Cấu hình sao lưu và khôi phục TMG 2010 Cấu hình sao lưu và khôi phục TMG 2010 Trong quá trình làm việc với TMG, bạn sẽ có thể nhầm lẫn khi thay đổi một vài cấu hình nào đó, gây ảnh hưở
Trang 1Cấu hình sao lưu và khôi phục TMG 2010
Cấu hình sao lưu và khôi phục TMG 2010
Trong quá trình làm việc với TMG, bạn sẽ có thể nhầm lẫn khi thay đổi một vài cấu hình nào đó, gây
ảnh hưởng tới hoạt động hệ thống của bạn, đôi khi cũng có thể là ai đó thay đổi các thiết lập của bạn
Để giải quyết vấn đề này, bạn có thể sử dụng tính năng sao lưu và khôi phục sẵn có trên TMG 2010
Một điểm đặc biệt, là bạn có thể lựa chọn sao lưu toàn bộ cấu hình, hay chỉ là cấu hình của một phần
riêng biệt
Câu hình sao lưu toàn bộ cầu hình TMG:
Nhâp phải chuột trên Forefront TMG, chọn Export (Backup):
RE Forefront THG
thanh nnhnanlnenesE xi,
File Action View Help
4® ®| ?|r | H m| à |#@ ©
LG Mizosoft Forefront Threat Managemei | as
= | ng _— “nref 0refront
Sd Oash reat Management Gateway 2010
S a : a Restore) ere to learn about the Customer Experience Improvement Program
- Remc properties
sẻ New = : Configure Your Microsoft Forefront TMG Roles Roles C t
đã Syste _ Use the links below to configure how Forefront TMG protects your networks, while allowing inbound figura
tik] Logs and outbound network traffic Z=] Launch Getting Started
Use the Web Access Policy Wizard to create default Web access policy for your organization Use sa Configure Array Properties the wizard and available settings to configure how Forefront TMG protects and improves Web : <a
access by applying malware inspection, URL filtering, HTTPS inspection and Web caching {i Assign Administrative Roles
P=) Secure your Organization's E-Mail Related Tasks
Use the E-Mail Policy Wizard to allow secured server-to-server e-mail traffic Protect your network Back :
by applying antivirus and antispam filters to both incoming and outgoing mail messages and © ana ( an
Các tùy chọn mở rộng bao gồm đặt mật khâu với độ dài tối thiểu 8 ký tự đề mã hóa thông tin và sao lưu các thông tin người
dung cung role quan tri TMG
Export Wizard
Export Preferences
Choose the optional data you want to indude in the exported file
[¥ Export confidential information
With this option selected, user passwords, RADIUS shared secrets, and other confidential information will be exported The information will be encrypted using the
spedfied password
(at least 8 characters):
Í” Export user permission settings
With this option selected, administrative roles delegated to users and groups will be
Help about server-specific and confidential information
<back [ Neri | Cancel _|
Chỉ định thư mục lưu trữ tập tin sao lưu cầu hình TMG
Trang 2hà,
Export File Location Specify the file to which the exported data will be saved
Đặt tên cho tập tin sao lưu:
Nhấn Finish để bắt đầu quá trình sao lưu cấu hình TMG
—— Co
specified the following settings:
Confidential information (encrypted)
Export to file:
C: Backup \Backup-full-TMG-0 5-30-20 11 0ml
4 2”
To dose the wizard, click Finish,
|
You have successfully completed the Export Wizard You
}
Đề khôi phục các thiết lập TMG, từ giao diện quản lý, nhắn phải chuột lên Forefront TMG chọn Import (Restore)
Trang 3RE rorefront THG
File Action View Help
« œ| |7? | H | 3| #@ @
LG Mizosoft Forefront Threat Manageme: > Moot „ Forefront TMG (BKNP-SR
E-j Nhu Dashboard Export (Back Up) fresh gement Gateway 2010
4, Firewall Policy about the Customer Experience Improvement
Sỹ “ Disconnect from Enterprise
_») Remote Access Poli Properties
<& Networking gure Your Microsoft Forefront TMG Roles
đả System View E inks below to configure how Forefront TMG protects your networks, while allowing inbound Roles Configuration
iP, Provide Secure Internet Access for Internal Users 4 Join Array
Use the Web Access Policy Wizard to create default Web access policy for your organization Use “fh Configure Array Properties
the wizard and available settings to configure how Forefront TMG protects and improves Web s :
access by applying malware inspection, URL filtering, HTTPS inspection and Web caching ¥\ Assign Administrative Roles
Nhân Browse va tro téi tap tin sao lưu cấu hình TMG:
Import Wizard
Select the Import File Specify the xml file from which you are retrieving the exported configuration
Specify the file you want to import from (full path)
( i, You should import files originating from a trusted source only
—- —-—
Cig] cco cm |
Với tùy chọn Import các câu hình sao lưu, sẽ được thêm vào các cầu hình đã có sẵn trong khi Overwrite lại là ghi đè lên toàn
bộ câu hình đã có
Import Action
The file can be added to the existing configuration or can overwrite it
Select if the file will be imported or used to restore the configuration
@ Import
With this option selected, information in the file will be added to the existing configuration
(~ Overwrite (restore)
This option overwrites all information in the existing configuration
Help about import actions
cứ [ netp | Cancel _|
Lựa chọn các thông tin mà bạn muôn Import
Trang 4Import Wizard
Import Preferences
Jj IMpore USEr Permission SEluings iat this Option selectec, aumimstreuve roles celegated Co Users enc Groups will be nported, his option is only ensvy ZONCAINS USEr PENSsOns Gale,
Nhập password nếu có thiết lập password đối với tập tin sao lưu
| Import Wizard
Enter Password The file includes encrypted confidential information
Nhấn Finish để bắt đầu quá trình khôi phục cấu hình
| Import Wizard
You have successfully completed the Import Wizard You
specified the following settings:
CS C:BadaplBadap-#Ull-TMG-05-30-2011.xmi :
⁄ Yy Cache drives and SSL certificates
Còn trong trường hợp bạn muốn sao lưu các rule trong phần Firewall Policy thi sao ? Cũng thật đơn giản bạn chỉ cần nhấp phải chuột vào Firewall Policy chọn Export và làm hoàn toàn tương tự như phân sao lưu toàn bộ câu hình đã trình bày ở trên
Trang 5& Forefront TMG
| 3j Microsoft Forefront Threat Manageme:
=) “@ Forefront TMG (BKNP-SRV08-03)
EX] Dashboard
Monitoring
?* Forefront
Threat Management Gateway 2010
— t the Customer Sg
here to learn about the Customer Experience Improvement Program
Web Acce
(=) E-Mail Pol
© Intrusion |
“> Remote Ar
«ds Networkin
(jij System
Logs &Re
Update Ce _
¿ Troublesh:
CN NNNNNNN NNNN NA _ Cố _. 000
Allow HTTP-HTTPS to Exte @ Allow
Các bạn cũng có thể thực hiện hoàn toàn tương tự cho phần khôi phục:
& Forefront TMG
(sy Mcrosoft Forefront Threat Manageme
=| S@ Forefront TMG (BKNP-SRV08-03) >” Fore Forefront:
EE Dashboard = Threat Sareea Gateway 2010
Customer Experien rience Improvemen at Pro gram