Microsoft Forefront TMG – Khả năng backup và khôi phục pps

Microsoft Forefront TMG – Khả năng backup và khôi phục Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách export và import toàn bộ cấu hình Forefront TMG (hoặc một số phần trong cấu hình TMG) để phục vụ cho mục đích backup và test. ForefrontTMG chophép bạn dễ dàng backuptoànbộ hoặc một phần nào đó của cấu hình nhằm đáp ứng cho nhữngtrường hợpkhẩn cấp hayđơn giản chỉ là nhái theomộtcấu hìnhnào đó với một máy chủ forefront TMGkhác. Forefront TMG sử dụngchương trìnhVSSwriter (Volume Shadow Copy Service) để export cấu hình vào một file .xmlvà chỉ thị cho VSS providerthực hiện hànhđộng backup file XMLnày. Trongtrường hợp khôi phục, VSS provider sẽ sử dụng file này để khôi phục cấu hình bằngcách sử dụng chức năng import của Forefront TMG. Backup và khôi phục toàn bộ cấu hình Khởi chạy giao diện quản lý Forefront TMGđể backuphoặc khôiphục toàn bộ cấu hìnhTMG.Backupcho toànbộ cấu hình TMG thôngthườngphải là một phần trongkế hoạch ngăn chặnvà khôi phục thảmhọa của bạn. Hình 1: Backup toàn bộ cấu hìnhTMG Khởi chạy Export wizard. Hình 2: Khởi chạy Exportwizard Nếu muốn exportcác thông tin quantrọng,hãy chỉ định mật khẩu có tối thiểu8 ký tự để mã hóa thôngtin này. Nếu bạn cũngmuốnbackupcác thông tin người dùngvới role quản trị TMG,thì cần phải kích hoạt hộp chọn exportcác điều khoảnngười dùng. Hình 3: Chỉ định các thiết lậpexport Chỉ định vị trí cho file export. Vị trí file lưu cần nằm trên phân vùngcó định dạng NTFSđể cung cấpcác điều khoản bảo mật NTFScho file và đề phòng trường hợp máychủ lỗi, bạn cầnlưu file XML trênmột máy chủ khác không phải máy chủ TMG. Hình 4:Export vị trí file Phụ thuộc vàokích thước của cấuhình TMG,quátrình export có thể diễn ra nhanhhay chậm. Hình 5: Quátrình Export Nếu bạn muốn xemnội dungcủa file XMLđược export, hãymở file này trong cửa sổ InternetExplorer hoặc với chương trình xemfile XML. Hình 6: Nội dungbên trongcủa file XML Import cấu hình TMG Trongtrường hợpxảyra thảm họa, bạn hoàn toàncó thể importtoàn bộ cấu hình ForefrontTMG. Đầu tiên, càiđặt lạihệ điều hành bên dưới nếu xuất hiện lỗi hệ điều hành, sau đó cài đặt lại Forefront TMGvới các thiết lập mặc địnhvà khởi chạygiao diện quản lý Forefront TMG và import cấu hìnhTMG. Hình 7: Importcấu hình TMG Chỉ định location của của file cấu hình TMGđã được export. Hình 8:Chỉ định location cho file XML Bạn hoàn toàn có thể import hoặcghi đè lên cấu hình TMG hiện hành. Nếu muốn khôi phục toàn bộ cấu hìnhTMG, hãy chọntùy chọn Overwrite (restore). Hình 9: Importhoặc ghi đè cấu hìnhTMG Chọn những thôngtin bạn muốn import. Hình 10:Chọn dữ liệu để import Chỉ định mật khẩu được sử dụng để bảo vệ các thôngtin quantrọng trong file export cấu hìnhForefront TMGđể import(hay ghiđè) cấu hình TMGhiệnhành. Hình 11:Nhậpvào mậtkhẩu của file export Cấu hình được importsẽ ghi đè lên cấu hình đang tồn tại của Forefront TMG, vì vậycách tốtnhất bạn nên export cấuhình hiện hành để đề phòng trườnghợp có trụctrặc xảy ratrong quá trình import. Hình 12:Xác nhận quá trình ghiđè Quátrình importcó thể nhanh haychậm làtùy thuộc vào số lượng thông tin trong file exportvà cấuhình máy tính. Hình 13:Import cấu hình Sau khi cấu hình đượcimportthành công, bạn cần phải áp dụngnhững thay đổi cấu hình, như