Microsoft Forefront TMG – TMG Storage 101

Microsoft Forefront TMG – TMG Storage 101Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn nơi Forefront TMG lưu các thiết lập cấu hình ở đâu và cách Forefront TMG lưu một copy cấu hình TMG trong registry nội bộ như thế nào. Trước khi bắt đầu giới thiệu cách Forefront TMG lưu các dữ liệu cấu hình của nó như thế nào, chúng tôi muốn giới thiệu cho các bạn một kỹ thuật mới được sử dụng trong Forefront TMG. Có hai thuật ngữ khác nhau mà chúng ta cần làm quen:• •EMS (Enterprise Management Server)...
Nội dung trích xuất từ tài liệu:
Microsoft Forefront TMG – TMG Storage 101 Microsoft Forefront TMG – TMG Storage 101Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn nơi ForefrontTMG lưu các thiết lập cấu hình ở đâu và cách Forefront TMG lưu mộtcopy cấu hình TMG trong registry nội bộ như thế nào.Trước khi bắt đầu giới thiệu cách Forefront TMG lưu các dữ liệu cấu hìnhcủa nó như thế nào, chúng tôi muốn giới thiệu cho các bạn một kỹ thuật mớiđược sử dụng trong Forefront TMG. Có hai thuật ngữ khác nhau mà chúngta cần làm quen: • EMS (Enterprise Management Server) • CSS (Configuration Storage Server)EMSEnterprise Management Server là một máy chủ được sử dụng để quản lýTMG Enterprise Array hoặc thậm chí có thể một máy chủ độc lập(standalone). EMS phải được cài đặt trên một máy chủ thành viên không cócác dịch vụ Forefront TMG khác. Cài đặt trên Windows Domain Controllercũng không được hỗ trợ. Bạn không phải mua đăng ký TMG cho EMS đãđược cài đặt. Nếu bạn là một người đã có kinh nghiệm với ISA Server 2006Enterprise, thì Forefront TMG EMS cũng gần giống như ConfigurationStorage Server (CSS) được sử dụng trong ISA Server 2006 Enterprise vớimột vài điểm khác. Với Forefront TMG, bạn có thể join hoặc disjoin vàomột mảng array sau khi cài đặt TMG. Điều này cho phép cấu hình doanhnghiệp trở lên linh động hơn vì bạn không phải hủy bỏ cài đặt và cài đặt lạiForefront TMG Server để join vào các mảng TMG khác. Cũng có thể nângcấp phiên bản Forefront TMG Standard thành Forefront TMG Enterprise màkhông cần cài đặt lại.CSSConfiguration Storage Server (CSS) được sử dụng cho tất cả các cài đặtTMG nội bộ và cung cấp không gian lưu trữ cho cấu hình TMG Server.EveryForefront TMG server có một CSS nội bộ. Khi quản trị viên TMG joinmáy chủ vào một TMG Array, TMG Server nội bộ sẽ sử dụng EnterpriseManagement Server (EMS). Khi Enterprise CSS được áp dụng, CSS (AD-LDS instance) nội bộ sẽ được vô hiệu hóa.Chúng ta hãy đi xem xét cài đặt dịch vụ Active Directory LightweightDirectory. Công cụ chuẩn bị Forefront TMG Setup sẽ cài đặt WindowsServer AD-LDS. AD-LDS sẽ được sử dụng bởi Forefront TMG để lưu dữliệu cấu hình TMG. Hình 1: Các dịch vụ AD-LDS được cài đặtDịch vụ ISASTGCTRL là dịch vụ AD-LDS cho Windows AD-LDSinstance. Dịch vụ lưu trữ Forefront TMG (ISASTG) có trách nhiệm lưu trữcấu hình TMG trong AD-LDS và trong Windows registry nội bộ.Kết nối đến cấu hình Forefront TMG thông qua ADSIEDITDo AD-LDS instance sử dụng cấu trúc thư mục giống như Active Directorynên chúng ta có thể kết nối đến AD-LDS instance thông qua các công cụnhư LDP ADSIEDIT và các công cụ LDAP khác. Ví dụ trong bài này,chúng tôi sẽ sử dụng ADSIEDIT để kết nối đến AD-LDS instance. Khởichạy ADSIEDIT và chọn CN=FPC2 làm CN, chỉ định tên máy chủ với cổng2171, sau đó bạn có thể kết nối đến kho lưu trữ dữ liệu của AD-LDSinstance. Hình 2: Kết nối với AD-LDS thông qua ADSIEDITNhư thể hiện trong hình, bạn sẽ thấy toàn bộ cấu hình Forefront TMG.Lưu ý: Chúng ta có thể thay đổi và add các entry trong cấu hìn TMG thôngqua ADSIEDIT, tuy nhiên chúng tôi khuyên không nên sử dụng ADSIEDITđể thay đổi các thiết lập, nếu bạn không thích với những kết quả của cácthay đổi đó. Hình 3: Cấu hình Forefront TMG trong ADSIEDITMicrosoft Forefront TMG StorageTrong quá trình cài đặt Forefront TMG, một dịch vụ mang tên MicrosoftForefront TMG Storage (ISASTG) sẽ được tạo để cun cấp không gian lưutrữ cấu hình Forefront TMG và cho phép tương tác với registry nội bộ đượcsử dụng để lưu cấu hình TMG một cách cục bộ. Hình 4: Forefront TMG storage (ISASTG)ADAM_ISASTGCTRLAD-LDS instance sẽ cài đặt một dịch vụ có tên ADAM_ISASTGCTRL, đâylà dịch vụ được sử dụng để điều khiển AD-LDS instance đã được cài đặt cụcbộ. Dịch vụ này sẽ được stop và được thiết lập để khởi động kiểuDISABLED khi Forefront TMG Enterprise Server join vào một mảng đượcquản lý bởi Forefront EMS. Hình 5: AD-LDS instanceVị trí cơ sở dữ liệu AD-LDSMicrosoft Forefront TMG AD-LDS instance được lưu trong thư mục cài đặtcủa Forefront TMG trong một thư mục con mang tên ADAMData. Hình 6: Vị trí của cơ sở dữ liệu AD-LDSCấu hình Forefront TMG trong RegistryCấu hình Forefront TMG sẽ được lưu trong AD-LDS instance nội bộ nếuForefront TMG Server là một máy chủ độc lập hoặc được quản lý bởi mộtmảng cục bộ. Một copy cấu hình Forefront TMG cũng được lưu trongregistry cục bộ bên dưới HKEY_LOCAL_MACHINE. Mỗi lần thay đổi cấuhình TMG mới được áp dụng bởi giao diện quản lý Forefront TMG, registrycục bộ cũng sẽ được cập nhật. Dịch vụ Forefront TMG Storage chịu tráchnhiệm cho nhiệm vụ này. Hình 7: Cấu hình Forefront TMG trong registryCác dịch vụ TMG đã bị stop (TMG Storage)Nếu bạn stop dịch vụ Forefront TMG Storage, các khóa registry sẽ bị xóa vàtự động được tạo lại sau khi dịch vụ được khởi chạy thành công lại. Hình 8: Không có mụ ...