Salió por fin el TMG 2010 Service Pack 1!!!

Hoy 23 de Junio, por fin el anunciado Service Pack 1 para Threat Management Gateway 2010 fue liberado, entre las mejoras que incorpora es la sobre escritura para categorías bloqueadas, que es un ‘soft block’, es decir que ahora tu puedes bloquear que nadie navegue en páginas de Comunidades (por ejemplo Facebook), pero puedes dar la opción a los usuarios que puedan ingresar si presionan Override Access Restriction, así puedes configurar un grupo de usuarios que si puedan ingresar (por ejemplo Marketing).

Otra funcionalidad incorporada es la de que en vez de que la página de TMG por defecto se presente, tú puedas customizar una que se presente a los usuarios (bueno eso ya existía), la diferencia es que ahora puedes añadir información como el Destino URL, Nombre de Categoria, ID que es muy útil para saber porque un usuario no puede navegar por ciertas páginas.

Además está presente la integración con BranchCache, si recuerdan esta característica está incluida con Windows 7 y Windows Server 2008 R2, para hacer ‘caching’ de la información que se obtiene de otros servidores de la empresa, utilizado en sucursales por ejemplo, bueno ahora con TMG sp1 tenemos esta opción de integración, muy útil!

Y finalmente mejoras en el monitoreo y reportes que hacen la vida del administrador mucho más sencilla…

Puedes bajar el Service Pack 1 de la página de Microsoft, y obtener más informacion del SP1 de este blog.

TechZone 2010 – Mis 2 workshops fueron aceptados!

Como les mencioné anteriormente sobre TechZone 2010 que se realizará en Cochabamba la primera semana de Septiembre, pues ahora me comunicaron que mis 2 workshops fueron aceptados!, el primero es sobre Office 2010, donde los asistentes podrán experimentar en un laboratorio las nuevas características que tiene Word, Excel, PowerPoint, Outlook, OneNote y Sharepoint Workspace 2010. El objetivo es cada uno pueda practicar, ver y evaluar las nuevas características. Obviamente es requerido que ya sepan manejar Word, Excel y PowerPoint por lo menos, porque no se enseñará lo básico, sino lo nuevo.

La otra sesión (como podrían adivinar) es sobre Forefront TMG, acá se realizarán los pasos con los asistentes de configuración de TMG, como se crean reglas, publicación, administración, monitoreo y logging más toda la parte de Teoría de como TMG está funcionando y puede ser considerado como un firewall empresarial. Yo la considero una sesión con nivel alto, por lo que las personas que asistan deben saber ya que es un servidor como se administra, mejor si conocen Windows 2008 y obviamente los conceptos de redes deben estar bastantes claros, se pretende mostrar además cómo funciona el URL Filtering, NIS, inspección HTTPS, y todo lo relacionado a seguridad con TMG.

Apenas se confirme los otros tópicos que se estarán presentando en el TechZone les estaré avisando, mientras tanto a trabajar en los labs para los workshops!

Se viene 2 días de temas de Seguridad con la suite de Forefront

Este Miércoles 23 y Jueves 24 serán los días para que tú puedas enterarte de lo que comprende toda la suite de Forefront, se cubrirán tópicos desde la visión de BRS (Business Ready Security), se cubrirá los productos como Forefront TMG, UAG, FEP, FOPE, FPSP y FIM, todo esto empieza desde las 11:00 a.m. (GMT -4), hasta las 4:30 p.m ambos días.

Si querías conocer más de todos los productos Forefront y como estos te ayudaran a incrementar la seguridad en tu empresa, pues este es tu evento!, regístrate acá para el día uno, y en este otro link para el día dos.

Mi video acerca de TMG 2010 en Technet Edge.

Después de mis últimos posts acerca de TMG, varios todavía me preguntaron que es?, si bien hay muchas páginas que hablan de esto, lo resumo acá y les doy el link del video que prepare y fue publicado en la página de Microsoft TechNet Edge :).

Forefront Threat Management Gateway 2010 (TMG 2010) es la versión mejorada de ISA Server (para los que conocen ISA), y tanto TMG e ISA son Firewalls Empresariales (por así decirlo) que se pueden colocar entre tu red Interna e Internet para proteger a tus equipos de Internet y para dar acceso. Obviamente TMG va mucho más allá ya que te proporciona no solamente la protección de afuera a adentro y publicación de servidores, sino que incluye motor de antivirus (así los usuarios que descargan material desconocido este será revisado por el TMG antes de su entrega final), incluye el NIS que es en resumen el que protegerá tus equipos de las vulnerabilidades (o exploits) que se van encontrando en el sistema operativo pero desde el día cero!, es decir apenas se conozca este problema, si estas con TMG y NIS habilitado estarán todos tus equipos protegidos. También se incluye el Filtrado por URL donde tu directamente prohíbes a los usuarios que naveguen por sitios como juegos, apuestas u otros, y esta definición de decir que sitio es de juego o es de noticias o es de deportes, etc. Lo realiza Microsoft Reputation Service asi que tú no tienes que estar clasificando todos los sitios que existen, eso lo realizará MRS automáticamente!. Para que vean en acción estas características, he creado un video que está publicado en el sitio de TechNet Edge, les dejo el link y ojala les ayude a entender mucho más sobre TMG!

http://edge.technet.com/Media/Evidencia-TechNet-Latinoamrica-Miklos-Cari/

1ª Convención Virtual Internacional de Interoperabilidad empieza mañana 9 de Junio!