thể hiện trong hìnhbêndưới. Hình 14:Áp dụngcác thay đổi Backup và khôi phục các phần của cấu hình TMG Các bạnhoàntoàn có thể exporthầu như mọi thứ của cấu hình TMG vào file XML. Cho ví dụ, bạn có thể exporttoànbộ các lậprule chotường lửa,các khái niệm giao thức, các mạng… Hìnhbêndưới hiểnthị chức năng exportcho toàn bộ FirewallPolicy. Hình 15:Exporttập cácluật chotường lửa Ví dụ tiếp theo hiển thị hộp thoại của một tập các URL được tạobởi ForefrontTMG trong Forefront TMGtoolbox. Hình 16: Export các đối tượngđã chọn Import cấu hình ISA Server 2006 Ngườidùng đượchỗ trợ chính thức chuyển từ ISA Server2006 sang ForefrontTMG. Đầu tiên, hãy exportcấu hình ISA Server2006 và cài đặt Forefront TMG trên máychủ mới với WindowsServer2008R2. Saukhi cài đặtxonghệ điều hành, khởi chạycài đặt ForefrontTMG.Nếu muốn importcấu hình ISA Server 2006, hãy đóng Getting startedwizardcủa MicrosoftForefront TMG (cửa sổ Gettingstartedwizard sẽ khởi chạy khi bạncài đặtxong TMG) vàimport (hayghi đè) cấu hình TMGbằng file cấuhình ISA Server 2006đã được export. Hình 17:Import cấu hình ISA Server2006 Backup và khôi phục bằng VSS Writer Bạn có thể backupvà khôi phụccấu hìnhForefront TMG bằngcách sử dụng VolumeShadowCopy Service (VSS). TrongForefrontTMG, cấu hình được lưu trong một instancecủa ActiveDirectory Lightweight DirectoryServices (AD LDS). Khi bạnsử dụng VSS để backupvà khôi phục cấuhình ForefrontTMG, Forefront TMG sẽ triệugọi AD LDSVSS Writer. [...]... một chương trình dòng lệnh để backup và khôi phục các chứng chỉ SSL hoặc certificate MMC Snap In để export các chứng chỉ từ giao diện đồ họa Kết luận Trong bài này, chúng tôi đã giới thiệu cho bạn những kiến thức tổng quan về khả năng export cũng như import cấu hình Microsoft Forefront TMG Forefront TMG cho phép bạn có thể thực hiện backup và khôi phục cấu hình Forefront TMG hoặc chỉ một phần của cấu... hệ điều hành, cài đặt lại Forefront TMG và import file backup Forefront TMG Trong trường hợp bạn mất các file bản ghi được tạo bởi Forefront TMG và chính sách bảo mật của bạn không cho phép điều này Khi đó bạn phải backup các file bản ghi và cơ sở dữ liệu được tạo bởi cơ sở dữ liệu MSDE hoặc các file bản ghi TMG Các chứng chỉ Các chứng chỉ SSL không nằm trong backup Forefront TMG Nếu đã phát hành chứng... CMD.EXE và nhập vào lệnh VSSadmin list Writers Màn hình dưới đây thể hiện đầu ra VSSadmin Hình 18: Đầu ra VSSadmin Những thứ khác cần backup Khi thực hiện backup, tốt hơn hết bạn nên backup toàn bộ Forefront TMG Server với một chương trình backup giống như chương trình backup đi kèm Windows Sever Với một quá trình khôi phục thông thường, bạn chỉ cần cài đặt lại Forefront TMG và import file backup XML . Microsoft Forefront TMG – Khả năng backup và khôi phục Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn về cách export và import toàn bộ cấu hình Forefront TMG (hoặc một. hợp khôi phục, VSS provider sẽ sử dụng file này để khôi phục cấu hình bằngcách sử dụng chức năng import của Forefront TMG. Backup và khôi phục toàn bộ cấu hình Khởi chạy giao diện quản lý Forefront. Forefront TMG ể backuphoặc khôiphục toàn bộ cấu hìnhTMG.Backupcho toànbộ cấu hình TMG thôngthườngphải là một phần trongkế hoạch ngăn chặnvà khôi phục thảmhọa của bạn. Hình 1: Backup toàn bộ cấu hìnhTMG Khởi