Microsoft Forefront TMG – Khả năng backup và khôi phục

Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách export và import toàn bộ cấu hình Forefront TMG (hoặc một số phần trong cấu hình TMG) để phục vụ cho mục đích backup và test. Forefront TMG cho phép bạn dễ dàng backup toàn bộ hoặc một phần nào đó của cấu hình nhằm đáp ứng cho những trường hợp khẩn cấp hay đơn giản chỉ là nhái theo một cấu hình nào đó với một máy chủ forefront TMG khác. Forefront TMG sử dụng chương trình VSS writer (Volume Shadow Copy Service) để...
Nội dung trích xuất từ tài liệu:
Microsoft Forefront TMG – Khả năng backup và khôi phục “Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬTMicrosoft Forefront TMG – Khả năng backup và khôi phụcTrong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách export và import toàn bộ cấuhình Forefront TMG (hoặc một số phần trong cấu hình TMG) để phục vụ cho mục đích backupvà test.Forefront TMG cho phép bạn dễ dàng backup toàn bộ hoặc một phần nào đó của cấu hình nhằm đáp ứngcho những trường hợp khẩn cấp hay đơn giản chỉ là nhái theo một cấu hình nào đó với một máy chủforefront TMG khác. Forefront TMG sử dụng chương trình VSS writer (Volume Shadow Copy Service) đểexport cấu hình vào một file .xml và chỉ thị cho VSS provider thực hiện hành động backup file XML này.Trong trường hợp khôi phục, VSS provider sẽ sử dụng file này để khôi phục cấu hình bằng cách sử dụngchức năng import của Forefront TMG.Backup và khôi phục toàn bộ cấu hìnhKhởi chạy giao diện quản lý Forefront TMG để backup hoặc khôi phục toàn bộ cấu hình TMG. Backup chotoàn bộ cấu hình TMG thông thường phải là một phần trong kế hoạch ngăn chặn và khôi phục thảm họacủa bạn. Hình 1: Backup toàn bộ cấu hình TMGKhởi chạy Export wizard. 1 of 10 Hình 2: Khởi chạy Export wizardNếu muốn export các thông tin quan trọng, hãy chỉ định mật khẩu có tối thiểu 8 ký tự để mã hóa thôngtin này. Nếu bạn cũng muốn backup các thông tin người dùng với role quản trị TMG, thì cần phải kíchhoạt hộp chọn export các điều khoản người dùng. Hình 3: Chỉ định các thiết lập exportChỉ định vị trí cho file export. Vị trí file lưu cần nằm trên phân vùng có định dạng NTFS để cung cấp cácđiều khoản bảo mật NTFS cho file và đề phòng trường hợp máy chủ lỗi, bạn cần lưu file XML trên một 2 of 10máy chủ khác không phải máy chủ TMG. Hình 4: Export vị trí filePhụ thuộc vào kích thước của cấu hình TMG, quá trình export có thể diễn ra nhanh hay chậm. Hình 5: Quá trình ExportNếu bạn muốn xem nội dung của file XML được export, hãy mở file này trong cửa sổ Internet Explorerhoặc với chương trình xem file XML. 3 of 10 Hình 6: Nội dung bên trong của file XMLImport cấu hình TMGTrong trường hợp xảy ra thảm họa, bạn hoàn toàn có thể import toàn bộ cấu hình Forefront TMG. Đầutiên, cài đặt lại hệ điều hành bên dưới nếu xuất hiện lỗi hệ điều hành, sau đó cài đặt lại Forefront TMGvới các thiết lập mặc định và khởi chạy giao diện quản lý Forefront TMG và import cấu hình TMG. Hình 7: Import cấu hình TMG 4 of 10Chỉ định location của của file cấu hình TMG đã được export. Hình 8: Chỉ định location cho file XMLBạn hoàn toàn có thể import hoặc ghi đè lên cấu hình TMG hiện hành. Nếu muốn khôi phục toàn bộ cấuhình TMG, hãy chọn tùy chọn Overwrite (restore). Hình 9: Import hoặc ghi đè cấu hình TMG 5 of 10Chọn những thông tin bạn muốn import. Hình 10: Chọn dữ liệu để importChỉ định mật khẩu được sử dụng để bảo vệ các thông tin quan trọng trong file export cấu hình ForefrontTMG để import (hay ghi đè) cấu hình TMG hiện hành. Hình 11: Nhập vào mật khẩu của file exportCấu hình được import sẽ ghi đè lên cấu hình đang tồn tại của Forefront TMG, vì vậy cách tốt nhất bạn 6 of 10nên export cấu hình hiện hành để đề phòng trường hợp có trục trặc xảy ra trong quá trình import. Hình 12: Xác nhận quá trình ghi đèQuá trình import có thể nhanh hay chậm là tùy thuộc vào số lượng thông tin trong file export và cấuhình máy tính. Hình 13: Import cấu hìnhSau khi cấu hình được import thành công, bạn cần phải áp dụng những thay đổi cấu hình, như thể hiệntrong hình bên dưới. Hình 14: Áp dụng các thay đổiBackup và khôi phục các phần của cấu hình TMGCác bạn hoàn toàn có thể export hầu như mọi thứ của cấu hình TMG vào file XML. Cho ví dụ, bạn có thểexport toàn bộ các lập rule cho tường lửa, các khái niệm giao thức, các mạng… Hình bên dưới hiển thịchức năng export cho toàn bộ Firewall Policy. 7 of 10 Hình 15: Expor ...