IAG SP2 - Da oggi è disponibile per il download

Sul blog del team di sviluppo di IAG è stata annunciata la disponibilità per il download di IAG 2007 SP2.
Sulle novità che sono state introdotte con questo importante aggiornamento è possibile leggere i precedenti post su ISAserver.it, in particolare qui.

Vi riporto il post ed i link pubblicati sul blog del team IAG:

"...

We are happy to announce the availability of IAG SP2.

Marking a significant milestone for our product, Service Pack 2 brings with it a variety of enhancements that improve overall IAG scalability, interoperability, and functionality. Alongside these benefits, IAG SP2 has the ability to run as a virtual machine on Hyper-V, achieving low TCO, deployment flexibility, and a simplified solution for disaster recovery. For the first time ever, customers are able to download a fully functional, trial version of the IAG that can be used in their production environment without ordering an evaluation hardware.

· For more details look at our product page: http://www.microsoft.com/Forefront/edgesecurity/iag/en/us/

· Or just downlod SP2: http://www.microsoft.com/downloads/details.aspx?FamilyID=e69dfd1d-d333-4c27-9246-279ada224317

· Video interview on SP2 with out esteemed Product Manager, Uri Lichtenfeld : http://edge.technet.com/Media/IAG-SP2-hits-RTM-details-under-the-cover-interview/

· SP2 Release notes and dedicated documentation: http://technet.microsoft.com/en-us/library/dd282918.aspx

· We also hope that our SP2 related blog post will be helpful (more to come): http://blogs.technet.com/edgeaccessblog/archive/tags/IAG+SP2/

..."

Nota: è stata pubblicata anche una foto del team IAG

Per ora auguro a tutti Buone Feste
Luca

Un blog su IAG da Microsoft Italia + Video

Nel mio precedente post vi ho annuciato il prossimo rilascio del Service Pack 2 per IAG. Questo aggiornamento, secondo le previsioni di Microsoft, darà nuovo vigore e forza ad un prodotto fino ad oggi disponibile solo come appliance hardware.

Francesco Piccirillo, della divisione Servizi di Microsoft Italia, ha aperto un blog dedicato proprio a IAG. Il primo post di Francesco riguarda proprio le funzionalità del prossimo Service Pack 2.

Personalmente mi fa davvero piacere vedere, da parte di Microsoft Italia, blog dedicati ai propri prodotti di sicurezza.

Su ISAserver.it, in previsione del prossimo rilascio del SP2 per IAG, è già stato aperto un nuovo forum dedicato proprio a questo prodotto.

Video su IAG
Se volete farvi una idea di come opera IAG, delle sue funzionalità e potenzialità, vi rimando a questo video registrato durante il tour Technet Security Workshop VII; speaker è Manuela Polcaro della divisone Servizi di Microsoft Italia. Il video è in italiano.

Buona lettura e visione (Buon Weekend...lungo!)

Luca

Riferimenti
Blog Francesco Piccirillo
Forum IAG su ISAserver.it
Video IAG di Manuela Polcaro
Sito Ufficiale IAG
Blog Team IAG

IAG SP2 è Virtualizzato!!

Parlando con Luca De Angelis (PMM Security di Microsoft Italia) durante i Microsoft Days a Bari ho avuto modo di sapere che IAG (Internet Application Gateway) , con il prossimo rilascio del Service Pack 2, sarà disponibile anche come Virtual Machine e non più solo come Appliance Hardware.

Quest'ultimo passo avrà sicuremente l'effetto di svelare le potenzialità di IAG fino ad oggi poco conosciute, almeno fra i professionisti ISA Server che frequentano la Community di ISAserver.it.

E' comunque corretto segnalare che le soluzioni appliance in generale - includendo in questo anche ISA Server - non sono molto note. Il fatto poi che IAG sia stato fino ad oggi disponibile solo come appliance ne ha indubbiamente limitato la diffusione. E' necessario tener conto che il sistemista Microsoft pensa a Microsoft come un vendor di prodotti/soluzioni software e non come vendor di soluzioni hardware (anche se tramite partner). Conferma è data anche dal risultato del sondaggio lanciato su ISAserver.it sull'uso delle soluzioni hardware: ISA Server Appliance...questo sconosciuto.

