Forefront Protection fro Exchange–prezent od Microsoftu

Jak pisałem wcześniej na blogu, od 1 grudnia 2012 FPE 2010, tak jak większość produktów z liniii Forefront nie jest już dostępny w sprzedaży. Natomiast wsparcie ma być dostępne do końca roku 2015. Co więc ma zrobić użytkownik, który nie może już kupić aktualizacji produktu? To proste! Zgodnie z artykułem License extension for End-of-Life Antigen/Forefront products musi tylko wejść we właściwości licencji produktu, zmienić datę ważności na grudzień 2015 i podać numer umowy 3974799. Oczywiście warunkiem jest posiadanie ważnej subskrypcji na dzień 30 listopada 2012.

Hotfix Rollup 4 for Microsoft Forefront Protection for Exchange

Pojawiła się kolejna paczka poprawek do FPE - Hotfix Rollup 4 for Microsoft Forefront Protection for Exchange. Jak zwykle lista błędów, które poprawka usuwa jest spora, jednak komunikat w artykule mówi, że usuwa tylko wymienione w nim błędy, co może wprowadzać w błąd. No i oczywiście trzeba wysłać zgłoszenie do pomocy technicznej. Niemniej jednak warto zaktualizować. Jeżeli ktoś chce sprawdzić, czy inne posiadane przez niego produkty z linii Forefront są aktualne to dobrze jest zajrzeć na stronę Updates for Microsoft Forefront and Related Technologies. Chociaż w momencie pisania tego posta, lista nie została zaktualizowana o wzmiankowaną wyżej poprawkę.

Symantec Endpoint protection 11.0 -Troubleshooting Guide

Tak dla przypomnienia – znalazłęm na witrynie Symantec Connect zestaw ciekawych artykułów przydatnych przy konfiguracji SEP 11.

Symantec Endpoint protection 11.0 -Troubleshooting Guide.

Microsoft Forefront Protection 2010 – kilka spostrzeżeń

Ostatnio trochę instalowałem nowej wersji Forefronta, nawet udało mi się zauważyć kilka problemów, nad którymi głowi się teraz support, ale nadal kilka rzeczy mnie zadziwia – dlaczego nadal nie ma zbiorczej konsoli zarządzającej, która by mogła pracować na platformie Windows 2008 x64, tak jak FPE i Exchange? Konsola ma być dostępna w tym roku, ale jeszcze nie wiadomo kiedy. Tak więc, mając kilka serwerów Exchange z Forefrontem, trzeba zainstalować 32-bitowe Windows 2003, a następnie Forefront Security Server Management Console (FSSMC), do którego trzeba dodatkowo pobrać z supportu Hotfix Rollup 3 do FSSMC, który pozwala poprawnie obsługiwać nowe wersje FPE i raportować Cloudmarka. Niestety nie jest on publicznie dostępny, co trochę mnie zdziwiło, jeszcze dziwniejsze było to, że pakiet zawierał tak naprawdę pełną instalację FSSMC (łącznie z SQL Express). Na koniec dobrze jest sprawdzić konfigurację środowiska, na szczęście pojawił Best Practices Analyzer dla nowej wersji Forefronta, który to ułatwia.

Kto współpracuje z Exchange 2010?

Premiera za nami, drugie spotkanie Exchange 2010 Community Launch dobiega końca, a ciągle się pojawiają się pytania, jacy producenci dostarczają rozwiązań AV i backupowych dla Exchange 2010? Oczywiście niezależni dostawcy mają jeszcze trochę czasu (zwyczajowo 2-3 miesiące po wypuszczeniu nowego produktu). Dostępna jest już natomiast strona partnerów technologicznych dla Exchange, którą warto obserwować.

Oprócz backupów i antywirusów, znajdziemy tam informacje o partnerach w obszarze faksowania, archiwizacji, unified messaging.

