ISAserver.it Forum

Esami di certificazione Microsoft

lconte — Gio, 31 Mag 2012 11:06:38 +0000

There are 1 replies, with the last one on 31/05/2012 at 11:06:38 by lconte
Quote:
Era in previsione, ma non e' mai stato rilasciato; idem per la certificazione TS. Inoltre con la chiusura dell'esame 70-351 (ISA 2006) - http://www.microsoft.com/learning/en/us/exam.aspx?id=70-351&locale=en-us -, ad oggi non ci sono esami o certificazioni TS specifiche per TMG e/o ISA.

Non mancare al nuovo TMG Jumpstart 2012 in programma per dopo l'estate.

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Ritornano gli eventi tecnici di ISAServer.it
ISA Server Jumpstart 2012 e TMG Server Jumpstart 2012
be ready!!!
Consulta il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

WEB Proxy per siti intranet remoti

IsaCab — Mar, 29 Mag 2012 10:09:14 +0000

There are 1 replies, with the last one on 29/05/2012 at 10:09:14 by IsaCab
Quote:
Ciao Fabio,

le reti remote devono essere dichiarate Internal su ISA. Questo lo fai su netowork.->internal->Addresses (vado a senso non ho isa qui).

Qui ci aggiungi le classi IP remote.

Inoltre potresti usare una GPO che setti correttamente il browser (IE) a gestire le eccezioni per i siti Internal.

Giulio

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

Url filter e Media sharing

xabarax — Mar, 08 Mag 2012 16:25:06 +0000

buon giorno,
ho un problema di questo tipo molto particolare.
Eseguiamo spesso streaming attraverso TMG 2010 verso youtube senza nessun problema.

La questione si complica in quanto dobbiamo "vedere il risultato" dello streaming su computer normali.

i log di TMG mi identificano un blocco di tipo URL FILTER categoria "media sharing" (non � bloccato a priori) e successivamente "Maximum Size Exceeded" .

Dove posso modificare questo parametro ? non ho trovato nulla e non riesco ad incrementare questa voce.

Qualcuno sa dirmi dovbe posso modificarlo o se conviene ?
GRAZIE No banner in farm

Configurare Centralino 3cx e ISA Server 2006

IsaCab — Mar, 24 Apr 2012 12:54:16 +0000

There are 3 replies, with the last one on 24/04/2012 at 12:54:16 by IsaCab
Quote:
Ciao,

le regole che hai fatto valgono in uscita (LAN to Internet).

Devi invece pubblicare il centralino (Internet To LAN)

UDP RICEVI/INVIA 5060
TCP InBound 5060

RTP:
UDP RICEVI/INVIA 64000-64999
UDP RICEVI/INVIA 8000-9000

Le porte RTP le devi verificare ed eventualment impostare anche lato centralino.

Ma tutto questo ti permette solo di far registrare il telefono e di inizializzare la chiamata, ma per l'audio (conversazione) avrai problemi se non adotti una delle tecniche descritte nel precedente post. (Esempio STUN)

Giulio

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

Ancora conflitti OWA e RDP(TS)

Eugenio — Mar, 24 Apr 2012 10:57:41 +0000

There are 5 replies, with the last one on 24/04/2012 at 10:57:41 by Eugenio
Quote:
@ThE_RaV3N
Si, si tratta di un vero TS con 5 licenze CAL.
Io ho guardato tutti i log di ISA, ma sinceramente non ho visto nulla che evidenzi un'interruzione di connessione.

LConte@
Non avendo un pc linux a disposizione (appena ne ho uno a disposizione, far� la prova), non ti so dire con certezza se con quello ci sono problemi, ma Android � basato Linux, quindi sembrerebbe cos�.
Intanto ho scoperto che sul portatile del titolare � stato installato Skype che genera il problema.
Ho provato a disattivare tutte le condivisioni delle risorse locali lato client (il client RDP nel mio caso � windows 7), ma il problema non si risolve.

