG] Update 1

Microsoft has just released the Update 1 for Microsoft Forefront Threat Management Gateway Service Pack 1 available for download on the Microsoft Download Center.

For more information about this update: Forefront TMG Product Team blog.