Exchange 2010 – premiera

Dzisiaj w Berlinie oficjalnie ogłoszono premierę Exchange 2010. Jednocześnie została również ogłoszona nowa wersja produktu antywirusowego – Forefront 11, którego nazwa trochę się zmieniła i brzmi teraz: Forefront Protection 2010 for Exchange Server (Forefront 10 to Forefront Security for Exchange Server).

Zarówno Exchange 2010 jak i Forefront 2010 można już pobrać z powyższych wityn w wersji testowej oraz zapoznać się z dodatkowymi materiałami opisującymi funkcjonalność produktów.

Można je również będzie zobaczyć na spotkaniu premierowym współorganizowanym przeze mnie w Warszawie i Gdańsku. Serdecznie zapraszam.

Antywirusy dla Windows 7

Po zainstalowaniu Windows 7 jednym z pierwszych zadań był oczywiście wybór antywirusa. Niestety, okazało się, że oprogramowanie, jakie używam w firmie, jak na razie nie obsługuje Windows 7 x64. Wcześniej na etapie RC testowałem oprogramowanie AVG, Symantec SEP i TrendMicro, które sprawowały się na wersji x86 powiedzmy że poprawnie. Teraz postanowiłem ponownie przetestować produkty Symanteca. Na pierwszy ogień poszedł Norton Antywirus 2010 w wersji Beta. Interface całkiem ciekawy, niestety , jedna z usług dosyć często sygnalizowała błąd – tak to w betach czasem bywa i niestety miała okres ewaluacji tylko 14 dni.

Niestety pomimo tego, że aktualna wersja SEP 11 MR4 MP2 działała poprawnie z wersją Windows 7 RC (chociaż instalacja była trochę zakręcona), to nie działa ona poprawnie z wersją RTM. W związku z tym zainstalowałem wersję beta SEP 11 RU5, który ma być dostępny w wersji finalnej na początku września. Wygląda podobnie jak poprzednie wersje, chociaż jego nazwa wskazuje, że Symantec postanowił zmienić oznaczenia kolejnych wersji – zamiast MR5 (maintenance release) jest teraz RU5 (release update), podobnie jak w Exchange Serverze. Ważne że pracuje efektywnie i wydajnie.

Instalacja Microsoft Exchange 2007 SP2 na serwerze Windows SBS 2008 i Forefront Server for Exchange

Już za parę dni ukaże się długo oczekiwany SP2 do Exchange 2007, pozwalający (wreszcie) backupować Exchange na platformie Windows 2008, wliczając w to oczywiście EBS 2008/SBS 2008 – na ten temat więc napiszę za chwilę, teraz można sprawdzić na blogu zespołu Exchange jak to prosto działa. Jak na razie na swoim blogu zespół SBS-owy ostrzega przed dziwnymi komunikatami, które pojawią się w trakcie instalacji Service Packa 2 do Exchange. Żeby im zapobiec, zespół SBS wspólnie z zespołem Exchange opracowuje dodatkowe narzędzie, mające pomóc przy instalacji Service Packa na platformie SBS, zastępując standardowego instalatora. Dla osób, które nie chcą czekać na automat, Microsoft ma opublikować w najbliższych dniach artykuł KB 973862, opisujący procedurę ręcznej instalacji Exchange na tej platformie. Więcej szczegółów można znaleźć na blogu zespołu SBS:

The Official SBS Blog : Microsoft Exchange 2007 SP2 installation is blocked on Windows SBS 2008

Problem jednak dotyczy nie tylko serwerów SBS 2008, ale również innych serwerów z zainstalowanym oprogramowaniem Forefront Security for Exchange Server. Standardowo, przy instalacji poprawek lub service packa na serwerze Exchange z zainstalowanym Forefrontem wystarczyła procedura opisana w artykule KB 929080. W przypadku Exchange 2007 SP2 jednak to nie wystarczy. Na początku lipca ukazała się nowa wersja produktu - Microsoft Forefront Security for Exchange Server with Service Pack 2, poprawnie działająca z Exchange 2007 SP2. Opis zmian dostępny jest w artykule KB 960465. Dlatego też przed instalacją Exchange SP2 należy zaktualizować zainstalowaną wersję FSE.

