Обновление Software Update 1 для ForeFront TMG

В блоге команды разработчиков FF TMG сегодня опубликована новость: доступно для загрузки обновление Software Update 1 для ForeFront Threat Management Gateway. Правда, пока оно доступно только на английском языке, но обещают в ближайшее время появление SU1 и для других языков.

Это обновление содержит следующие улучшения (полный список можно посмотреть в блоге по ссылке выше – в ближайшее время обещают выложить полный список всех исправлений и улучшений, – я привожу только парочку самых заметных, на мой взгляд):

• SafeSearch. Forefront TMG может блокировать определенные результаты поиска для самых распространенных поисковиков, если они – результаты поиска – содержат информацию “для взрослых” – текст, изображения и видео. При этом настройки SafeSearch могут применяться как к отдельным группам пользователей, так и в целом на уровне организации.
• Поддержка для Exchange 2010 SP1 – это обновление обеспечивает поддержку для серверов Exchange 2010 SP1, включая решение проблемы, описанной вот в этой статье из того же блога. Проблема была в сосуществовании на одном сервере Exchange 2010 SP1 с ролью пограничного сервера (Edge transport) и TMG с включенной защитой Mail Protection
  

Обновление можно загрузить с Microsoft download center. Ставится это обновление только поверх пакета обновлений TMG 2010 SP1. Если SP1 не установлен, нужно установить сначала его, а потом только ставить SU1.

Ликбез: как узнать MAC-адрес шлюза или точки доступа

Как бы вдогонку к предыдущему посту. И понятно, что речь об операционной среде Windows :)

Чтобы посмотреть данные MAC-адреса вашего шлюза по умолчанию вы можете использовать ipconfig для получения его IP-адреса, а потом arp –a – для получения MAC-адреса.

Чтобы посмотреть MAC-адрес точки доступа, к которой вы подключены, можно использовать команду netsh wlan show networks mode=bssid – смотрим для сети, к которой подключены (по SSID), параметр BSSID

Lync 2010: как различить сети 192.168.1.хх и в офисе?

Часто для внутренних IPv4-сетей что дома, что в офисах или в публичных местах доступа к интернету используются сети из диапазоновб определенных в RFC 1918 как private networks – 192.168.1.x, например. Ну и как в таком случае Lync 2010 должен выбирать между сетью 192.168.1.хх в аэропорту или дома и такой же сетью в офисе или отеле?

В Lync Server 2010 появился сервис LIS – Location Information Service для предоставления информации Lync-клиентам о месторасположении. Основная цель сего нововведения – поддержка E.911 или Enchanced 911, который реализован в Северной Америке. Нужен он, если коротко, для того, чтобы по звонку на 911 (экстренные службы) во-первых выбирался ближайший к звонящему колл-центр этих служб, а, во-вторых, что даже более важно, у оператора, принимающего звонок, на мониторе сразу появлялся адрес звонящего. Но и без LIS у клиента есть встроенный механизм для хранения и использования информации о сетевом окружении, в котором приходится работать. То есть пользователь может определить месторасположение как “Дома”, “В аэропорту Домодедово (Шереметьево, Внуково, Толмачево etc)” или “В офисе Х” и Lync 2010 будет в соответствии с этими данными использовать корректные настройки при подключении к таким сетям.

Когда пользователь сохраняет информацию о подключении к сети (location), Lync 2010 запоминает данные об этом месторасположении, которые точно определяют его. К таким данным, например, относится информация о MAC-адресе шлюза по умолчанию или беспроводной точки доступа, через которые подключается клиент. А поскольку MAC-адрсе штука уникальная, то именно это и позволяет Lync 2010 различать разные сети с одинаковыми диапазонами IP-адресов.

