Microsoft Forefront TMG – Khả năng backup, khôi phục

Microsoft Forefront TMG – Khả năng backup và khôi phụcTrong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách export và import toàn bộ cấu hình Forefront TMG (hoặc một số phần trong cấu hình TMG) để phục vụ cho mục đích backup và test.Forefront TMG cho phép bạn dễ dàng backup toàn bộ hoặc một phần nào đó của cấu hình nhằm đáp ứng cho những trường hợp khẩn cấp hay đơn giản chỉ là nhái theo một cấu hình nào đó với một máy chủ forefront TMG khác. Forefront TMG sử dụng chương trình...
Nội dung trích xuất từ tài liệu:
Microsoft Forefront TMG – Khả năng backup, khôi phục Microsoft Forefront TMG – Khả năng backup và khôi phụcTrong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách exportvà import toàn bộ cấu hình Forefront TMG (hoặc một số phần trongcấu hình TMG) để phục vụ cho mục đích backup và test.Forefront TMG cho phép bạn dễ dàng backup toàn bộ hoặc một phần nào đócủa cấu hình nhằm đáp ứng cho những trường hợp khẩn cấp hay đơn giảnchỉ là nhái theo một cấu hình nào đó với một máy chủ forefront TMG khác.Forefront TMG sử dụng chương trình VSS writer (Volume Shadow CopyService) để export cấu hình vào một file .xml và chỉ thị cho VSS providerthực hiện hành động backup file XML này. Trong trường hợp khôi phục,VSS provider sẽ sử dụng file này để khôi phục cấu hình bằng cách sử dụngchức năng import của Forefront TMG.Backup và khôi phục toàn bộ cấu hìnhKhởi chạy giao diện quản lý Forefront TMG để backup hoặc khôi phục toànbộ cấu hình TMG. Backup cho toàn bộ cấu hình TMG thông thường phải làmột phần trong kế hoạch ngăn chặn và khôi phục thảm họa của bạn. Hình 1: Backup toàn bộ cấu hình TMGKhởi chạy Export wizard. Hình 2: Khởi chạy Export wizardNếu muốn export các thông tin quan trọng, hãy chỉ định mật khẩu có tốithiểu 8 ký tự để mã hóa thông tin này. Nếu bạn cũng muốn backup các thôngtin người dùng với role quản trị TMG, thì cần phải kích hoạt hộp chọnexport các điều khoản người dùng. Hình 3: Chỉ định các thiết lập exportChỉ định vị trí cho file export. Vị trí file lưu cần nằm trên phân vùng có địnhdạng NTFS để cung cấp các điều khoản bảo mật NTFS cho file và đề phòngtrường hợp máy chủ lỗi, bạn cần lưu file XML trên một máy chủ khác khôngphải máy chủ TMG. Hình 4: Export vị trí filePhụ thuộc vào kích thước của cấu hình TMG, quá trình export có thể diễn ranhanh hay chậm. Hình 5: Quá trình ExportNếu bạn muốn xem nội dung của file XML được export, hãy mở file nàytrong cửa sổ Internet Explorer hoặc với chương trình xem file XML. Hình 6: Nội dung bên trong của file XMLImport cấu hình TMGTrong trường hợp xảy ra thảm họa, bạn hoàn toàn có thể import toàn bộ cấuhình Forefront TMG. Đầu tiên, cài đặt lại hệ điều hành bên dưới nếu xuấthiện lỗi hệ điều hành, sau đó cài đặt lại Forefront TMG với các thiết lập mặcđịnh và khởi chạy giao diện quản lý Forefront TMG và import cấu hìnhTMG. Hình 7: Import cấu hình TMGChỉ định location của của file cấu hình TMG đã được export. Hình 8: Chỉ định location cho file XMLBạn hoàn toàn có thể import hoặc ghi đè lên cấu hình TMG hiện hành. Nếumuốn khôi phục toàn bộ cấu hình TMG, hãy chọn tùy chọn Overwrite(restore). Hình 9: Import hoặc ghi đè cấu hình TMGChọn những thông tin bạn muốn import. Hình 10: Chọn dữ liệu để importChỉ định mật khẩu được sử dụng để bảo vệ các thông tin quan trọng trongfile export cấu hình Forefront TMG để import (hay ghi đè) cấu hình TMGhiện hành. Hình 11: Nhập vào mật khẩu của file exportCấu hình được import sẽ ghi đè lên cấu hình đang tồn tại của ForefrontTMG, vì vậy cách tốt nhất bạn nên export cấu hình hiện hành để đề phòngtrường hợp có trục trặc xảy ra trong quá trình import. Hình 12: Xác nhận quá trình ghi đèQuá trình import có thể nhanh hay chậm là tùy thuộc vào số lượng thông tintrong file export và cấu hình máy tính. Hình 13: Import cấu hìnhSau khi cấu hình được import thành công, bạn cần phải áp dụng những thayđổi cấu hình, như thể hiện trong hình bên dưới. Hình 14: Áp dụng các thay đổiBackup và khôi phục các phần của cấu hình TMGCác bạn hoàn toàn có thể export hầu như mọi thứ của cấu hình TMG vào fileXML. Cho ví dụ, bạn có thể export toàn bộ các lập rule cho tường lửa, cáckhái niệm giao thức, các mạng… Hình bên dưới hiển thị chức năng exportcho toàn bộ Firewall Policy. Hình 15: Export tập các luật cho tường lửaVí dụ tiếp theo hiển thị hộp thoại của một tập các URL được tạo bởiForefront TMG trong Forefront TMG toolbox. Hình 16: Export các đối tượng đã chọnImport cấu hình ISA Server 2006Người dùng được hỗ trợ chính thức chuyển từ ISA Server 2006 sangForefront TMG. Đầu tiên, hãy export cấu hình ISA Server 2006 và cài đặtForefront TMG trên máy chủ mới với Windows Server 2008 R2. Sau khi càiđặt xong hệ điều hành, khởi chạy cài đặt Forefront TMG. Nếu muốn importcấu hình ISA Server 2006, hãy đóng Getting started wizard của MicrosoftForefront TMG (cửa sổ Getting started wizard sẽ khởi chạy khi bạn cài đặtxong TMG) và import (hay ghi đè) cấu hình TMG bằng file cấu hình ISAServer 2006 đã được export. Hình 17: Import cấu hình ISA Server 2006Backup và khôi phục bằng VSS WriterBạn có thể backup và khôi phục cấu hình ...