Moez Blog on ISAFirewalls.org

Network Monitor 3.4 est disponible!!

Network Monitor 3.4 est un analyseur de protocol qui vous permet de capturer, voir et analyser le traffic sur votre réseau.

Network Monitor 3.4 est maintenant disponible en version finale.

Vous pouvez récupérer cette version en download sur le site Microsoft Download Center ainsi que l'ensemble des parsers sur le site Codeplex

Forefront TMG Service Pack 1 !

Je suis heureux d'annoncer la disponibilité de Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 (SP1). Le Service Pack est disponible pour téléchargement à partir du Centre de téléchargement Microsoft. URL : http://go.microsoft.com/fwlink/?LinkID=193239

Vue d'ensemble
Le Service Pack comprend les nouvelles fonctionnalités et les améliorations suivantes:

Nouveaux rapports
• Le nouveau rapport d'activité de l'utilisateur affiche les sites et les catégories de sites accessibles par n'importe quel utilisateur.
• Tous les rapports Forefront TMG ont un nouveau look.

Des améliorations apportées au Filtrage d'URL
• Vous pouvez maintenant permettent aux utilisateurs de passer outre la restriction d'accès sur les sites bloqués par le filtrage des URL. Cela permet une politique d'accès web plus flexible, les utilisateurs peuvent décider eux-mêmes d'accéder à un site bloqué. Ceci est particulièrement utile pour les sites qui n'ont pas été classés.
• Vous pouvez maintenant remplacer la catégorisation d'une URL sur le niveau du tableau global de l'entreprise.
• les pages de notification des refus peuvent désormais être personnalisés pour répondre aux besoins de votre organisation.

Prise en charge améliorée de Branch Office
• Colocalisation de Forefront TMG et un contrôleur de domaine sur le même serveur, ce qui peut aider à réduire le coût total de possession dans les bureaux.
• Lorsqu'il est installé sur un ordinateur exécutant Windows Server 2008 R2, SP1 simplifie le déploiement de BranchCache à la succursale, en utilisant Forefront TMG que le serveur hébergé Cache.

Support pour l'édition SharePoint 2010
• Forefront TMG soutient SP1 sécurisé publication de SharePoint 2010.

Moez Mezghani

Télécharger et Tester UAG 2010 RTM

Forefront Unified Access Gateway (UAG) provides remote access to applications, networks, and internal resources from diverse client endpoints through a single point of entry. Forefront UAG product documentation is organized into content categories. Use the topics in each category to help you design, plan, deploy, and administer your Forefront UAG servers.

Telechargement : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=740bd005-5ff9-426e-9c17-a93ae8629582 

System Requirements

Télécharger et Tester Forefront Threat Management Gateway 2010 RTM

Microsoft vient de mettre à disposition la Release To Manufacturing (RTM) du successeur d’ISA Server : Forefront Threat Management Gateway (TMG). Basé sur Windows Server 2008, Forefront TMG est conçu pour offrir une administration simplifiée, une connectivité sécurisée, et une protection contre des menaces multiples. C’est une passerelle web sécurisée (incluant une protection anti-malware) qui permet de protéger les employés des menaces lorsqu’ils surfent sur Internet. De plus, Forefront TMG protège le réseau des attaques zero-day et inspecte le trafic sortant HTTP et HTTPS.

Les nouveautés présentes dans Forefront TMG sont :

• Contrôle de l’accès réseau au niveau du Firewall
• Protection des utilisateurs contre les menaces qu’ils peuvent rencontrer lorsqu’ils surfent. (Web Client Protection)
• Protection des utilisateurs des menaces liées aux E-mail (Email Protection)
• Protection des postes de travail et des serveurs contre les tentatives d’intrusion. (NIS)
• Possibilité pour les utilisateurs d’avoir un accès distant aux ressources de l’entreprise. (VPN, Secure Web Publishing)
• Management simplifié

Microsoft a déployé son produit dans trois sites majeurs : Redmond, Bellevue, et Haifa ; ce qui concerne plus de 20000 employés.

Télécharger :

• Forefront Threat Management Gateway 2010 RTM
• Client Forefront TMG 2010

 source: Par Jean-Sébastien DUCHÊNE, LABORATOIRE SUPINFO DES TECHNOLOGIES MICROSOFT.

Bulletin MS09-016 pour ISA Server.

Le dernier bulletin de security pour ISA Server 2000 est agé de plus de 4ans. Je dirai que encore une fois de plus il s'agit d'une jolie performance pour la gamme de produit ISA (de meme pour le Team ISA Server)

Malheureusement et heureusement J le bulletin de Security du 14 avril propose la résolution de deux failles :  

==>XSS in ISA-standard FBA (not RSA forms)

-Applies to ISA Server 2006 (RTM, Supp Updt, SP1) and TMG (MBE).

-Does not apply to ISA Server 2000 or 2004.

==>Limited Web listener DoS due to TCP state mishandling

-Applies to ISA Server 2004 SP3, ISA Server 2006 (RTM, Supp Updt, SP1) and TMG (MBE).

-Does not apply to ISA Server 2000

MSRC bulletin MS09-016              http://www.microsoft.com/technet/security/bulletin/ms09-016.mspx

MSRC article for MS09-016           http://support.microsoft.com/kb/961759

Package  for ISA 2004                     http://support.microsoft.com/kb/960995

 DoS fix KB                           (same as package KB)

Package  for ISA 2006                     http://support.microsoft.com/kb/968078

 XSS fix KB                            http://support.microsoft.com/kb/968077

 DoS fix KB                           http://support.microsoft.com/kb/958951

 Package  for TMG (MBE)                http://support.microsoft.com/kb/968075

 XSS fix KB                            http://support.microsoft.com/kb/968076

 DoS fix KB                           http://support.microsoft.com/kb/961831

ISA 2006 remporte le Global Product Excellence Award!

ISA 2006 remporte le Global Product Excellence Award sur la categorie des Parefeu, vous pouvez trouver la liste complete du lauréats 2009 au http://www.infosecurityproductsguide.com/products/ 

c'est une tres belle performance.

Microsoft Tech·Ed EMEA 2008 IT Professionals, 3-7 November 2008, in the CCIB, Barcelona, Spain!!

Microsoft Tech·ed EMEA 2008 IT Professionals c’est le rendez-vous technique dédié aux IT professionnels.

Durant 5 jours, 5 000 IT Pros se réuniront pour plonger au cœur des technologies Microsoft grâce à des formations, des sessions d’information ou encore des ressources communautaires.
Comme l'année précédente, il y aura les ATE (Ask The Expert) Le staff ATE est constitué par de Microsoftiens (MS Product group staff, IT Pro Evangelists, Developer Evangelists, et autres MS staff) et biensur les experts indépendants: Les Most Valuable Professional (MVPs)

Rendez vous le 3-7 November 2008, in the CCIB, Barcelona, Spain.

Merci,
Cordialement,
Moez Mezghani MVP