Hasain Alshakarti

I am not going to deliver any session at Tech·Ed Europe 2010 but you can still find me at the TLC (Technical Learning Center) | Server & Cloud Platform | Management & Security Station on Wednesday, November 10, 2010 14:45-17:30 to answer your questions about security and ADCS

You can as well connect with me after the Breakout sessions with Marcus Murray on:

/Hasain

Då var TechEd EMEA 2008 över för denna gång, och jag har en av mina session på 4:e plats i top-ten listan för bästa product demo bland totalt ca 50 andra sessioner.

/Hasain

I would like to thank all of you who attended my sessions at TechEd EMEA 2008 and hope I can see you next year

Attached you will fins my notes from the SDI session

BR
Hasain

En session om Server & Domain Isolation är nu färdig, och jag är mycket nöjd att det blev så bra!

Som avkoppling så sökte jag mig till en av Jesper Johanssons sessioner där han diskuterade problemen med it-säkerhets industrin, han hade en mängd mycket befogat kritik mot hur branchen jobbar och menad på att vi bara gör det svårade för oss själva när vi tar fram produkter och lösningar som inte går att använda på rätt sätt om man inte är själva utvecklaren.

Under tiden jag satt och lyssnade på Jesper så började jag förbereda min session på fredag som kommer att handla om WLAN, jag satte igång lite WLAN sniffning i förhoppningen att få fram lite klar text lösenord, efter bara några minuter så kom det första lösenordet fram, till ett pop3 konto som någon i publiken körde. Det kommer att bli mer WLAN sniffande idag och jag hoppas på en bra skörd 🙂

På kvällen var det dags för lite mingel med alla svenskar som är på TechEd, stället var mycket trevligt och folket ännu trevligare…

/Hasain

Det är en mängd förberedelser och saker som ska funka innan man kan genomföra en presentation här på TechEd, jag hade till exempel en s.k. Technical Check tidigt på morgonen och sedan var det lite powerpoints (det blir 4-5 slides med lite namn, agenda och länkar) som skall laddas upp så att deltagare kan ha de pluss mina egna demo maskiner som ska funka…

Det är ganska kritiskt att Internet är tillgängligt för mig så min första fråga till de i receptionen på det hotell jag bor på var om det ingår något Internet i den bokning som TechEd teamet har fixat åt mig, när deras svar var "det kostar 12€ per 24 timmar" så lät jag saken vara med siktet inställt på att kolla lite olika alternativ först. När jag började kolla "alternativen" kunnde jag konstatera att tv:n var kopplad till en dosa med en RJ45 rätt in i väggen, den gav mig ingen IP-adress när jag kopplade in min dator där så jag började titta på själva dosan som satt under TV:n. På dosans under sida satt det en lapp med lite olika text och en ena halvan av en ip-address som var 16.15.

Nu var jag bara tvungen att hitta resten och testa om det faktiskt är möjligt att komma åt något på detta mystiska TV-nät så jag kopplade in tv-boxen till min dator och började sniffa lite nätverkstrafik och vips så talade den om för mig mycket snällt om ip-nätet och den gateway som boxen var konfigurerad med. Nu har jag altså hela ip-adressen samt GW:n så det borde vara go vilket det också gjorde!

Det går altså att i just detta fall få gratis Internet genom att ansluta datorn istället för TV:n i det RJ45 uttag som finns i rummet och jag kan bara inte låta bli att fundera på vad mer man skulle kunna komma åt på det nätet med tanke på att man i TV:n kan komma åt information om sin bokning och saldot på fakturan för de rum man bokat. Är det någon annan än jag som börjar få lust att trycka på den stora röda knappen här?

I och med att det var öppningsdagen för TechEd idag så var jag tvungen att kolla in keynoten och jag kan väl sammanfatta den med följande:

• Windows Server 2008 R2 & nästa version av Hyper-V implementation med Live Migration which means the migration
• System Center Virtual Machine Manager får ett tillägg som kallas Performance and Resource Optimizer som kan hålla koll på SLA och resurser
• Virtualisering som möjliggör att man kan separera applikationen från OS:et. Det kommer altså att vara möjligt att patcha OS och applikationer separat med väldigt liten eller ingen påverkan åt andra hållet.
• System Center hanterar/kommer att hantera Linux, Sun OS, AIX…
• Cloud computing
• Security Intelligence Report v5
• Forefront Client Security v2
• Identity Lifecycle Manager v2

Nu är det bara en dag kvar till min första session…. 

/Hasain 

Efter säkerhetskontrollen på Arlanda och den numera standardmässiga frågan om alla de datorer, som jag plockade upp och la på bandet, var mina så spang jag på Joakim Nässlander som också var på väg till TechEd. När det väl var tid för att stiga ombord på planet hade samligen av likasinnade blivit tämligen stor och kön ringlade lång utan för gaten.

Några timmar att koppla av och förbereda sig rent mentalt för TechEd tänkte jag men det varvades med en mycket intressant diskussion med en SQL-administratör från ett stort svensktbolag, diskussionen kretsade givetvis kring säkerhet, branväggar, WLAN, IPSec, dåliga lösenord, webappar, senaste Windows buggen och en massa beroenden.

Jag tycker att frågorna som vi avhandlade var så intressanta att jag kommer att skriva en serie blogginlägg där jag försöker belysa problematiken om och kring it-säkerheten idag som den komponent som måste finnas med i nästan allt arbete som utförs inom och kring it-system.

Det kommer säkerligen att vara många fler intressanta diskussioner under veckan som kommer och för er som inte är på plats här så kommer jag att försöka förmedla så många som möjligt via denna blogg

/Hasain

Jag kommer att köra två sessioner på årets Tech-Ed EMEA. sessionerna kommer att handla om säkerhet i WLAN samt Server & Domain Isolation och hur man rent praktiskt bygger enligt konceptet.

Myths and facts of WLAN security

It's actually quite easy to secure
wireless networks, manually configuring MAC addresses or disabling SSID
broadcasting is not a substitute for an appropriate encryption
standard. Based on our real life experiences we will guide you through
some simple steps to secure your WLAN infrastructure building a secure, easy to manage and working wireless networking using components already built into
your Windows Servers and clients.

Server and Domain Isolation = a dynamic secure network

A demo based on a customer case
setting up the next generation secure network. Enabling the users to
dynamically connect and gain access to resources, based on a
combination of user and computer security configuration regardless of
their physical location, using the Windows Firewall with Advanced
Security and Network Access Protection components built into Windows
Server 2008 and Windows Vista.

Vi ses i Barcelona

/Hasain