No banner in farm

Blocco per utenti con proxy non impostato

lconte — Mer, 18 Apr 2012 17:49:34 +0000

There are 3 replies, with the last one on 18/04/2012 at 17:49:34 by lconte
Quote:
Se i client non hanno il Firewall Client, ti basta creare una regola per il solo traffico HTTP/HTTPS con solo Authenticated Users; in questo modo solo gli utenti autenticati dal proxy possono uscire.
Tieni conto che l'autenticazione verr� fatta da ISA verso AD.
Altro aspetto da tenere conto � che tutto il traffico HTTP/HTTPS sar� autenticato a meno di non mettere in testa una regola di accesso anonimo solo a siti istituzionali o di servizi con un filtraggio basato su IP (es. per i server).
Come criterio � un po' quello illustrato in questo mio vecchio articolo:
http://www.isaserver.it/blog/2007/06/accesso-ad-internet-diversificato.html

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Ritornano gli eventi tecnici di ISAServer.it
ISA Server Jumpstart 2012 e TMG Server Jumpstart 2012
be ready!!!
Consulta il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

Blocco TOTALE Facebbok

lconte — Mar, 17 Apr 2012 18:37:22 +0000

There are 1 replies, with the last one on 17/04/2012 at 18:37:22 by lconte
Quote:
A meno di non utilizzare un filtro attivo su ISA (vedi WebSense, GFI o similari) la vedo dura farlo con una black list semplice. E' un po' lo stesso problema che avresti se volessi bloccare youtube o altri siti simili. Lavorando solo con ISA � con una lista gestita manualmente e' abbastanza complicato specialmente se le eccezioni sono permesse. Spiegandosi meglio, se il criterio che hai in piedi � "tutto cio' che non � esplicitamente negato � permesso" � una corsa continua. Comunque integrando Domain Sets ed IP dovresti essere gia' in grado di limitare molto.
Operando comunque su piu' fronti con un approccio piu' integrato, non solo con ISA, � possibile dare una bella strizzata. Comunque bisogna anche vedere il livello di controllo che hai sui client.
Il problema del filtraggio non � banale, specialmente se vuole essere realmente efficace e non solo di facciata.
Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Ritornano gli eventi tecnici di ISAServer.it
ISA Server Jumpstart 2012 e TMG Server Jumpstart 2012
be ready!!!
Consulta il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

forzare abilitazione/disabilitazione regole

lconte — Lun, 16 Apr 2012 11:46:22 +0000

There are 1 replies, with the last one on 16/04/2012 at 11:46:22 by lconte
Quote:
Risolvi il problema del certificato scaduto e poi disabilita le regole; non ci sono scorciatoie.
Tienici aggiornati
Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Ritornano gli eventi tecnici di ISAServer.it
ISA Server Jumpstart 2012 e TMG Server Jumpstart 2012
be ready!!!
Consulta il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

ISA EE configurazioni non sincronizzate

lconte — Mer, 04 Apr 2012 20:14:35 +0000

There are 1 replies, with the last one on 04/04/2012 at 20:14:35 by lconte
Quote:
Puoi lanciare il Setup di ISA utilizzando l'opzione Repair e poi selezionare il nuovo CSS oppure puoi utilizzare lo script ChangeStorageServer.vbs e lanciarlo localmente su ogni nodo; con lo script devi definire il nuovo CSS, � un parametro. Lo script lo dovresti trovare nella cartella di installazione di ISA.
L'operazione va eseguita su ogni nodo.
Personalmente ti consiglio lo script.

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Ritornano gli eventi tecnici di ISAServer.it
ISA Server Jumpstart 2012 e TMG Server Jumpstart 2012
be ready!!!
Consulta il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post No banner in farm

VPN site to site

byrollo — Lun, 02 Apr 2012 18:21:35 +0000

There are 3 replies, with the last one on 02/04/2012 at 18:21:35 by byrollo
Quote:

quote:
Originally posted by lconte

Hai gia' provato a creare il tunnel? Che tipo di prove hai gia' fatto?

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Ritornano gli eventi tecnici di ISAServer.it
ISA Server Jumpstart 2012 e TMG Server Jumpstart 2012
be ready!!!
Consulta il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo � consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post

Ciao, grazie per il reply.
Ho provato col wizard, ma non so come specificare di presentarmi all'end point con la rete che mi richiede il cliente e non con quella che ho all'interno della mia lan.
Hai delle idee? No banner in farm