Microsoft Forefront TMG - Forefront TMG SDK- P1

Microsoft Forefront TMG - Forefront TMG SDKTrong bài này chúng tôi sẽ giới thiệu cho các bạn về cách sử dụng các công cụ Forefront TMG SDK để mở rộng các chức năng của Forefront TMG và một số thông tin mà SDK cung cấp về cách làm việc của Forefront TMG. Forefront TMG 2010 SDK gồm có các thư viện, công cụ, các mẫu và tài liệu để trợ giúp các chuyên gia phát triển và các quản trị viên hệ thống triển khai, cấu hình, tùy chỉnh, mở rộng môi trường Forefront TMG của họ. Bạn có thể...
Nội dung trích xuất từ tài liệu:
Microsoft Forefront TMG - Forefront TMG SDK- P1Microsoft Forefront TMG - Forefront TMG SDKTrong bài này chúng tôi sẽ giới thiệu cho các bạn về cách sử dụngcác công cụ Forefront TMG SDK để mở rộng các chức năng củaForefront TMG và một số thông tin mà SDK cung cấp về cáchlàm việc của Forefront TMG.Forefront TMG 2010 SDK gồm có các thư viện, công cụ, cácmẫu và tài liệu để trợ giúp các chuyên gia phát triển và các quảntrị viên hệ thống triển khai, cấu hình, tùy chỉnh, mở rộng môitrường Forefront TMG của họ. Bạn có thể download ForefrontTMG SDK miễn phí từ đây.Có rất nhiều công cụ mà bạn có thể download tuy nhiên chúng tasẽ xem xét qua một số công cụ quan trọng. Hãy bắt đầu vớiADAM Sites cho Forefront TMG Enterprise.Công cụ ADAM Sites cho Forefront TMG EnterpriseCông cụ ADAM Sites được sử dụng để định nghĩa các site AD-LDS (Active Directory Lightweight Directory Service) với mụcđích điều khiển lưu lượng giữa các máy chủ Forefront TMGEnterprise Management Server (EMS). Enterprise ManagementServer là máy chủ được sử dụng để quản lý TMG EnterpriseArray hoặc thậm chí có thể là một máy chủ độc lập (standalone).Các Forefront TMG sử dụng EMS sẽ nhận cấu hình từ máy chủEMS này. Mặc định, máy chủ EMS không có nhận thức về site,vì vậy nếu bạn có nhiều máy chủ EMS ở nhiều vị trí thì sẽ khôngcó cách nào để điều khiển khoảng thời gian tạo bản sao và các chiphí được sử dụng bởi liên kết này. Công cụ ADAM Sites chophép bạn có thể định nghĩa các liên kết site AD-LDS, kết hợp cácchi phí và khoảng thời gian tạo bản sao giữa các liên kết này.Trước khi có thể sử dụng công cụ ADAM Sites, bạn cần copy fileADAMSITES.EXE vào thư mục cài đặt Forefront TMG. Hìnhdưới đây hiển thị các tùy chọn dòng lệnh của ADAM Sites. Hình 1: Công cụ ADAMSITESAuto Discovery ConfigurationAuto-Discovery Configuration có thể được sử dụng để cấu hìnhActive Directory với một khóa marker trỏ đến máy chủ ForefrontTMG của bạn. Khóa marker này được sử dụng bởi máy kháchTMG (trước đây là máy khách Firewall) để định vị máy chủForefront TMG và kết nối với nó. Đây là một phương pháp hoàntoàn khác và an toàn hơn so với phương pháp sử dụngDHCP/DNS trong việc tìm kiếm máy chủ Forefront TMG. Nếukhông tìm thấy khóa marker cho Active Directory nào, máykhách Forefront TMG sẽ quay trở lại sử dụng DHCP/DNS để tìmmáy chủ Forefront TMG. Hình 2: TMG Auto-Discover ToolCache DirectorySử dụng Cache Directory có thể xem được các nội dung cachetheo thời gian thực, lưu các thông tin về cache hiện hành vào filevà đánh dấu các mục đã bị lỗi thời không nên lưu trong cachenữa. Tiện ích Cachedir theo quan điểm của chúng tôi chính là tiệních đáng mong muốn nhất từ Forefront TMG SDK và cũng có sẵntrong phiên bản ISA Server trước. Trước khi có thể sử dụng côngcụ Cachedir này, bạn cần copy file CACHEDIR.EXE vào thưmục cài đặt Forefront TMG. Hình 3: Công cụ CacheDirCertToolCerttool cho TMG chỉ được yêu cầu khi bạn sử dụng ForefrontTMG Enterprise trong môi trường workgroup. Trong môi trườngworkgroup, các máy chủ TMG truyền thông với nhau bằng cáchsử dụng các chứng chỉ. Certtool giúp bạn dễ dàng thực thi cài đặthoặc thay thế các chứng chỉ trong Forefront TMG. Trước khi sửdụng Certtool cho TMG, bạn cần copy file ISACERTTOOL.EXEvào thư mục cài đặt Forefront TMG.