Hakan UZUNER » Cozumpark.Com » ForeFront

0x80074e21 FWX_E_ABORTIVE_SHUTDOWN

Hakan Uzuner — Mon, 26 Dec 2011 15:25:59 +0000

ISA Server veya TMG 2010 ürününde loglarda aşağıdaki gibi bir hata görebilirsiniz

0x80074e21 FWX_E_ABORTIVE_SHUTDOWN

Bunu pek çok farklı kural için görmeniz mümkündür. Örneğin bir Publish kuralı veya içeriden dışarıya çıkan bir bağlantı içinde benzer hatalar görebilirsiniz. Bu hatanın açıklaması aşağıdaki gibidir

WSA_RWS_ABORTIVE_SHUTDOWN or FWX_E_ABORTIVE_SHUTDOWN

0x80074E21

A connection was abortively closed after one of the peers sent a RST segment.

Yani istemci veya sunucudan birisi TCP RST komutu ile bağlantıyı sonlandırır. Bu hangi durumlarda meydana gelir ?

3 temel durumda bu sorun görülür

A SYN arrives for a non-existent server.
TCP wants to abort the connection.
A segment is received for which a connection doesn’t exist

Kendi yaşadığınız sorun için bu 3 durumu kontrol etmeniz sizi çözüme ulaştıracaktır.

ISA ve TMG flood mitigation

Hakan Uzuner — Sat, 10 Dec 2011 09:41:11 +0000

Microsoft’ un güvenlik ürünlerinden olan ISA Server ve TMG Server, sizlere gelen ataklarının yavaşlatılması noktasında yardımcı olmaktadır. Bu özelliğe Flood Mitigation denmektedir. Bu ana başlık altında size gelen atakları kesmek için IP alert spoofing, Connection Quotas, Enhanced Flood Protection, Intrusion Detecion, Protection against Denial of Service (DoS) and Distributed Denial of Service attacks teknolojilerini kullanmaktadır.

Ancak ISA ve TMG yazılımsal bir Firewall olduğu için üst seviye bir koruma için donanım bazlı güvenlik çözümleri kullanmanızı tavsiye ederim.

HTTP 407 Proxy Authentication required – The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. (12209)

Hakan Uzuner — Fri, 09 Sep 2011 08:28:55 +0000

ISA veya TMG üzerinde kimlik doğrulama özelliğini şart koşarsanız eğer, proxy desteği olmayan yazılımlar kendisinden istenilen kimlik bilgilerini proxy server’ a veremediği için loglarda başlıktaki hatayı görebilirsiniz. Bunun için ISa veya TMG üzerinde “Require all users to authentication” seçeneğini seçmek ciddi sorunlara yol açabilir. Eğer bu seçenek açık olsun ancak proxy desteği olmayan yazılımlarımda çalışsın derseniz bu durumda bu yazılımların çalıştığı bilgisayara firewall client yüklemeli ve bypass özelliğini kullanmalısınız.

Bunun için çok başarılı bir makale var incelemenizi tavsiye ediyorum

http://www.isaserver.org/tutorials/bypassing-firewall-client-using-locallatext-files.html

fep behavior monitoring

Hakan Uzuner — Thu, 14 Jul 2011 11:00:31 +0000

Forefront Client Security ürününün yeni versiyonu olan Forefront Endpoint Protection FEP ile beraber yelen yeni özelliklerden biri behavior monitoring özelliğidir. Bu özellik sayesinde bilinen tehtidler veri tabanındaki imzaları ile karşılaştırılarak tespit edilirken henüz veri tabanında olmayan yani tespit edilmemiş kötü içerikli kodlarında bilgisayarınızdaki davranışların takip edilmesi yöntemi ile tespit edilmesini sağlar.

Bu özellik varsayılan olarak açık gelmekte olup, file server vb yoğun disk okuma ve yazma yapan sunucularda kapatılması tavsiye edilmektedir. Ancak istemciler için yüksek güvenlik seviyesi sağladığı için açık kalmasını ben şahsen tavsiye ederim.

