Комментарии для {Бинарный} Форпост | Блог Артёма Синицына

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от worker

worker — Fri, 05 Mar 2010 11:23:35 +0000

Артём, из ссылок на ресурсы приведенных вами выше следует: существует миграция с ISA 2004/2006 EE на TMG EE (но только на EMS). У меня вопрос возможна ли миграция с ISA 2004/2006 EE на TMG EE без ввода дополнительного сервера хранения конфигураций EMS? Если возможно такое направление миграции, можете ли пояснить и если не возможно, какие альтернативные пути могут быть?

Комментарий на Microsoft MVP Award или вперед в прошлое. Part Tre от Артём Синицын

Артём Синицын — Thu, 04 Mar 2010 14:00:40 +0000

Да, Владимир. Уже до скорой встречи в главной цитадели зла и крепости всех мировых бедствий на One Microsoft Way, Redmond, WA ;)

Комментарий на Microsoft MVP Award или вперед в прошлое. Part Tre от Владимир Безмалый

Владимир Безмалый — Tue, 02 Mar 2010 08:34:32 +0000

До встречи в Редмонде :)

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от Артём Синицын

Артём Синицын — Mon, 01 Mar 2010 15:37:41 +0000

На здоровье ;)
Исчерпывающее и наиболее подробное описание процесса миграции на TMG приведено в библиотеке TechNet:
Migrating and upgrading to Forefront TMG

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от worker

worker — Fri, 26 Feb 2010 18:00:38 +0000

Артём, спасибо за ссылку на видео, действительно, оч полезно.
И естественно без тестовой миграции проводить ее не следует ;)

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от Артём Синицын

Артём Синицын — Fri, 26 Feb 2010 13:02:09 +0000

Мне пока не довелось мигрировать на TMG с ISA Server 2004, но технически это процесс ничем не отличается от миграции с ISA Server 2006. Протестируйте процесс миграции в виртуальной среде перед выполнением самого проекта.
Если возникнут вопросы – милости просим ;)

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от worker

worker — Fri, 26 Feb 2010 12:20:03 +0000

Спасибо! А реально кто нибудь из Вас сталкивался?

Комментарий на Виртуализация ISA Server/Forefront TMG и работа сетевой подсистемы от Артём Синицын

Артём Синицын — Thu, 25 Feb 2010 20:48:37 +0000

Тема создания NLB-массива Forefront TMG в виртуальном окружении ещё не раз будет освещена на страницах данного блога. Анастасия, скажите пожалуйста, какие моменты реализации данного сценария Вас особенно интересуют.

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от Артём Синицын

Артём Синицын — Thu, 25 Feb 2010 20:44:38 +0000

Да, миграция с ISA Server 2004 на Forefront TMG 2010 официально поддерживается компанией Microsoft.
Более подробную информацию о сценариях миграции на Forefront TMG Вы можете получить из этого интервью с командой разработки TMG:
http://edge.technet.com/Media/ISA-to-TMG-Migration-Guidance/

Комментарий на Впервые в России эксклюзивный курс по Forefront TMG 2010 от Артём Синицын

Артём Синицын — Thu, 25 Feb 2010 20:37:47 +0000

Очень странно, Павел. Я только что многократно проверил переход по Вашей ссылке на сайт УЦ “Advanced Training” – все прекрасно работает.
Даже пинги до atraining.ru бегають ;)

C:\Users\cyanide>ping atraining.ru

Pinging atraining.ru [217.16.16.108] with 32 bytes of data:
Reply from 217.16.16.108: bytes=32 time=64ms TTL=57
Reply from 217.16.16.108: bytes=32 time=80ms TTL=57
Reply from 217.16.16.108: bytes=32 time=45ms TTL=57
Reply from 217.16.16.108: bytes=32 time=139ms TTL=57

Ping statistics for 217.16.16.108:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 45ms, Maximum = 139ms, Average = 82ms