SEP11.0 MR4

Wczoraj Symantec w końcu wydał wersję Symantec Endpoint Protection 11.0 , która w pełni wspiera Windows 2008. Poprzednie wersje obsługiwały ten system od strony klienta, ale konsolę trzeba było instalować na starszych wersjach systemu.

Symantec Endpoint Protection: System Requirements

Forefront Server for Exchange - błąd 6014

Natrafiłem dzisiaj na ciekawy błąd w serwerze FSE. Przy konfiguracji kilkuserwerowej aktualizacja poprawek zorganizowana w konfiguracji hub & spoke - jeden serwer pobiera z internetu poprawki, a pozostałe pobierają je z niego poprzez udostępniony katalog. Nagle pewnego dnia wszystkie serwery (oprócz maszyny pełniącej rolę huba) przestały pobierać poprawki, wywalając błąd 6014 i twierdząc, że

Microsoft Forefront Server Security encountered an error while performing a scan engine update.
   Scan Engine: Kaspersky5

Update Path: file:///\\labx.pepug.org\fseupdates/x86/Kaspersky5

Error Code: 0x8007052E
Description: The product license has expired.

Oczywiście licencje były poinstalowane, więc o co chodzi?

Okazało się, że problem był spowodowany przez zmianę hasła na koncie, które łączyło się do współdzielonego katalogu. Po aktualizacji hasła UNC w general options konsoli Forefronta wszystko ponownie zaczęło działać.

SP1 dla Antigena

Z pewnym opóźnieniem w stosunku do nowszej wersji Microsoft wydał SP1 do Antigena 9. Podstawowe cechy to:

• lepsze wsparcie dla clustrów (np. łatwiejsza instalacja),
• poprawiona obsługa formatów plików Office 12,
• wsparcie dla Unicode,
• włączenie wszystkich wydanych dotychczas poprawek,
• integracja z Microsoft Update,
• połączenie silników AV firmy CA (tak jak w FSE),
• modyfikacja sposobu licenjonowania (zamiast pliku licencji numer umowy licencyjnej i data wygaśnięcia),
• usprawnienie schedulera,
• zmiana trybu aktualizacji szczepionek antyspamowych z dobowej na 15-minutową.

http://www.microsoft.com/antigen/default.mspx

Nowa generacja Microsoft Forefront

Dopiero wydano SP1 do FSE, a Microsoft już ogłosił zapisy do programu Technology Adoption Program (TAP) nowej generacji produktów z linii Forefront. Na stronie Microsoft Connect można zapisać się do testów Stirlinga, czyli nowej konsoli zarządzająco-monitorującej i pozostałych produktów linii Forefront:

· Forefront Codename “Stirling”

· Forefront Client Security (FCS)

· Forefront Security for Exchange Server (FSE)

· Forefront Security for SharePoint (FSSP)

· Microsoft Internet Security and Acceleration Server (ISA) integration with “Stirling”

Do końca roku zbieranie zapisów, a po nowym roku beta testy.

ForeFront Security for Exchange SP1

Równocześnie z udostępnieniem Service Packa 1 do Exchage 2007 Microsoft opublikował SP1 do FSE, który można ściągnąć z tej strony. SP1 do ForeFronta wprowadza szereg ulepszeń, np. wsparcie dla Exchange 2007 SP1, Windows 2008 i IPv6. Zawiera również szereg poprawki (m in. Rollup 1). Na blogu zespołu FSE można znaleźć pełną listę zmian.

Szczególna uwaga jest wymagana przy instalacji:

- przed instalacją SP1 dla Exchange Server 2007 należy zaktualizować ForeFronta dp SP1 lub odinstalować go.
- jeżeli ForeFront Security for Exchange został już zaktualizowany do SP1, przed rozpoczęciem aktualizacji Exchange'a do SP1 należy zatrzymać usługi FSE.