IAG SP2 sarà utilizzabile con Microsoft Windows Server 2008 with Hyper-V e Microsoft Hyper-V Server. Non è quindi detto che sarà utilizzabile anche su altri Hypervisor, primis fra tutti VMWare ESX/ESXi.

Vi rimando anche al post di John Neystadt, architect del team IAG sulle ulteriori funzionalità introdotte con il Service Pack 2.

Luca

Riferimenti
Microsoft IAG team blog

I problemi fra ISA ed il SP2 di Windows Server 2003 - La terza via

Dal rilascio del Service Pack 2 di Windows Server 2003, sono numerose le segnalazioni sul forum di ISAServer.it relative a problemi di connettivita' di varia natura, prima fra tutte le VPN. Una delle funzionalità di ISA Server più utilizzate.

Le soluzioni possibili in questi casi erano due:
- Rimuovere il Service Pack 2
- Supporto Tecnico Microsoft

Ovviamente la prima soluzione non e' raccomandabile, ma e' fattibile e gratuita. La seconda e' raccomandabile ma onerosa.

Ulteriori info sui problemi SP2/ISA sono presenti sul Blog Ufficiale del team Microsoft per ISA Server.

Esiste comunque una terza via, per gli utenti SBS 2003, installare la Patch KB936594. La Patch "dovrebbe" risolvere tutti gli annosi problemi di networking che si sono presentati, ma NON BASTA, in quanto il punto chiave è uno: AGGIORNARE ANCHE I DRIVER DELLE SCHEDE DI RETE dei server affinche' siano compatibili con le specifiche NDIS 5.2 - Ndis.sys 5.2.3790.4123 - o superiore.

Questo vale anche per installazioni NON SBS.

"...
You must have drivers that are compatible with NDIS 5.2 or with a later version.
..."
Fonte: Microsoft

Di seguito un dettaglio dei problemi di Networking riscontrati con la SP2 e risolvibili con l'applicazione della patch 936594 (in inglese):
"...
• When you try to connect to the server by using a VPN connection, you receive the following error message: Error 800: Unable to establish connection.
• You cannot create a Remote Desktop Protocol (RDP) connection to the server.
• You cannot connect to shares on the server from a computer on the local area network.
• You cannot join a client computer to the domain.
• You cannot connect to Microsoft Exchange Server from a computer that is running Microsoft Outlook.
• You can only connect to Web sites that are hosted on the server or on the Internet by using a secure sockets layer (SSL) connection. In this scenario, you cannot connect to a Web site that does not use SSL encryption.
• You experience slow network performance.
• You cannot create an outgoing FTP connection from the server.
• The DHCP Server service crashes.
• Clients experience slow domain logons.
• Network Address Translation (NAT) clients that are located behind Windows SBS 2003 experience intermittent connection failures.
• You experience intermittent RPC communications failures.
• Clients that are configured as SecureNat clients may be unable to connect to the Internet.
• Some Outlook clients may be unable to connect to Exchange.
• You cannot run the Configure E-mail and Internet Connection Wizard successfully.
• Microsoft Internet Security and Acceleration (ISA) Server blocks RPC communications.
• Clients cannot visit the http://companyweb Web site.
• You cannot browse Internet Information Services (IIS) Virtual Directories.
..."
Fonte: Microsoft

Per chi ha installato il Service Pack 2 di Windows Server 2003 ed ha riscontrato problemi di Networking DEVE seguire le indicazioni riportate nell'articolo KB936594 -.

Scarica la patch [qui]

SBS 2003 e ISA 2004
Gli Amministratori di ISA Server 2004 su SBS 2003 PE dovono installare anche uno specifico update - KB930414 -.

Si consiglia vivamente la lettura dell'articolo principale della Knowledge base Microsoft - KB936594 -.