Bu özelliğin kapatılması için aşağıdaki yolu izleyebilirsiniz

1.In the Configuration Manager console, expand System Center Configuration Manager, expand Site Database, expand Forefront Endpoint Protection, and then click Policies.

2.Double-click the Default Server Policy or another policy that is assigned to servers.

3.In the policy properties dialog box, click the Antimalware tab.

4.In the list, click Real-time protection, in the details clear the check box for Use behavior monitoring, and then click OK to save the policy.

Forfront TMG Report Server list

Hakan Uzuner — Thu, 23 Jun 2011 07:36:21 +0000

TMG üzerinde raporlama için kullanılan ve üzerinde SQL Reporting Servisi yüklü olan bir TMG makinesidir. Array mimarisinde birden çok TMG olan bir yapı için siz bir sunucuyu raporları sağlamak için kullanabilirsiniz. Bu sunucu SQL üzerinden aldığı verileri rapor olarak size sunmaktadır. Buradaki yanlış anlaşılma bu listede rapor almak için kullandığınız uzak bir SQL Server ismi aramaktır, oysaki bu listede sadece tek olan veya bir array var ise bunların üyesi olan TMG makinelerinin ismini görebilirsiniz ve rapor üretmek için bunlardan birini seçebilirisiniz.

Forefront AntiSpam ve Exchange Basic AntiSpam Özellikleri Cloudmark Authority Engine

Hakan Uzuner — Wed, 20 Apr 2011 17:40:12 +0000

Forefront Protection 2010 for Exchange ürününü Exchange Server üzerine yükleyince ( Hub veya Edge ) Exchange Server ile beraber gelen ve genel ismi basic antispam olan Connection filter ile Sender – Recipient Filter özelliğini Enable eder. Burada sık sorulan bir soruda şudur; Peki burada biz forefront’ un mu yoksa Exchange Server’ ın mı antispam özelliğini kullanıyoruz? Aslen Exchange Server Connection Filter kullanılmasına rağmen, Forefront ile gelen ve Exhange Server için hediye niteliğinde olan content filter disable konumuna getirilir. Yani siz eğer Forefront kurulumundan önce content filter özelliğini açarsanız, forefront bunu yükleme sırasında kapatacaktır. Çünkü kendisi ile beraber gelen ve bu alanda lider bir ürün olan “Premium Content Filter” ( Cloudmark Authority Engine ) sunmaktadır. Bu ürün Cloudmark ve Microsoft iş birliği ile geliştirilmiş bir tarama motoruna sahip olduğu için son derece güçlüdür.

A connection was gracefully closed in an orderly shutdown process with a three-way FIN-initiated handshake

Hakan Uzuner — Tue, 12 Apr 2011 12:19:05 +0000

TMG üzerinde yaşadığınız bu sorun yüksek ihtimal kullandığınız ethernet kartından kaynaklanıyordur. Daha kaliteli bir kart veya güncel sürücüleri deneyebilirsiniz.

FCS client upgrade to FEP Client

Hakan Uzuner — Thu, 31 Mar 2011 11:34:35 +0000

Merhaba, son dönem bu konuda çok soru sorulduğu için küçük bir bilgi paylaşmak istiyorum, FEP kurulumunu bitirdikten sonra artık istemci dağıtmına geçmeniz gerekiyor ancak buradaki en önemli sorun eski FCS client yazılımları ne olacak ? FEP yüklemesini ister elle isterseniz Configuratin Manager üzerinden yapın, yükleme sırasında otomatik olarak FCS kaldırılacaktır, ayrıca bunu yanında yine aşağıdaki linkte paylaşılan bir takım 3 party AV yazılımlarıda benzer şekilde otomatik olarak kaldırılmaktadır.

http://technet.microsoft.com/en-us/library/ff823842.aspx

Migrating from Forefront Client Security to Forefront Endpoint Protection

Hakan Uzuner — Thu, 31 Mar 2011 07:12:18 +0000

FCS sunucusunun direk olarak FEP’ e geçiş imkanı yoktur. Yani Co-existance ( birlikte çalışma – aynı makine için ) çalışma seçeneği yoktur. Migration için aşağıdaki adımları takip edebilirsiniz.

http://technet.microsoft.com/en-us/library/gg477033.aspx

Forefront TMG Lisanslama Modelleri Evaluation RC RTM Full Version License

Hakan Uzuner — Thu, 03 Mar 2011 16:32:44 +0000

ÇözümPark.com forumları üzerinde çok sık sorulan sorulardan biride forefront tmg ürünün lisanslama modelleri ve nelerin bu lisans modeli ile değiştiğidir. Bende bu nedenle bu konuda kısa bir yazı paylaşmak istiyorum sizlerle.