Комментарий на Улучшенный механизм трансляции сетевых адресов NAT в Forefront TMG от ssa

ssa — Thu, 25 Feb 2010 17:22:17 +0000

Артем! я не выбирал “конфигурацию, в которой отношений NAT существует ТОЛЬКО между Внутренней сетью и Периметральной”.
Был представлен при установке выбор топологи из нескольких (4-х) вариантов, где каждая была вербально и в картинках описана. Фактически TMG выступает в роли Back firewall, что и было выбрано.
Если посмотреть Network Rules, то там четко прописаны отношения Internal к External как NAT, т.е. такие же как Internal к Perimeter (что собственно разумно, и не понимаю о каком “ТОЛЬКО” идет речь). А вот почему настройки этого правила оказались ущербными я так и не понял.
Отношения Perimeter к External меня вообще не волнуют, как и ТМG :-)
Я сам для себя в этой ситуации сделал вывод (возможно и не верный, попытайтесь переубедить ;), что выбор топологии Back firewall в текущей реализации TMG – чушь полная и не рекомендована к выбору. Она легко заменяется выбором роли Edge и созданием SubNet – с именем Perimeter (или DMZ) и созданием соответствующих правил взаимоотношений с серверами в этой подсети.
Короче, делать сеть Perimeter имеет смысл только в 3-leg топологии.
И еще один вывод: сделав глупость и выбрав при инсталляции Back firewall будете мучительно ручками переводить TMG в режим Edge firewall, т.к. Wizard не может автоматически переконфигурировать шлюз (правда, когда я правил уже 3-й сервер, это у меня заняло не более 5 минут).

С уважением, Сергей

Комментарий на 3 года ожидания, 3 буквы названия, 3 буквы статуса – Forefront TMG 2010 RTM от worker

worker — Thu, 25 Feb 2010 15:49:20 +0000

Ребят, подскажите. Возможна ли миграция с ISA 2004 на Forefront TMG?

Комментарий на Виртуализация ISA Server/Forefront TMG и работа сетевой подсистемы от Nastya

Nastya — Thu, 25 Feb 2010 11:55:59 +0000

Очень ждем тему использования технологии NLB вместе с Forefront TMG на платформе Windows Server 2008 R2 в виртуальной среде.

Комментарий на Впервые в России эксклюзивный курс по Forefront TMG 2010 от Павел Грибанов

Павел Грибанов — Thu, 25 Feb 2010 09:24:48 +0000

Не работает чтото у вас.
While trying to retrieve the URL: http://atraining.ru/

The following error was encountered:

* Connection to 217.16.16.108 Failed

The system returned:

(110) Connection timed out

Комментарий на Улучшенный механизм трансляции сетевых адресов NAT в Forefront TMG от Артём Синицын

Артём Синицын — Wed, 24 Feb 2010 22:07:12 +0000

Благодарю за поздравления, примите в свою очередь мои ;)

Честно говоря, мне удивительно, что Вас такое положение вещей удивляет (прошу прощения за тавтологию).

Вы сами выбрали конфигурацию, в которой отношений NAT существует ТОЛЬКО между Внутренней сетью и Периметральной. То есть TMG может контролировать преобразование сетевых адресов в пакетах, проходящих ТОЛЬКО между этими сетями.

А за трансляцию сетевых адресов между Периметральной и Внешней сетями должен отвечать Front Firewall :)

Комментарий на Виртуализация ISA Server/Forefront TMG и работа сетевой подсистемы от Артём Синицын

Артём Синицын — Wed, 24 Feb 2010 21:55:19 +0000

1) Вы всё правильно понимаете, Sherik. Но данная проблема проявляется только при ощутимой нагрузке на сетевую подсистему виртуальных машин. Естественно, сетевые адаптеры межсетевого являются одними из самых нагруженных в инфраструктуре.

2) Прокомментировать работу VMware не могу просто потому, что не использую их продукты :)

3) Вы затронули очень глубокий вопрос, но если хотите получить ответ в одно слово, то НЕТ, конечно! Ни один из известных мне аппаратных брандмауэров компании Cisco не может реализовать все функции TMG. Ограничений даже больше, чем можно себе представить :)

Повторюсь, это крайне сложный вопрос, но я обязательно вернусь к его освещению на страницах этого блога ;)

