Microsoft Forefront TMG – Анализатор соответствия рекомендациям

В этой статье я покажу вам, как устанавливать и использовать анализатор соответствия рекомендациям Forefront TMG Best Practice Analyzer (TMGBPA). Вы можете использовать TMGBPA для анализа вашей среды Forefront TMG на наличие слабых мест в безопасности, проблем производительности и несоответствия настроек. Инструмент BPA предназначен для администраторов, которые хотят определить общее состояние здоровья своих компьютеров Forefront TMG и выполнить диагностику текущих проблем.

Давайте начнем

TMGBPA сканирует параметры конфигурации на локальном компьютере Forefront TMG и предоставляет отчеты о проблемах, которые не соответствуют рекомендациям. TMG BPA использует различные технологии для сбора информации о компьютере TMG. TMG BAP использует COM объекты для поиска информации, Windows Management Instrumentation (WMI) классы, системный реестр, файлы на диске, и Domain Name System (DNS) параметры для сбора всей необходимой информации о компьютере Forefront TMG.

В полученном отчете подробно описываются критические проблемы конфигурации, потенциальные проблемы и информация о локальном компьютере. TMG использует интегрированную систему справки и поддержки Windows (chm файл) или ссылки на внешние веб сайты для получения дополнительной информации о том, как решать проблемы, обнаруженные в конфигурации TMG.

TMG BPA идет с двумя инструментами:

• TMG Data Packager
• BPA2Visio

TMG Data Packager

TMG Data Packager создает один .cab файл, содержащий информацию о диагностике Forefront TMG, которую можно легко отправить в службы поддержки Microsoft Product Support Services на анализ.

BPA2Visio

BPA2Visio генерирует Microsoft Office Visio диаграмму топологии вашей сети, как ее воспринимает Forefront TMG компьютер или другой компьютер Windows на основе данных с Forefront TMG BPA. Visio 2003, 2007 или 2010 должно быть установлено, чтобы обеспечить работу BPA2Visio, поэтому не рекомендуется использовать BPA2Visio на Forefront TMG компьютере, так как вам придется устанавливать Visio на брандмауэре. Более удобным способом будет установка Forefront TMG BPA на машину с установленным на ней приложением Visio. Можно использовать сохраненные результаты сканирования TMG BPA для обработки в BPA2Visio.

Системные требования

Системные требования для TMG BPA средние:

• Поддерживаемые ОС:
• Windows Server 2008
• Windows Server 2008 R2
• Windows Vista
• Windows 7
• Microsoft .NET Framework 2.0 или выше
• TMG
• Forefront TMG Medium Business Edition (MBE)
• Forefront TMG 2010
• BPA2Visio
• Для BPA2Visio: Microsoft Office Visio 2003; Microsoft Office Visio 2007; Microsoft Office Visio 2010

Установка TMGBPA

Сначала нужно загрузить Forefront TMG Best Practice Analyzer (TMGBPA) с этого веб сайта. После загрузки вы можете установить TMGBPA инструмент, следуя инструкциям мастера установки.

Прочитайте и примите условия лицензионного соглашения

Если вы хотите принять участие в программе CEIP, выберите соответствующую опцию. Эту настройку можно изменить позже.

Нажмите Установить, чтобы начать процесс установки TMG BPA. Процесс установки займет некоторое время в зависимости от скорости и загрузки вашей TMG машины. После завершения установки TMG BPA запустите инструмент Forefront TMG Best Practice Analyzer.

При первом запуске TMG BPA проверит наличие обновлений в интернете

Создание первого сканирования

После проверки обновлений TMG BPA пришло время создать первый отчет сканирования TMG BPA. Выберите опцию нового сканирования.

Запустите сканирование и выберите опцию сканирования. Введите ярлык сканирования, чтобы можно было позже легко его найти, и введите тип сканирования.

Процесс сканирования может занять некоторое время, но примерное оставшееся время сканирования позволит вам знать, сколько примерно времени остается до завершения процесса.

Потребуется некоторое время'

Сканирование завершено. Нажмите опцию просмотра отчета в Best Practices Scan.

На отображение всех проблем потребуется время. Проблемы сохраняются в порядке от Критических до информационных элементов.

Если вам нужно больше информации об обнаруженной проблеме, нажмите на проблему, чтобы найти информацию о ее разрешении. Forefront TMG BPA использует встроенный файл справки и поддержки с информацией TMG BPA.

Можно также запланировать выполнение сканирования BPA, если вы хотите создать отчеты о здоровье TMG за определенный период времени. Планирование TMG BPA отчетов всегда полезно, если вы часто меняете настройки Forefront TMG.

Вы можете просмотреть файл справки и поддержки TMG BPA без выполнения инструмента TMG BPA. Вы можете найти файл поддержки TMG BPA (.CHM файл) в каталоге установки Forefront TMG BPA. Справка TMG BPA действительно полезна для получения дополнительной информации обо всех проблемах Forefront TMG.

Можно также настроить проверку обновлений Forefront TMG BPA и параметры участия в программе по улучшению качества ПО.

В TMG BPA есть возможность открыть сохраненный BPA отчет для последующего просмотра. Нажмите Импортировать отчет сканирования (Import scan), чтобы открыть сохраненный отчет.

Чтобы определить версию TMG BPA, нажмите О программе Forefront TMG Best Practice Analyzer. В этой статье использовалась версия 2.5.7970.100.

Заключение

В этой статье я представил вам обзор инструмента Microsoft Forefront TMG Best Practice Analyzer. TMGBPA – это отличный инструмент для администраторов и консультантов TMG, позволяющий анализировать компьютеры TMG Server на предмет наличия потенциальных проблем. TMG BPA имеет некоторые основные возможности документирования в форме сохранения TMG BPA отчетов, а также компонент BPA2Visio.

Дополнительные ссылки

• Microsoft Forefront Threat Management Gateway Best Practices Analyzer Tool
• Announcing the Availability of ISA/TMG Best Practices Analyzer Version 7
• Using Forefront TMG/ISA Server BPA for documenting your deployment
• ISA Server 2004 BPA