Afectación del fin de Soporte de Microsoft Reputation Services (MRS) en TMG.
¿Qué tal, cómo están?
Como recordarán, el fin de soporte de algunos productos y componentes de la suite de Forefront, esta próximo a llegar, si gustan conocer mas sobre estos cambios pueden revisar este post.
Uno de estos componentes es Forefront Online Services Subscription que utiliza Microsoft Reputation Services (MRS) , este componente es el encargado de proveer la categorización de las URLs (URL categorization) que utilizamos en Threat Management Gateway (TMG) , y ya no estará disponible después del 31 de Diciembre de 2015 (para saber mas sobre este cambio dar clic aquí) .
Después de esta fecha Microsoft dejará de actualizar la Base de Datos de Categorizaciones de URLs (URL Categorization) , por lo que si tu tienes instalado Threat Management Gateway (TMG) y tienes reglas configuradas con Categorización de URLs (URL Categorization) hay algunas acciones que puedes tomar.
- Revisar y modificar reglas de TMG Firewall
- Es importante revisar las reglas que tenemos configuradas en TMG, si alguna de estas reglas usa Categorización de URLs (URL Categorization) , lo recomendable es cambiar dicha regla para remover el uso de Filtrado de URLs (URL Filtering).
- El uso de Conjunto de URL (URL Sets) o Conjunto de Nombres de Dominio (Domain Name Sets) podría reemplazar esta funcionalidad.
-
- Otra opción es considerar una solución de terceros para hacer Filtrado de URLs (URL Filtering) .
Deshabilitar Filtrado de URL (URL Filtering)
-
- Una vez revisadas las políticas de TMG y en su caso hecho los cambios correspondientes es importante deshabilitar el Filtrado de URLs (URL Filtering) .
- Para hacer esto tenemos que entrar a la Consola de Administración de TMG (TMG Management Console) .
- Seleccionar el nodo de Políticas de Acceso Web (Web Access Policy)
-
- Dentro de este nodo seleccionamos Configuración de Filtrado de URL (URL Filtering Settings)
-
- Dentro de la ventana de Configuración de Filtrado de URL (URL Filtering Settings), limpiamos la casilla de Habilitar Filtrado de URL (Enable URL Filtering).
Con estos cambios estaríamos deshabilitando la opción de Filtrado de URL (URL Filtering) .
-
Es importante tener en cuenta que si pasamos por alto esta revisión y contamos con reglas en TMG que estén permitiendo el trafico HTTP utilizando Filtrado de URL (URL Filtering) , esté trafico podrá ser bloqueado totalmente después de que el servicio de MRS haya llegado a su fin de soporte.
Lo contrario podría pasar si estamos bloqueando el acceso a ciertas categorías utilizando Filtrado de URL (URL Filtering), ya que después de esta fecha podrían permitir el acceso a esas categorías bloqueadas.
Adicional que podría existir alguna degradación en el performance del servicio de TMG.
<<Conocer más de los cambios de Forefront.>>
Para tener en cuenta:
- Si cuentas con contrato de soporte Premier con Microsoft, puedo apoyarte con una visita en sitio y darle seguimiento a este tema y otros temas de seguridad, solo contacta a tu TAM para coordinar fechas y conocer las ofertas de servicios de seguridad.
- Para más información de lo que un Premier Field Engineer (PFE) puede apoyarte a realizar en tu empresa da clic aquí.
Saludos
Comments
- Anonymous
December 16, 2015
The http://www.wikisalary.net/mortician-salary/ also called diagnostic medical sonographers or sonographers, operate equipment that utilizes sound waves to create images of the body's internal structures. Ultrasound is commonly used in obstetrics, but it can also diagnose other medical conditions. Most ultrasound technicians train through associate's degree programs, although bachelor's degree and certificate programs are also available. Employers often prefer to hire ultrasound technicians who hold professional certification, available in various specialty areas.
The http://www.wikisalary.net/cna-salary/ also called diagnostic medical sonographers or sonographers, operate equipment that utilizes sound waves to create images of the body's internal structures. Ultrasound is commonly used in obstetrics, but it can also diagnose other medical conditions. Most ultrasound technicians train through associate's degree programs, although bachelor's degree and certificate programs are also available. Employers often prefer to hire ultrasound technicians who hold professional certification, available in various specialty areas.