Öncelikle ISA da olduğu gibi sabit bir lisans ile ( sunucu lisansı, çünkü ISA da CAL lisansı yoktur ) ömür boyu kullanım söz konusu değildir. Çünkü TMG ile gelen en büyük yeniliklerden biri TMG Web Protection Services (WPS), yani içerisinde dinamik URL filter ve gelişmiş bir kötü içerikli kod koruma ( Enhanced Malware protection ) özelliklerini içermektedir. Bu iki özellik dinamik olarak güncellendiği için Microsoft bu konuda yıllık veya 3 yıllık olacak şekilde lisans parası almaktadır ( yani yine CAL yok ancak ISA da olduğu gibi server lisansı yanında birde bu servislerin ücretleri vardır. )

Peki ben evulation copy alıp yüklersem ne olur ? Bu durumda 120 gün boyunca WPS özelliklerini kullanabilirsiniz. Ancak bu süreden sonra bu iki özellik çalışmaz ( yani güncellemeleri almaz ). Ancak diğer TMG fonksiyonlarında bir sorun olmadan çalışmaya devam edebilirsiniz ( proxy, firewall, vpn vb ) . Peki ben 120 gün sonra ürünü çok beğendim ve lisans aldım. Bu durumda ne yapmam gerekiyor ?

Burada iki seçeneğiniz var, ilki orjinal sürüm dvd sini evulation copy yüklü makinenize takmak ve yeniden yükleme yapmak, bu durumda herhangi bir veri kaybı olmaz, ikincisi olarak ise firewall rule yedek ve komple tmg’ nin backup özellikleri yardımı ile yedekleme sonrası evulation copy nin silinmesi ve yerine orjinal sürüm tmg kurulması yeterlidir.

Forefront TMG Management console içerisinde Help menüsü altında About Forefront TMG bölümünde “Evaluation” görürseniz sürümünüzün Evaluation sürüm olduğunu anlarsınız.

Bir diğer durum ise RTM sürümünü kullanıyor ve lisansınızı aktif etmediniz ise aşağıdaki yolu izleyerek lisans anahtarınızı girmeniz yeterli olacaktır

Open the Forefront TMG management console

In the left pane,

Expand

(Enterprise Edition) Arrays, then

(Standard Edition)

Select Web Access Policy

In the right pane, click Configure Malware Inspection

In the Malware Inspection page, click License Details.

In the License Details page, you will see that the license is “Evaluation” as shown below:

