[FEP] Forefront Endpoint Protection 2010 RC disponible

Aujourd'hui aux TechEd de Berlin Brad Anderson a annoncé la sortie de la Release Candidate de Forefront Endpoint Protection (FEP) 2010 disponible au téléchargement ici.

FEP 2010 se reposera sur Microsoft System Center Configuration Manager R2 et R3 et apporte par rapport à Forefront Client Security :

• La puissance de gestion et de reporting hérité de la console de SCCM.
• La gestion du firewall intégré de Windows.
• La mise à jour vers les principaux concurrents tels que Symantec, McAfee, ect

[UAG] DirectAccess : mise en place par plaque géographique ?

Suite à l'annonce du Service Pack 1 RC de Forefront UAG une nouvelle fonctionnalité particulière lié à DirectAccess à attirer mon attention : l'amélioration de la gestion des GPOs liées à DirectAccess.

On pourrait dans la théorie pousser dans des GPOs distincts le déploiement sur plusieurs plaques géographique et ainsi disposer de plusieurs points d'accès par pays par exemple.

Ceci reste bien entendu de la pure théorie et pour le moment aucun communiqué officiel sur la supportabilité ou non de ce scénario n'a été fait par Microsoft.

Wait and See aux Teched ?

[UAG] DirectAccess : geographical hub ?

After the announcement of Forefront UAG Service Pack 1 RC an interesting new feature for DirectAccess throw my attention: the new GPOs management for DA.

We could in theory made specific GPOs for each geographical zone and make several access points by country for example.

It's pure theory and for the moment no official statement for supportability or not of this scenario was made by Microsoft.

Wait and See a the Teched ?

[Ports used] DirectAccess

On the posts related to network flux here's DirectAccess or DA.

Warning:

Using NAT is not supported in this case:

• On public address of the server / WAN network card and if the gateway are not deployed on Windows Server 2012

[Matrice de flux] DirectAccess

Dans la série de billets concernant les matrices de flux on continue donc avec DirectAccess ou DA pour les intimes ;).

Important :

L’utilisation du NAT dans le cas suivant n’est pas supportée :

• Sur les adresses publiques du serveur / Carte réseau WAN et si la passerelle n'est pas hébergé sous Windows Server 2012
  

[Update] DirectAccess issue : NRPT table being corrupt

When configuring DirectAccess to support Citrix connections as described on an article of Tom Shinder available here I modify the NRPT on Forefront UAG as below with several DNS servers:

Unfortunately when applying the new GPO on a client this last one couldn't resolve any FQDN...

[MAJ] DirectAccess : corruption de la table NRPT

Lors de la mise en place de l'utilisation de Citrix au travers de DirectAccess grâce à l'article de Tom Shinder disponible ici je modifie donc la table NRPT sur le serveur Forefront UAG comme suit mais cette fois si en précisant plusieurs serveur DNS :

Mal m'en a pris après application de la GPO sur un poste client ce dernier se retrouve dans l'impossibilité de résoudre un FQDN...