Lync 2010: расширение маршрутизации ExUMRouting или Как маршрутизируются звонки в голосовую почту Exchange

В предыдущих версиях ExUMRoutnig маршрутизирует звонки последовательно по списку UM-серверовб поддерживающих тот же dial plan – по принципу round robin пока какой-то из серверов не ответит или не истечет срок timeout, определенный конфигурацией. И это стало проблемой при апгрейде UM-серверов с Exchange 2007 SP2 до Exchange 2010, поскольку Exchange 2007 SP2 UM не может работать с хранилищем почтовых ящиков (mailbox store) на Exchange 2010.Соответственно, нужно апгрейдить UM-сервера, а это – создавать новые dial plans для серверов Exchange 2010, а это, в свою очередь, новые PIN для пользователей. То есть головная боль и для ИТ-админов, и для пользователей.

В Lync Server 2010 ExUMRouting “научили” использовать версию UM-сервера для данного dial plan при маршрутизации звонка.

Как это работает:

1. Определяем список всех UM-серверов для данного номерного плана (SIP)

2. Для каждого UM-сервера из этого списка определяем атрибут majorVersion = (<ExchangeAD Server Object>.versionNumber >> 22) & 0x3F

3. Когда появляется звонок, который нужно отправить к Exchange UM, cоставляем список UM-серверов последних версий для этого номерного плана.

3.1 Отправляем звонок опять же по принципу round robin к этим UM-серверам.

3.2 Если ни один сервер не отвечает – сбрасываем (drop) звонок.

Все.

Да, majorVersion для Exchange 2007 – 8, а для Exchange 2010, как вы уже догадываетесь, 14 :)

В помощь ИТ-службе: набор ресурсов для Microsoft Office 2010 – книга на русском языке

Компания Microsoft выложила на TechNet книгу «Набор ресурсов для Microsoft Office 2010» - на русском языке (680 страниц).

Книга составлена Группой разработчиков Microsoft Office System and Servers (itspdocs@microsoft.com) и предназначена для IT-специалистов: содержит ответы на множество вопросов, возникающих при планировании, настройке, развертывании, обслуживании, защите и устранению неполадок Office 2010. Это все (или почти все) нужные инструкции к инструментам для внедрения

Верхний уровень оглавления книги можно посмотреть в блоге IW

По первому впечатлению не без перекосов в переводе, но читать можно без особого ущерба, да. :) 

Office Communications Server vNext: новое имя для новой версии

Сначала говорили, что OCS “14” будет называться “Commnications Server 2010” – то есть, как и для SharePoint 2010 из названия исчезало слово Office. Теперь объявлено о запуске новой линейки продуктов – MS Lync. Итак, OCS vNext теперь это семейство, куда входят:

1. Сервер Microsoft Lync Server 2010 (текущая версия Microsoft Office Communications Server 2007 R2)
2. Клиент Microsoft Lync 2010 (текущая версия Microsoft Office Communicator 2007 R2)
3. Облачный сервис Microsoft Lync Online (текущее название Microsoft Office Communications Online)
4. И веб-клиент Microsoft Lync Web App (то, что сейчас называется Microsoft Office Communicator Web Access)

И, как водится, чтоб два раза не вставать. Вместе с новой версией – ее можно скачать тут Microsoft Lync 2010 (RC) – обновление готово и для Microsoft Office Communications Server 2007 R2 Capacity Planning Tool, теперь это Microsoft Lync Server 2010, Planning Tool (RC). C его помощью можно оценить и спланировать развертывание Lync в вашей инфраструктуре (или инфраструктуре заказчика):

• Умеет рассчитывать полосу WAN для аудио- и видео-конференций
• Строит диаграмму сети. Показывает по FQDN или IP сертификаты, настройки DNS и файерволов.
• Работает на Windows 7 x86/x64
• Поддерживает экспорт спланированной топологии в Topology Builder для упрощения развертывание Lync
• Поддерживает также экспорт списка оборудования для обеспечения работы главного сайта и сайтов филиалов в Excel
• Предоставляет рекомендации по новым функциям  Lync Server 2010 для планируемой инфраструктуры

И ресурсы для партнеров Microsoft:

Partner Launch-in-a-Box

MPN Lync Product Page