ISP Redundancy Mode của Forefront TMG Beta 3

Quản trị mạng - Vào tháng 6 vừa qua Microsoft đã tung ra phiên bản Beta 3 của Microsoft Forefront TMG (Threat Management Gateway) là một công cụ Secure Web Gateway giúp bảo vệ người dùng khỏi những mối nguy hiểm từ Internet, ngoài ra nó cung cấp một số giải pháp bảo mật, VPN, công cụ phát hiện malware, công cụ lọc URL,… với nhiều tính năng mới. Bạn có thể tải Microsoft Forefront TMG Beta 3 tại đây. Một trong những tính năng đáng chú ý nhất của Microsoft Forefront TMG là ISP Redundancy giúp cân bằng tải...
Nội dung trích xuất từ tài liệu:
ISP Redundancy Mode của Forefront TMG Beta 3 ISP Redundancy Mode của Forefront TMG Beta 3Quản trị mạng - Vào tháng 6 vừa qua Microsoft đã tung ra phiên bản Beta 3của Microsoft Forefront TMG (Threat Management Gateway) l à một công cụSecure Web Gateway giúp b ảo vệ người dùng khỏi những mối nguy hiểm từInternet, ngoài ra nó cung cấp một số giải pháp bảo mật, VPN, công cụ pháthiện malware, công cụ lọc URL,… với nhiều tính năng mới.Bạn có thể tải Microsoft Forefront TMG Beta 3 tại đây.Một trong những tính năng đáng chú ý nhất của Microsoft Forefront TMG l àISP Redundancy giúp cân bằng tải lưu lượng mạng giữa hai ISP (nhà cung cấpdịch vụ Internet) khác nhau. Một chế độ cấu hình khác là khả năng cấu hìnhMicrosoft Forefront TMG cho ISP Failover. Trong trường hợp này ForefrontTMG sẽ sử dụng một li ên kết ISP như kết nối chính, và nếu liên kết này bịhỏng thì TMG sẽ tự động chuyển sang sử dụng liên kết ISP thứ hai đã đượccấu hình sẵn.Cấu hình ISP RedundancyĐể cấu hình ISP Redundancy Mode, tr ước tiên chúng ta sẽ mở Forefront TMGManagement Console, chuyển sang node Networking rồi chọn tab ISPRedundancy. Sau đó click vào Configure ISP Redundancy. Hình 1: Cửa sổ Redundancy.ISP Redundancy Wizard đã xuất hiện, tiếp theo chúng ta sẽ thực hiện cấu hìnhcho ISP Redundancy Mode theo nh ững hướng dẫn trên Wizard này. Hình 2: Wizard c ấu hình ISP Redundancy.Trước tiên chúng ta sẽ phải lựa chọn một trong hai chế độ vận hành cho ISPRedundancy, gồm: Load balancing between tưo ISP links.  Failover using a primary and backup link. Load balancing between two ISP links (ISP Load Balancing) đư ợc sử dụng đểlà cân bằng lưu lượng mạng giữa hai liên kết ISP đã được cấu hình.Failover using a primary and backup link (ISP Failover) được sử dụng để cungcấp một giải pháp kết nối tới Internet khác nếu li ên kết ISP chính bị sập do xảyra sự cố hay vì lí do bảo trì. ISP Failover là m ột tính năng rất hữu dụng đối vớinhững công ty quy mô nhỏ với hệ thống mạng đơn giản muốn áp dụng khảnăng chuyển đổi cho hai liên kết ISP. Liên kết ISP chính thường là kết nối rehơn và nhanh hơn, khi kết nối này bị ngắt thì TMG sẽ tự động backup ISP. Hình 3: Lựa chọn chế độ vận hành cho ISP Redundancy.ISP Load BalancingTrong ví dụ đầu tiên này chúng ta sẽ lựa chọn tùy chọn thứ nhất Loadbalancing between two ISP links. Sau đó chúng ta sẽ phải chỉ định NetworkAdapter được sử dụng cho ISP đó. Tr ước tiên chọn tên cho ISP và NetworkAdapter được sử dụng để kết nối vào ISP rồi nhấn Next. Hình 4: Lựa chọn Network Adapter cho ISP Redundancy.Khi đã lựa chọn liên kết ISP thứ nhất, hộp thoại cấu hình tiếp theo sẽ cho phépchúng ta cấu hình thuộc tính kết nối ISP gồm Gateway IP Address v à máy chủDNS được kết nối này sử dụng. Hình 5: Thuộc tính kết nối của ISP.Wizard TMG sẽ tự động tạo đối t ượng máy tính TMG mà có thể được sử dụngnhư một danh sách máy chủ sẽ chuyển h ướng qua ISP này. Hình 6: Thuộc tính máy chủ DNS của ISP.Sau khi hoàn thành cấu hình cho ISP thứ nhất, chúng ta sẽ thực hiện lại cácthao tác trên để cấu hình cho ISP thứ hai. Khi cả hai kết nối đã được cấu hìnhbạn sẽ có một tùy chọn cân bằng tải giữa hai giữa hai ISP đã được cấu hình.Nếu băng thông của hai kết nối là như nhau thì bạn nên chọn chế độ tải cânbằng giữa hai ISP. Còn trong trường hợp một có sự chênh lệch về băng thôngcủa hai ISP này thì bạn hãy di chuyển con trượt để đặt tỉ lệ l ưu lượng mà liênkết ISP này sẽ xử lý (hình 7). Rồi nhấn Next. Hình 7: Lựa chọn tỉ lệ l ưu lượng tải cho liên kết ISP.Tiếp theo nhấn Finish để đóng ISP Configuration Wizard v à sau đó nhấnApply để lưu cấu hình vừa thực hiện.Quản lý ISP RedundancyMicrosoft Forefront TMG có một số công cụ quản lý công cụ ISP Redundanc y.Nếu muốn xem quá trình tải và trạng thái của mỗi ISP đã được cấu hình, bạncó thể sử dụng Dashboard trong Microsoft Forefront TMG ManagementConsole. Dashboard sẽ cho phép bạn kiểm tra thời gian vận hành của mỗi ISPvà tốc độ truyền Byte trong một giây của mỗi liên kết ISP (hình 8). Hình 8: Quản lý ISP Redundancy.ISP FailoverSau khi thực hiện cấu hình thành công cho ISP Load Balancing, tiếp theochúng ta sẽ cấu hình cho ISP Failover c ủa Forefront TMG. Để chuyển đổi tácvụ của TMG từ Load Balancing sang Failover bạn hãy click vào liên kết ISPFailover trong bảng tác vụ của tab ISP Redundancy. Hình 9: Tab ISP Redundancy Mode.Kiểm tra kết nối ISPQuá trình c ấu hình ISP Redundancy c ũng có thể khắc phục một li ên kết hỏnghay buộc Forefront TMG kích hoạt kết nối ISP khác. Thao tác n ày có thể hữudụng trong việc sửa liên kết hỏng hay kiểm tra chức năng. Hình 10: Connection Role c ủa ISP Failover.Bạn có thể lựa chọn lần l ượt ba tùy chọn cho ISP Connection Test để kiểm tra.Những tùy chọ ...