Forefront TMG SP1 Rollup 3 Yayınlandı

Hakan Uzuner — Fri, 25 Feb 2011 20:46:29 +0000

Yazılım güncelleştirmesi 1 Toplaması 3 ile giderilen sorunlar

kb makalesi	Başlık
2501646 (http://support.microsoft.com/kb/2501646)	Düzeltme: “Güvenlik paketine özel bir hata oluştu” hata, yinelenen bir rapor Forefront tmg 2010 sunucuda çalıştırdığınızda bir ems tarafından yönetilen ve bir çalışma grubunda
2502685 (http://support.microsoft.com/kb/2502685)	Düzeltme: Forefront tmg 2010 sunucusunun iç IP adresini bir IPSec sitesinin site ağ üzerinden erişmeye çalıştığınızda “0xc0360007 (STATUS_IPSEC_CLEAR_TEXT_DROP)” hata
2472894 (http://support.microsoft.com/kb/2472894)	san sertifikaları Forefront tmg Server 2010 bir Windows işletim sisteminin İngilizce olmayan bir sürümünü kullanıyorsanız, ssl Web sitelerine eriştiğinizde “http/1.1 502 – 11 hata hatalı biçimde” hata yüklü
2501650 (http://support.microsoft.com/kb/2501650)	Düzeltme: https incelemesi etkinse, Forefront tmg 2010′da bir Forefront tmg istemcide bir istemci sertifikası kimlik doğrulaması gerektiren bir Web sitesine erişmeye çalıştığınızda “Sayfa görüntülenemiyor” hatası
2501776 (http://support.microsoft.com/kb/2501776)	Düzeltme: “502 Proxy hatası. Biçimdeki bir programı yüklemek için çalışıldı. (11) “Forefront tmg 2010 üzerinden https url https incelemesi etkinleştirilmişse kullanmaya çalıştığınızda hata
2498831 (http://support.microsoft.com/kb/2498831)	“https incelemesi ileriye doğru proxy senaryoda önbellekleme” yapılandırma ve Forefront tmg 2010 “https incelemesi ekleme listesi” özellikleri
2498837 (http://support.microsoft.com/kb/2498837)	Forefront tmg 2010 SP1 Güncelleştirmesi 1′i yükledikten sonra bir kurumsal düğüm hatalı Forefront tmg MMC’de eklenir
2445386 (http://support.microsoft.com/kb/2445386)	“Oturum farklı bir kullanıcı olarak” Forefront tmg 2010 tarafından yayımlanan bir SharePoint Web sitesi çalışmıyor
2498835 (http://support.microsoft.com/kb/2498835)	pptp veya L2TP/IPSec bağlantısı Forefront tmg 2010 sunucular arasında yeniden oluşturulur
2501777 (http://support.microsoft.com/kb/2501777)	Düzeltme: “502 Proxy hatası. Sertifikası işlenirken bilinmeyen bir hata oluştu. (-2146893017) “https incelemesi etkinse, Forefront tmg 2010 https üzerinden bir Web sitesine erişmeyi denediğinizde hata
2497959 (http://support.microsoft.com/kb/2497959)	Kullanıcılar tarafından Forefront tmg 2010 proxy üzerinden https üzerinden masaüstü paylaşım yazılımı çalıştırdığınızda forefront tmg Güvenlik Duvarı hizmeti durabilir
2500737 (http://support.microsoft.com/kb/2500737)	128.0.0.0/16, 191.255.0.0/16 veya 223.255.255.0/24 Forefront tmg 2010 birincil IP adresini veya dns adresini kullanıyorsa, “0xc0040446″ veya “0xc004041d” hatası
2497858 (http://support.microsoft.com/kb/2497858)	scom çoğu günlükleri “Forefront tmg Server – önbellek: geçerli önbellek Fetches ortalama Ms isteği hata başına” tmg Yönetim Paketi Forefront tmg 2010 aracılığıyla gelen hata uyarıları
2501755 (http://support.microsoft.com/kb/2501755)	Mspadmin.exe, sql Server Express Forefront tmg 2010 trafik oturum kullanmazsanız çökebilir
2502686 (http://support.microsoft.com/kb/2502686)	Forefront tmg 2010 WP_TRAFFIC izleme etkinleştirildiğinde forefront tmg Güvenlik Duvarı hizmeti çökebilir
2501782 (http://support.microsoft.com/kb/2501782)	“İzin ver Kullanıcı geçersiz kıl” ayarı için bir http kullandığınızda “0xc004039E” hata Forefront tmg 2010 bir kuruluş ilkesi kuralı reddetme
2501780 (http://support.microsoft.com/kb/2501780)	Düzeltme: Forefront tmg proje çizelgeleyicinin hizmeti (Isasched) bir rapor sunucusu Forefront tmg 2010 değil bir dizi üye sunucuda yanıt vermiyor

