Microsoft Forefront TMG – Khả năng backup và khôi phục

Microsoft Forefront TMG – Khả backup khôi phục Trong hướng dẫn giới thiệu cho bạn cách export import toàn cấu hình Forefront TMG (hoặc số phần cấu hình TMG) để phục vụ cho mục đích backup test Forefront TMG cho phép bạn dễ dàng backup toàn phần cấu hình nhằm đáp ứng cho trường hợp khẩn cấp hay đơn giản nhái theo cấu hình với máy chủ forefront TMG khác Forefront TMG sử dụng chương trình VSS writer (Volume Shadow Copy Service) để export cấu hình vào file xml thị cho VSS provider thực hành động backup file XML Trong trường hợp khôi phục, VSS provider sử dụng file để khơi phục cấu hình cách sử dụng chức import Forefront TMG Backup khôi phục tồn cấu hình Khởi chạy giao diện quản lý Forefront TMG để backup khơi phục tồn cấu hình TMG Backup cho tồn cấu hình TMG thông thường phải phần kế hoạch ngăn chặn khơi phục thảm họa bạn Hình 1: Backup tồn cấu hình TMG Khởi chạy Export wizard Hình 2: Khởi chạy Export wizard Nếu muốn export thơng tin quan trọng, định mật có tối thiểu ký tự để mã hóa thơng tin Nếu bạn muốn backup thông tin người dùng với role quản trị TMG, cần phải kích hoạt hộp chọn export điều khoản người dùng Hình 3: Chỉ định thiết lập export Chỉ định vị trí cho file export Vị trí file lưu cần nằm phân vùng có định dạng NTFS để cung cấp điều khoản bảo mật NTFS cho file đề phòng trường hợp máy chủ lỗi, bạn cần lưu file XML máy chủ khác máy chủ TMG Hình 4: Export vị trí file Phụ thuộc vào kích thước cấu hình TMG, q trình export diễn nhanh hay chậm Hình 5: Quá trình Export Nếu bạn muốn xem nội dung file XML export, mở file cửa sổ Internet Explorer với chương trình xem file XML Hình 6: Nội dung bên file XML Import cấu hình TMG Trong trường hợp xảy thảm họa, bạn hoàn tồn import tồn cấu hình Forefront TMG Đầu tiên, cài đặt lại hệ điều hành bên xuất lỗi hệ điều hành, sau cài đặt lại Forefront TMG với thiết lập mặc định khởi chạy giao diện quản lý Forefront TMG import cấu hình TMG Hình 7: Import cấu hình TMG Chỉ định location của file cấu hình TMG export Hình 8: Chỉ định location cho file XML Bạn hồn tồn import ghi đè lên cấu hình TMG hành Nếu muốn khơi phục tồn cấu hình TMG, chọn tùy chọn Overwrite (restore) Hình 9: Import ghi đè cấu hình TMG Chọn thơng tin bạn muốn import Hình 10: Chọn liệu để import Chỉ định mật sử dụng để bảo vệ thông tin quan trọng file export cấu hình Forefront TMG để import (hay ghi đè) cấu hình TMG hành Hình 11: Nhập vào mật file export Cấu hình import ghi đè lên cấu hình tồn Forefront TMG, cách tốt bạn nên export cấu hình hành để đề phịng trường hợp có trục trặc xảy trình import Hình 12: Xác nhận q trình ghi đè Q trình import nhanh hay chậm tùy thuộc vào số lượng thông tin file export cấu hình máy tính Hình 13: Import cấu hình Sau cấu hình import thành công, bạn cần phải áp dụng thay đổi cấu hình, thể hình bên Hình 14: Áp dụng thay đổi Backup khôi phục phần cấu hình TMG Các bạn hồn tồn export thứ cấu hình TMG vào file XML Cho ví dụ, bạn export toàn lập rule cho tường lửa, khái niệm giao thức, mạng… Hình bên hiển thị chức export cho tồn Firewall Policy Hình 15: Export tập luật cho tường lửa Ví dụ hiển thị hộp thoại tập URL tạo Forefront TMG Forefront TMG toolbox Hình 16: Export đối tượng chọn Import cấu hình ISA Server 2006 Người dùng hỗ trợ thức chuyển từ ISA Server 2006 sang Forefront TMG Đầu tiên, export cấu hình ISA Server 2006 cài đặt Forefront TMG máy chủ với Windows Server 2008 R2 Sau cài đặt xong hệ điều hành, khởi chạy cài đặt Forefront TMG Nếu muốn import cấu hình ISA Server 2006, đóng Getting started wizard Microsoft Forefront TMG (cửa sổ Getting started wizard khởi chạy bạn cài đặt xong TMG) import (hay ghi đè) cấu hình TMG file cấu hình ISA Server 2006 export Hình 17: Import cấu hình ISA Server 2006 Backup khôi phục VSS Writer Bạn backup khơi phục cấu hình Forefront TMG cách sử dụng Volume Shadow Copy Service (VSS) Trong Forefront TMG, cấu hình lưu instance Active Directory Lightweight Directory Services (AD LDS) Khi bạn sử dụng VSS để backup khơi phục cấu hình Forefront TMG, Forefront TMG triệu gọi AD LDS VSS Writer Tên cho Writer "ISA Writer" Writer ID cho đăng ký 25F33A79-3162-4496-8A7D-CAF8E7328205 Để xem VSS writer, bạn khởi chạy nhắc lệnh cách thực thi file CMD.EXE nhập vào lệnh VSSadmin list Writers Màn hình thể đầu VSSadmin Hình 18: Đầu VSSadmin Những thứ khác cần backup Khi thực backup, tốt hết bạn nên backup toàn Forefront TMG Server với chương trình backup giống chương trình backup kèm Windows Sever Với q trình khơi phục thông thường, bạn cần cài đặt lại Forefront TMG import file backup XML Trong trường hợp lỗi hồn tồn hệ điều hành, bạn cần cài đặt lại hệ điều hành, cài đặt lại Forefront TMG import file backup Forefront TMG Trong trường hợp bạn file ghi tạo Forefront TMG sách bảo mật bạn khơng cho phép điều Khi bạn phải backup file ghi sở liệu tạo sở liệu MSDE file ghi TMG Các chứng Các chứng SSL không nằm backup Forefront TMG Nếu phát hành chứng chỉ, bạn cần export chứng cơng cụ khác Các chứng SSL lưu kho chứa chứng nội máy Bạn sử dụng Certutil.exe, chương trình dịng lệnh để backup khôi phục chứng SSL certificate MMC Snap In để export chứng từ giao diện đồ họa Kết luận Trong này, giới thiệu cho bạn kiến thức tổng quan khả export import cấu hình Microsoft Forefront TMG Forefront TMG cho phép bạn thực backup khơi phục cấu hình Forefront TMG phần cấu hình  ... hình vào file xml thị cho VSS provider thực hành động backup file XML Trong trường hợp khôi phục, VSS provider sử dụng file để khơi phục cấu hình cách sử dụng chức import Forefront TMG Backup khôi. .. Backup khôi phục tồn cấu hình Khởi chạy giao diện quản lý Forefront TMG để backup khơi phục tồn cấu hình TMG Backup cho tồn cấu hình TMG thông thường phải phần kế hoạch ngăn chặn khơi phục thảm... cấu hình ISA Server 2006 Backup khôi phục VSS Writer Bạn backup khơi phục cấu hình Forefront TMG cách sử dụng Volume Shadow Copy Service (VSS) Trong Forefront TMG, cấu hình lưu instance Active