Forefront TMG 2010 - Service Pack 1 disponible en download

Le Service Pack 1 de Forefront Threat Management Gateway 2010 est disponible en téléchargement sur Microsoft.com

Quoi de neuf dans ce Service Pack 1 ?

- un ensemble de correctifs divers et variés (corrections de bugs)

- Au niveau des fonctions de filtrage d'URL, il est désormais possible de permettre aux utilisateurs d'outrepasser des URLs normalement bloquées (sous réserve que l'administrateur de Forefront TMG autorise cela bien entendu).

Si l'option est permise et que l'utilisateur souhaite outrepasser le filtrage d'URL, alors un message d'avertissement lui sera retourné et il devra cliquer sur un bouton pour valider son choix et accepter aussi que son choix sera loggué.

Il sera bien entendu possible aux administrateurs de visualiser dans les journaux les URLs normalement bloquées mais visitées quand même par un utilisateur

Informations complémentaires sur cette fonctionnalité : https://technet.microsoft.com/en-us/library/dd441041.aspx

- En cas d'utilisation d'une version Entreprise, la re-catégorisation des URLs est désormais disponible à l'échelle Entreprise (versus à l'échelle du groupe de serveurs dans la version RTM)

- En cas de redirection sur un page d'erreur, il va être possible de personnaliser cette page avec des informations (URL bloquée, catégorie bloquée...)

Informations complémentaires sur cette fonctionnalité : https://technet.microsoft.com/en-us/library/dd441041.aspx

- Intégration de la fonctionnalité BranchCache en mode Hosted directement dans la console de Forefront TMG. Très intéressant car cela va permettre d'avoir cette fonction d'optimisation des WAN sur la même machine. Note : cela nécessite l'installation de Forefront TMG sur un serveur Windows Server 2008 R2 Enterprise (et cela nécessite d'avoir des postes clients Windows 7 Entreprise ou Intégrale). Plus d'informations techniques sur la fonctionnalité BranchCache --> cf. https://blogs.technet.com/b/stanislas/archive/2010/03/15/techdays-2010-vid-o-de-la-session-au-coeur-de-branchcache-optimisez-vos-bandes-passantes-avec-windows-7-et-2008-r2.aspx

Configuration de cette fonctionnalité dans Forefront TMG 2010 : https://technet.microsoft.com/en-us/library/ff685649.aspx

- Support de l'installation de Forefront TMG 2010 sur un contrôleur de domaine en lecture seule (RODC : Read Domain Only Controller). Donc c'est nickel car vous pouvez désormais avoir dans vos agences un seul serveur qui fera office de pare-feu/passerelle VPN/proxy cache/contrôleur de domaine en lecture seule/ serveur BranchCache)

- Support de la publication de serveurs SharePoint 2010 (plus simplement qu'avec Forefront UAG 2010 mais beaucoup beaucoup moins personnalisable)

- Au niveau des rapports d'activité : quelques améliorations sur l'aspect visuel des rapports, l'ajout des URLs normalement bloquées mais outrepassées par les utilisateurs, ainsi que des informations sur l'activité de la fonctionnalité BranchCache

- Toujours au niveau des rapports : la possibilité de générer un rapport pour un utilisateur donné (enfin !!)

Adresse de téléchargement :
Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1
https://www.microsoft.com/downloads/details.aspx?FamilyID=f0fd5770-7360-4916-a5be-a88a0fd76c7c&displaylang=en

2 fichiers sont disponibles en téléchargement :

- un fichier destiné aux environnement 64 bits (TMG-KB981324-amd64-<langue>.msp) celui-ci est le service Pack à installer sur le serveur Forefront TMG 2010

- un fichier 32 bit (TMG-KB981324-x86-<langue>.msp) qui permet de mettre à jour les outils d'administration de Forefront TMG 2010 déjà installé sur une station Windows en 32 bits.

Les pré-requis d'installation à lire (surtout dans le cas des configurations Forefront TMG 2010 édition Entreprise) :
https://technet.microsoft.com/en-us/library/ff717843.aspx

Note : il est bien entendu recommander de faire un petit backup du serveur et de la configuration de Forefront TMG 2010 avant de se lancer dans la mise à jour sur un serveur de production. Cf. https://technet.microsoft.com/en-us/library/bb794815.aspx

Tags: BranchCache, SP1, Service+Pack+1