Forefront Unified Access Gateway 2010 SP1 Now Available

Hakan Uzuner — Fri, 21 Jan 2011 07:01:39 +0000

http://technet.microsoft.com/en-us/evalcenter/dd183100.aspx

Forefront TMG ve ISA Server Loglarının SQL Üzerinden Okunması

Hakan Uzuner — Mon, 10 Jan 2011 20:45:27 +0000

Forefront TMG ürünü standart olara firewall ve webproxy loglarını kurulum ile beraber gelen sql 2008 express edition üzerinde tutmaktadır. Eğer bir sistem yöneticisi olarak eski tarihli loglara ulaşmak veya bunların üzerinden bir takım özel raporlar çekmek istiyorsanız eğer SQL Express in log export özelliğini kullanabilirsiniz

Yapmanız gereken adımlar aşağıdaki gibidir

All Programs / Microsoft SQL Server 2008 / Import and Export Data

Karşılama ekranını geçtikten sonra kaynak seçimini yapıyoruz

Kaynak olarak SQL 2008 Express sürümünü seçtiğimiz zaman üzerindeki veri tabanlarını görebiliyoruz.

Bir sonraki bölüme geçiyoruz

Hedef olarak flat file seçiyoruz ve dosya için bir yol belirliyoruz. Ayrıca dil ayarlarını ve formatını belirliyoruz.

Bir sonraki sayfa olan “Specify Table Copy or Query page” kısmında herhang bir değişiklik yapmıyoruz.

Daha sonra ise aşağıdaki bölüme geçiyoruz

Kaynak tablo doğru ise column delimiter’ i tab olarak seçip ilerliyoruz.

Run Package page sayfasındaki ayarları değiştirmiyoruz ve son noktada çıktıyı alıyoruz

Gelelim bu çıktıyı okumaya, Excel yardımı ile dosyayı açıp sutunlara ayırabiliriz, bunun için aşağıdaki açıklamalardan yararlanabiliriz

http://msdn.microsoft.com/en-us/library/dd447850.aspx

Ancak buradaki açıklamalara göre excel deki ayırma işlemlerini yapsak bile aşağıdaki gibi client ip için bir takım görüntüleme sorunları yaşayabiliriz.

Bu şekilde iplerin okunmuyor olmasının sebebi, TMG nin ipv6 ve ipv4 için sadece bir kolona sahip olması ve iki ip versiyonunun aslında birbirinden farklı olmasıdır. TMG de bunun tek bir kolon üzerinde tutmak için dotted-decimal dediğimiz formatta tutmaktadır ve bunun bizim tarafımızdan çevrilmesi gerekmektedir.

örneğin C0A8019A-ffff-0000-0000-000000000000 kaydı için ip ye dönüşümü aşağıdaki gibi yapabiliriz.

ilk 8 haneyi alalım yani C0A8019A sonra bunları ikişerli gruplar halinde ayıralım

C0 = 192

A8 = 168

01 = 1

9A = 154

192.168.1.154

Bununla tek tek uğraşmamak için aşağıdaki formulü kullanabilirsiniz

=HEX2DEC(MID(A17,2)) &”.”&HEX2DEC(MID(A17,3,2))&”.”&HEX2DEC(MID(A17,5,2))&”.”&HEX2DEC(MID(A17,7,2))

tabiki bunu excel içinde kullanıyoruz

Forefront Unified Access Gateway 2010 SP1 Now Available

Hakan Uzuner — Wed, 15 Dec 2010 19:28:09 +0000

http://technet.microsoft.com/en-us/evalcenter/dd183100.aspx

Microsoft Forefront Endpoint Protection 2010 Hyper-V Exclude FEP2010 Client

Hakan Uzuner — Sat, 04 Dec 2010 10:16:09 +0000

Eğer Hyper-V host işlerim sistemi üzerine FEP 2010 kurmuşsanız olası performans ve kararlılık sorunlarından kurtulmak için aşağıdaki adımlara dikkat etmeniz gerekmektedir.

