UAG installatie en bijwerken naar laatste servicepack

UAG Installatie:

 

Installation checklist

 

The following provides a checklist of information you should gather, and items to check, before you run Setup:

 

1. Note the name of the Forefront UAG server.
2. Ensure that all network adapters are installed and configured with the appropriate IP addresses.
• You should have one internal adapter and one external adapter on the Forefront UAG server.
• A default gateway should be configured on only one of the network adapters; usually the network adapter that is connected to an external network.
3. Record the following information:
• The name of the network adapter that is used for the connection to the internal corporate network, and the name of the adapter that should be used for the external connection.
• The address ranges for the internal network, if you need to supply these manually.
4. Note the locations of the Setup log files that can help you to troubleshoot installation issues:
• Setup log files for Forefront TMG are located at %windir%\Temp.
• Setup log files for Forefront UAG are located at %ProgramData%\Microsoft\UAG\Logs.

De geïnstalleerde Forefront versies van UAG en TMG:

TMG:

Version 7.0.9027.400: komt overeen met TMG 2010 Service Pack 1 Software Update 1

Zie hier een overzicht van de version nummers van TMG 2010:

http://social.technet.microsoft.com/wiki/contents/articles/1995.list-of-build-numbers-for-microsoft-forefront-threat-management-gateway-tmg.aspx

 

UAG:

Version:  4.0.1752.10000 komt overeen met UAG 2010 Service Pack 1

Zie hier een overzicht van de version nummers van UAG 2010:

http://blogs.technet.com/b/brettcr/archive/2012/07/03/forefront-uag-2010-service-pack-update-rollup-and-version-number-reference.aspx

 

Bijwerken van UAG naar Service Pack 3:

 

De volgende stappen moeten ondernomen worden om SP3 te installeren:

 

1: Installeer Update 1 voor UAG 2010 Service Pack 1

Technet: http://technet.microsoft.com/en-us/library/hh490311.aspx
Download: http://www.microsoft.com/en-us/download/details.aspx?id=27604

 

2: Installeer Service Pack 2 van TMG 2010

Download: http://www.microsoft.com/en-us/download/details.aspx?id=27603

 

3: Installeer Service Pack 2 van UAG 2010

Technet: http://technet.microsoft.com/en-us/library/jj590870.aspx
Download: http://www.microsoft.com/en-us/download/details.aspx?id=30459

 

4: Installeer Service Pack 3 van UAG 2010

Technet: http://technet.microsoft.com/en-us/library/jj878155.aspx
Download: http://www.microsoft.com/en-us/download/details.aspx?id=36788

 

Let op: indien de UAG een array heeft moet je eerst even de release notes lezen!

 

 

 

Eventid 67 op UAG

Op de UAG van een klant hadden we een hoop events met event ID 67.
Dit schijnt te komen door een verkeerde UAG rule.
Event op UAG:

Op de MX01 staat het bestand owasl.xap (en niet owasi.xap):

owasi.xap moet worden gewijzigd naar owasl.xap

Zie laatste post van Christopher Comarato (2-8-2011):

http://social.technet.microsoft.com/Forums/en-US/forefrontedgeiag/thread/9074b01d-26e3-4b12-81d2-ec3bc3d0542a/

The reason this event is still being logged is because both the KB article (http://support.microsoft.com/kb/2444842) as well as the update that fixes this in UAG both contain the same error with regards to ExchangePub2010_Rule42.

Both modify the URL set with a new ExchangePub2010_Rule42 that includes the following URL:
/owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasi.xap This is incorrect!

When you look at the file in mixed case it looks like this might be the file name; however, the actual file on the CAS server is OWASL.xap, not OWASI.xap.

To resolve this error you should change this rule in the UAG rule set to use the following URL: /owa(/[a-z0-9._-]+@[a-z0-9.-]+)?/[0-9.]+/clientbin/owasl.xap I would recommend that Microsoft fix this in a future update to UAG.

Symantec BE Agents pushen naar TMG

Probleem:

Het probleem zit in het feit dat BE gebruik maakt van port 10000 en die poort wordt ook door wininit.exe gebruikt op een TMG server.

Dit komt doordat wininit.exe de eerst dynamische poort pakt die vrij is. Normaal begint de dynamische port range vanaf 49152 (tot 65535) en pakt wininit.exe deze port, echter begint de dynamische port range na de installatie van TMG vanaf 10000.

Even geverifieerd:

Op de TMG:

C:\>netsh interface ipv4 show dynamicportrange tcp

Protocol tcp Dynamic Port Range

---------------------------------

Start Port      : 10000

Number of Ports : 55535

Op een andere server geeft:

C:\>netsh interface ipv4 show dynamicportrange tcp

      

Protocol tcp Dynamic Port Range

---------------------------------

Start Port      : 49152

Number of Ports : 16384

Solution 1 (is getest en werkt):

Dynamische port range op TMG aanpassen:

netsh interface ipv4 set dynamicportrange tcp startport=10010 numberofports=55525

Solution 2:

Je kunt ook de port aanpassen in BE echter moet je die verandering volgens mij dan weer op alle servers doorvoeren.

Solution 3:

Een andere optie is volgens mij om een andere port voor RAWS toe te wijzen op de TMG zelf.

Dit kan in het c:\windows\system32\drivers\etc\services bestand een entry toe te voegen:

ndmp 9000/tcp #Network Data Management Protocol

Referenties:

http://social.technet.microsoft.com/Forums/hu/winserverPN/thread/e5adf449-62e1-48c3-a454-0a4743aeba4f

en

http://www.symantec.com/business/support/index?page=content&id=TECH24256