Комментарий на Улучшенный механизм трансляции сетевых адресов NAT в Forefront TMG от ssa

ssa — Mon, 22 Feb 2010 14:01:25 +0000

Артем, с наступающим праздником тебя!
Получил довольно неприятную ситуацию с NAT в TMG 2010.
У меня конфигурация сети с TMG в роли Back firewall. На границе стоит железный роутер с функцией балансировки трафика. При установке указал, что Perimeter с Public addresses (на внешнем сетевом интерфейсе TMG 3 реальных IP-адреса).
Настроил все под ключ: рулезов наделал,сети, субсети, VPN-канал поднял на филиал.
Дошло время снимать сливки от новой версии – лезу вкусить Enhanced NAT Functionality, переключаю на Use the selected IP address … и бац : комбобокс пустой :(
Не дает сволочь выбрать адрес для выхода на External.
Зато (в юморе MS не занимать!!!) могу выбирать IP-адрес если в Destination выбрать Perimeter.
Ну и что мне делать? :(
Пока в голову приходит только одно – сказать TMG, что нет у меня никакого периметра и он стоит на границе сети … Может MVP-шный мозг что-то лучше придумать сможет ;)

Комментарий на Впервые в России эксклюзивный курс по Forefront TMG 2010 от Отчёт: Встреча Московского MCP Клуба – 11 февраля « Блог Алексея Потапова

Отчёт: Встреча Московского MCP Клуба – 11 февраля « Блог Алексея Потапова — Fri, 12 Feb 2010 11:47:49 +0000

[...] Он нам поведал о линейке продуктов от Microsoft: Microsoft TMG 2010, Exchange 2010, SCE 2010 и (по просьбам партии) о Sharepoint Server 2010. [...]

Комментарий на Виртуализация ISA Server/Forefront TMG и работа сетевой подсистемы от Sherik

Sherik — Thu, 11 Feb 2010 14:04:58 +0000

Артем,
я правильно понимаю, что данная проблема лежит скорее в плоскости самого hyper-v, а не сервисев, нагружающих сеть? И если это так, то возможно в других средах виртуализации (например VMware) эта проблема может вообще отсутствовать?
И еще вопрос – продвинутые аппаратные файерволы (например от Cisco) могут полностью реализовать весь функционал Forefront TMG 2010? Если есть ограничения, то где?
Спасибо!

Комментарий на Гиперстанция под управлением Windows Server 2008 R2 – Беспроводные сети WLAN от Артём Синицын

Артём Синицын — Thu, 11 Feb 2010 07:56:33 +0000

Именно таким образом и расшаривается внешнее беспроводное подключение между “проводными” виртуальными сетевыми адаптерами гостевых систем.
А о способе, описанном Алексеем, можно и самому догадаться. Особенно в периоды нахлынувшей ностальгии по временам Virtual Server 2005 и MS Loopback Adapter ;)

Комментарий на Гиперстанция под управлением Windows Server 2008 R2 – Беспроводные сети WLAN от Denis Dyagilev

Denis Dyagilev — Thu, 11 Feb 2010 06:13:44 +0000

http://blogs.technet.com/vm/archive/2008/03/27/Using-WiFi-in-Hyper_2D00_V.aspx – Леша Кибкало писал об этом почти два года назад.

Тёма, в одну часть с Крыловым служить -)

Комментарий на Гиперстанция под управлением Windows Server 2008 R2 – Беспроводные сети WLAN от Артём Синицын

Артём Синицын — Wed, 10 Feb 2010 11:30:47 +0000

Если я правильно понял твой вопрос, Миш, то да, виртуальные машины на моём буке используют External-сеть на базе беспроводного адаптера для доступа к ресурсам внешних сетей, читай, Интернет.

Комментарий на Гиперстанция под управлением Windows Server 2008 R2 – Беспроводные сети WLAN от gotch

gotch — Wed, 10 Feb 2010 09:31:48 +0000

Кэп, по вопросу Артема – пруф или не было!
:-)

Комментарий на Гиперстанция под управлением Windows Server 2008 R2 – Беспроводные сети WLAN от Артём Синицын

Артём Синицын — Wed, 10 Feb 2010 08:09:16 +0000

Тём, да как же ты догадался-то?!
Если у родительского раздела единственным сетевым подключением является беспроводное, я полагаю, логично “расшаривать” между гостевыми разделами именно это подключение посредством виртуального коммутатора и сетей типа “External” ;)

Комментарий на Гиперстанция под управлением Windows Server 2008 R2 – Беспроводные сети WLAN от pronichkin

pronichkin — Tue, 09 Feb 2010 22:40:32 +0000

А ВМ у тебя тоже по Wi-Fi во внешнюю сеть ходят? ;)