Jochen-on-the-fly

Nächste Woche, Donnerstag und Freitag, geht es an den Technical Server-Summit 2008 der eine Partner-Grossveranstaltung darstellt. Die 38 Sessions zu verschiedenen Microsoft-Lösungen, sollten genug Futter für die grauen Gehirnzellen bereitstellen.

Mehr Informationen unter www.server-summit.de.

Durch folgendes Update http://support.microsoft.com/default.aspx/kb/940518/en-us lässt sich die WSUS 3.0 SP1 Administration in den Server Manager unter Windows Server 2008 integrieren.

Nach der Installation des Updates wird das WSUS Management unter den Serverrollen angezeigt.

Was ist NAP?

Die NAP-Plattform (Network Access Protection) von Windows Server 2008 stellt Komponenten und eine Infrastruktur zur Verfügung, mit denen Administratoren die Einhaltung von Netzwerkzugangsrichtlinien überprüfen können.

Hierzu gibt es die folgenden Möglichkeiten NAP eine Erhöhung der Sicherheit im Unternehmensnetzwerk zu erreichen:

• DHCP Enforcement
• IPSec Enforcement
• 802.1X Enforcement
• VPN Enforcement

Hinweis: Integration von Forefront Client Security (FCS) in allen Enforcement Methoden möglich.

Im folgenden Abschnitt wird das DHCP Enforcement in kurzer Form beschrieben.

1. Im ersten Schritt sendet mit dem DHCP Request ein Statement of Health (SoH) an den DHCP Server
2. Der DHCP Server empfängt den DHCP Request und extrahiert den SoH und gibt diesen an den Network Policy Server (NPS) weiter um diesen zu evaluieren
3. Erhält der SoH den Status "compliant", antwortet der DHCP Server dem Client mit einem gültigen Lease für das Unternehmensnetzwerk
4. Erhält der SoH den Status "non-compliant", antwortet der DHCP Server dem Client mit einem Lease für ein eingeschränktes Netzwerk wie z.B. ein spezielles VLAN oder ein Sandbox Netzwerk

Hinweis: In diesen Ablauf kann problems die Überprüfung einer FCS Integration eingefügt werden. (siehe Abbildung)

Service Pack 1 für den ISA Server 2006 ist released.

http://www.microsoft.com/downloads/details.aspx?FamilyID=d2feca6d-81d7-430a-9b2d-b070a5f6ae50&DisplayLang=en

Neue Features

Die wichtigsten auf einen Blick:

Configuration Change Tracking

Diese Funktion wurde hauptsächlich implementiert um Konfigurationsänderungen nachvollziehen zu können.

Hierbei werden Konfigurationsänderungen im Log aufgezeichnet.

Im Detail werden Zeit, Benutzername, Computer, Beschreibung der Änderung erfasst.

Web Publishing Test Button

Eines der Hauptaufgaben des ISA Server 2006 ist die Veröffentlichung von Servern in das Internet. Daher sind folgende Prüfmöglichkeiten zur sicheren Veröffentlichung integriert worden. 

• der Delegationseinstellungen im Bereich der Authentifizierung
• der SSL Anforderungen.
• des internen Servernamens in einer Veröffentlichung inkl. des Zertifikates
• das die Formularbasierende Authentifizierung (FBA) auf dem veröffentlichten Server nicht eingeschaltet ist
• der Zertifikate auf Vertrauensstellung, Gültigkeit und Zertifikatsrückzug

Traffic Simulator

Simulation der Kommunikation zwischen dem definierten Quell- und Zielserver

Regelaktion der Regelengine wird angezeigt: Erlaubt / Verboten

Gesamthaft werden die Funktionen zur Validierung neuer Regeln und für Tracingaufgaben verwendet.

Integriertes Diagnostic Logging

Diese Funktion bietet dem Administrator die Möglichkeit direkt aus der ISA Verwaltungskonsole die Fehlersuche durchzuführen.

Speziell hierfür wurden weitere Filtermöglichkeiten integriert, die sowohl auf simulierten und auch auf den Echzeitdatenverkehr angewendet werden können.

ISA 2006 Erweiterungen

Desweiteren wurden noch folgende Erweiterungen integriert.

Zuletzt wurden natürlich bekannte Hotfixes integriert.

Im Rahmen des VHD Test Drive Programm bietet Microsoft seid kurzer Zeit einen kompletten VHD-Satz für Forefront Stirling. Für das gesamte Paket von ca. 15GB sollte man etwas Zeit einkalkulieren. Allerdings lohnt sich der Aufwand, da mit diesem Set folgende Szenarien durchgeführt werden können.

VHD 1-4 sind für Stirling also die nächste Generation von Forefront Client Security

VHD 1 bietet den Nachfolger von Forefront Security for Exchange

VHD 1 und 5 stellt den Nachfolger von Forefront Security for Sharepoint

VHD 1 und 2 kann für das Forefront Threat Management Gateway verwendet werden.

Als Highlight kann das Thema "Network Access Protection" sofort mit getestet werden.

Das ganze findet man unter:

http://www.microsoft.com/downloads/details.aspx?familyid=D4C3410F-11F0-42B8-9DA7-B826D243536B&displaylang=en

Microsoft macht also endlich einen Knopf an Hyper-V und stellt das RTM zur Verfügung.

Für alle die bereits länger dabei sind, gibt es unter:

Update for Windows Server 2008 x64 Edition (KB950050)

http://www.microsoft.com/downloads/details.aspx?FamilyId=F3AB3D4B-63C8-4424-A738-BADED34D24ED&displaylang=en 

das Update Paket zum herunterladen.

Bei meinem Server lief die Geschichte problemlos durch. Nach einmal "OK" und einem Reboot war die Geschichte erledigt.

Weitere Informationen zu Hyper-V unter:

http://www.microsoft.com/windowsserver2008/en/us/virtualization-consolidation.aspx