Microsoft Forefront TMG – Best Practice Analyzer doc

Microsoft Forefront TMG – Best Practice Analyzer
Quản trị mạng – Forefront Threat Management Gateway 2010 cho phép các
nhân viên trong công ty có thể sử dụng Internet an toàn và hiệu quả mà không
cần lo lắng đến các vấn đề malware cũng như các mối đe dọa khác. Trong bài
này chúng tôi sẽ hướng dẫn cho các bạn về cách cài đặt và sử dụng Forefront
TMG Best Practice Analyzer (TMGBPA).
Giới thiệu
Trong bài này chúng tôi sẽ hướng dẫn cho các bạn về cách cài đặt và sử dụng
Forefront TMG Best Practice Analyzer (TMGBPA). Bạn có thể sử dụng
TMGBPA để phân tích các lỗ hổng bảo mật, những vấn đề về hiệu suất và các
lỗi cấu hình cho môi trường Forefront TMG. Công cụ Best Practices Analyzer
(BPA) được thiết kế cho các quản trị viên, những người muốn phân tích về tình
hình sức khỏe cho toàn bộ các máy tính Forefront TMG cũng như việc chuẩn
đoán các vấn đề hiện hành.
Bắt đầu
TMGBPA quét các thiết lập cấu hình của máy tính Forefront TMG nội bộ và
báo cáo các vấn đề không phù hợp với thực tiễn tốt nhất vẫn được khuyến
khích mà nó tìm được. TMG BPA sử dụng một số kỹ thuật khác để lấy thông
tin về máy tính TMG. Nó sử dụng các đối tượng COM để tìm kiếm thông tin,
các lớp Windows Management Instrumentation (WMI), system registry, file
trên đĩa và các thiết lập Domain Name System (DNS), từ đó lựa chọn ra tất cả
các thông tin cần thiết về máy Forefront TMG.
Báo cáo sẽ liệt kê một cách chi tiết các vấn đề cấu hình, các vấn đề tiềm tàng
và các thông tin về máy tính nội bộ. TMG sử dụng các liên kết website bên
ngoài và sự trợ giúp tích hợp bên trong của Microsoft (file chm) để lấy thông
tin bổ sung về cách giải quyết các vấn đề tìm thấy trong cấu hình TMG của
bạn.
TMG BPA đi với hai công cụ:


TMG Data Packager



BPA2Visio
TMG Data Packager
TMG Data Packager tạo một file .cab có chứa thông tin chuẩn đoán Forefront
TMG, file này được gửi đến Microsoft Product Support Services nhằm phục vụ
cho việc phân tích.
BPA2Visio
BPA2Visio tạo một sơ đồ Microsoft Office Visio cho topo mạng. Visio 2003,
2007 hoặc 2010 phải được cài đặt để có thể chạy BPA2Visio, thêm vào đó
cũng không nên sử dụng BPA2Visio trên máy Forefront TMG do phải cài đặt
Visio trên Firewall. Cách tốt nhất là bạn nên cài đặt Forefront TMG BPA trên
máy tính đã cài đặt Visio. Hoàn toàn có thể sử dụng TMG BPA đã lưu để quét
các kết quả cho BPA2Visio.
Các yêu cầu hệ thống
Các yêu cầu hệ thống cho việc chạy TMG BPA khá vừa phải:
Supported Operating Systems:
Các hệ điều hành hỗ trợ:
Windows Server 2008
Windows Server 2008 R2
Windows Vista
Windows 7
Microsoft .NET Framework 2.0 hoặc cao hơn
TMG
Forefront TMG Medium Business Edition (MBE)
Forefront TMG 2010
BPA2Visio
BPA2Visio: Microsoft Office Visio 2003; Microsoft Office Visio 2007;
Microsoft Office Visio 2010
Cài đặt TMGBPA

Đầu tiên chúng ta cần download Forefront TMG Best Practice Analyzer
(TMGBPA) tại đây. Sau khi download, bạn có thể cài đặt công cụ TMGBPA
theo hướng dẫn trong wizard cài đặt.

Hình 1: Cài đặt Forefront TMG Best Practice Analyzer
Đọc, hiểu và chấp thuận License Agreement.

Hình 2: Tùy chọn nâng cấp tự động của Forefront TMG Best Practice Analyzer
Nếu muốn tham gia vào CEIP – Customer Experience Improvement Plan (kế
hoạch cải thiện cảm nhận khách hàng của Microsoft), hãy kích tùy chọn thích
hợp. Tuy nhiên bạn có thể thay đổi thiết lập này về sau.

Hình 3: Forefront TMG Best Practice Analyzer Tool - CEIP
Kích để Install bắt đầu quá trình cài đặt TMG BPA. Quá trình cài đặt sẽ mất
một khoảng thời gian, phụ thuộc vào tốc độ và tải trọng của máy tính TMG.
Sau khi cài đặt TMG BPA kết thúc, khởi chạy công cụ Forefront TMG Best
Practice Analyzer.

Hình 4: Cài đặt Forefront TMG Best Practice Analyzer Tool đã kết thúc
Khi mới khởi chạy chương trình, TMG BPA sẽ kiểm tra phiên bản hiện hành
trên Internet.

Hình 5: TMG BPA đang kiểm tra các nâng cấp