Microsoft Latinoamérica esta invitando a participar este 9 de junio, a partir de las 11:00 AM (GMT-4), en la 1ª Convención Virtual Internacional de Interoperabilidad “Tecnologías Integradas”. Es un evento que tiene como objetivo mostrar escenarios de la vida real que te permitirán ver la manera más efectiva de integrar diversas tecnologías del mundo de hoy.

Durante el mismo, tendrás la oportunidad de compartir las experiencias de cada uno de los expositores internacionales desarrolladores de soluciones en diferentes plataformas, dentro del marco de integración tecnológica. Contaremos con la participación de tecnólogos, desarrolladores y profesionales de interoperabilidad de Venezuela, Ecuador, México, Perú, Brasil y otros países de Latinoamérica.

Algunos temas que se cubrirán:

• Cloud computing la nueva era.
• Interoperabilidad con COM en aplicaciones de Silverlight 4
• Desarrollando aplicaciones PHP con Eclipse para Windows Azure
• Colaboración entre Samba y Sharepoint
• Open Source y Software Propietario
• y muchos más!

Regístrate y participa haciendo click aqui!

Mundial - Coloca en tu agenda de Outlook y síguelo en este archivo de Excel

Estamos en la semana del Mundial, y si quieres seguir todos los partidos y/o ver que reuniones tienes y que partidos NO quieres perderte para organizarte mejor, pues te recomiendo bajar esta agenda del mundial para Outlook, está muy bueno, se ajustará a tu zona horaria y podrás marcar los partidos que NO quieras perderte :) (ven en el grafico a la izquierda en azul mi agenda normal, y a la derecha en verde los partidos del mundial!).

Al mismo tiempo, les adjunto un Excel que encontré en portugués, que es el que más me gusto, hay otro circulando por ahí, pero el problema es que no te actualiza automáticamente los octavos/cuartos/semifinales y finales, mientras que el de portugués sí!, puedes bajarlo de mi skydrive, dirección:

http://cid-8c548c51329d7b17.skydrive.live.com/self.aspx/Mundial%202010/tabela-copa-2010.xls

Que disfruten a los que les gusta el Mundial!!!

** Actualización Junio 7: Gracias a Diego me dio un fixture muy bueno en español, también muy recomendado y está realmente bueno, gracias Diego!!, subido a mi skydrive tambien para que puedan utilizarlo ustedes y hacer el seguimiento del Mundial:

http://cid-8c548c51329d7b17.skydrive.live.com/self.aspx/Mundial%202010/Fixture%20Mundial%20Futbol%202010.xls

TMG, URL Filtering y cuando el Microsoft Reputation Services está bajo…

Bueno, hoy cuando estaba haciendo un demo (como siempre cuando estas en demo te ocurren estas cosas) tuve una situación muy particular demostrando el URL Filtering, estaba demostrando esta capacidad que tiene TMG de hacer una consulta al momento de que cada usuario intenta ingresar a un URL, esta consulta le ‘catalogara’ al URL en diferentes categorías, como: Blogs/Wiki, Chat, Financial, Gambling, Games, Religion/Ideology, Sports, Travel, y muchas más. Una vez que se consulte y se verifiquen las reglas que tiene TMG si tu configuraste que los usuarios no pueden entrar a ver los sitios de deportes, entonces no aparecerá nada, asi que en mi demostración ingrese a la ubicación que ya probe (que es un URL local) y como TMG lo catalogo y bloqueo el acceso (todo perfecto):

Todo bien, ahora era hora de demostrar más capacidades del URL Filtering, así que en las categorías más comunes es la de pornografía, así que dije que digan una página cualquiera y “oohhh” se podía ingresar!! :O, bueno probé un par más y todas funcionaban, en fin… Después del demo vine a revisar el TMG a ver que ocurría, las reglas estaban funcionando y todo parecía en orden, pero cuando hacia un query desde la consola del TMG tenía esta situacion:

Primer query a la dirección que yo siempre ingresaba para el demo, parecería que le URL Filtering estaba funcionando.

Un segundo query a una página que no ingrese desde que levante el TMG me hizo revisar otros logs J (vean el error en Description) :

mmmm… eso ya no estaba muy bien, ya que no se podía conectar al Microsoft Reputation Services, entonces me fije en el eventviewer, y vi el error 31524 que ocurrió esta mañana, interesante…

Bien, podía comprobar mi conexión a Internet, me fije si nadie cambio nada (claro que nadie hizo nada, pero por comprobar tenia que revisar todo), incluso probe con el netsh winhttp, para ver que tenga acceso directo y no haya un proxy J, pero bueno todo estaba perfecto… donde podría estar el problema?, después de ver un poco fuera de mi estructura, me fui al MRS de Microsoft: http://www.microsoft.com/security/portal/mrs/, ahí es donde tú puedes ver como Microsoft Reputation Services está clasificando a los diferentes websites, y puedes pedir (si te categorizaron mal) un cambio, o sugerir una nueva categoría, pero lo más importante era ver si el servicio está funcionando, así que probé con mi sitio web y ohhh!:

Bueno eso era lo que ocurría, el Microsoft Reputation Services, tiene algún problema y no está funcionando (algún internal error), con razón no funcionaba mi ‘demo’ J, en fin… moraleja?, no siempre pienses que tu infraestructura está mal, quizá el servicio que te provee tiene alguna falla J

En fin, ya sabes ahora que puede ocurrirte cuando el MRS está bajo, y claro también puedes ver como el cache del TMG para el URL Filtering funciona en estos casos J.