Öncelikle exclude edilecek dizinleri belirlememiz gerekmektedir

Standart kurulumlar ile aşağıdaki dizinleri FEP üzerinden set ediyoruz

C:\ProgramData\Microsoft\Windows\Hyper-V
VM’lerin yaratıldığı dizinler
Varsayılan VHD dizini C:\Users\Public\Documents\Hyper-V\Virtual

Ardından dosya uzantılarını tanımlıyoruz ( not ; eğer yukarudaki dizinleri sağlıklı olarak girdiyseniz ve ek olarak farklı dizinlere sanal makine açmayacaksanız bunları eklemenize gerek yoktur )

.VHD, .AVHD, .XML, .VSV, .VFD, .BIN

Son olarak ise process leri set etmemiz gerekmektedir; Vmms.exe, Vmwp.exe,Vmswp.exe

Artık sorunsuz bir şekilde Hyper-V makinemizde FEP 2010 kullanabiliriz.

Verifying Your Microsoft Forefront Protection 2010 for Exchange Server Installation

Hakan Uzuner — Tue, 23 Nov 2010 12:42:39 +0000

Verifying-Your-Microsoft-Forefront-Protection-2010-for-Exchange-Server-Installation

Installing Microsoft Forefront Protection 2010 for Exchange Server

Hakan Uzuner — Tue, 23 Nov 2010 12:35:59 +0000

Installing-Microsoft-Forefront-Protection-2010-for-Exchange-Server

Forefront TMG 2010 Protocol-based load balancing is not supported with the ISP redundancy feature

Hakan Uzuner — Thu, 11 Nov 2010 20:59:28 +0000

Bu konuda çok fazla soru sorulduğu için açıklama gereği duyuyorum. TMG üzerinde bildiğiniz gibi birden çok internet hattını eş zamanlı olarak kullanabiliyoruz. Yani iki hattı yük dengelemesi veya yedekli çalıştırabiliyoruz. Buna ISP Redundancy özelliği deniyor. Fakat bazı şirket ihtiyaçları nedeni ile ISP Redundancy özelliği protokol bazlı olarak kullanılmak isteniyor, yani iki hattımdan biri smtp için çalışsın diğeri http için çalışsın . Ancak TMG üzerinde böyle bir özellik yoktur.

Protocol-based load balancing is not supported with the ISP redundancy feature

Issue: Forefront TMG cannot distribute traffic based on the protocol that is used (for example, HTTP through one link and SMTP through the other).

Cause: Protocol-based load balancing is not supported with the ISP redundancy feature.

Solution: No workaround.

http://technet.microsoft.com/en-us/library/ee796231.aspx#ISPRedundancyIssues

Identity Lifecycle Manager, Bilgi Güvenliği Ödülleri’nde Altın Madalya Kazandı

Hakan Uzuner — Sun, 17 Oct 2010 19:30:20 +0000

Eylül ayında Bilgi Güvenliği Dergisi’in 5.’sini düzenlediği Okuyucu Seçimleri Ödülleri’nde Identity Lifecycle Manager 2007, rakiplerini geride bırakarak ilk sıraya oturdu. Okuyucuların ön planda tuttuğu özellikler; kullanım kolaylığı, ilgili diğer çözümlerle kolay entegrasyonu ve kapsamlı, esnek raporlama özelliği oldu. Önceden de bilindiği üzere, Identitiy Lifecycle Manager 2007’nin varisi olan Microsoft Forefront Identity Manager (FIM) 2010 şu an mevcut ve son kullanıcı servis kabiliyetleri ile BT yöneticilerine sağladığı görev yönetici araçları sayesinde kurumsal kimlik yönetimini oldukça kolaylaştırmaktadır.

Microsoft Forefront ve İlgili Teknolojiler İçin Güncelleştirme Merkezi

Hakan Uzuner — Sun, 17 Oct 2010 18:58:31 +0000

ISA, IAG, TMG ve UAG için yayınlanan güncelleştirmelere tek bir yerden ulaşmak artık mümkün! Forefront çatısı altında yer alan her ürünle ilgili son güncellemeleri bulabileceğiniz Microsoft Forefront ve İlgili Teknolojiler Güncelleştirme Merkezi hizmet vermeye başladı. Sitede ayrıca ürünlerin sürümleri, en son servis paketleri, güncellemeleri ile genel rehberlik hizmetleriyle ilişkin bilgileri ve kaynakları da bulabilirsiniz.