Soluo de problemas Forefront TMG

Resoluo de problemas Forefront TMG pode ser complicado e demorado por causa de
vrios tipos possveis de problemas. Independentemente de ferramentas e tcnicas
disponveis para solucionar problemas Forefront TMG, voc deve seguir o conceito
chamado KISS (Mantenha-o simples, estpido!). BEIJO na minha opinio significa;
comear com algumas abordagens simples soluo de problemas antes de comear com
a depurao do kernel:). Com o Kiss em mente que voc pode comear a solucionar
com perguntas simples como: Ser que funciona a partir de outros clientes? o
problema se repete? Ser que ela trabalhou um tempo atrs?
Tenha em mente:
Este artigo no dar-lhe solues para problemas especficos. Este guia foi escrito para
lhe dar uma viso geral sobre tecnologias e ferramentas de soluo de problemas, com o
objetivo que voc pode aplicar algumas ferramentas para solucionar seus problemas
especficos.
Para este artigo vou dar-lhe alguns insights sobre as seguintes ferramentas e tcnicas:
Painel Forefront TMG
Forefront TMG Logging
Windows Event viewer
Forefront TMG arquivos de log
Forefront TMG Best Practice Analyzer
Forefront TMG Dados Packager
Microsoft Network Monitor (Netmon)
TMG construdo em ferramentas
NETSH
Forefront TMG Diagnostic Logging
FWENGTRACE
ISATRACE
Perfmon
PAL (Anlise de Desempenho de Registos)
TMG Superflow
Forefront TMG Painel
O Forefront TMG painel deve ser um dos primeiros lugares onde um Forefront TMG
Administrador deve gastar algum tempo, porque o ponto central para ver o estado de
sade do seu servidor Forefront TMG.

Figura 1: Painel Forefront TMG

Do TMG Forefront Dahsboard voc pode facilmente navegar para a seo de alerta, que
lhe d mais detalhes sobre os alertas especficos. Se voc quiser ser informado via email possvel criar as notificaes de alerta.

Figura 2: Forefront TMG Alertas

Forefront TMG registro
anncio
Uma das funcionalidades mais utilizadas no Forefront TMG o TMG funcionalidade de
registro em tempo real que lhe dar uma viso em tempo real sobre o trfego de seus
clientes e servidores. O registro TMG uma ferramenta maravilhosa se voc deseja
permitir o trfego de rede de um aplicativo de servidor, ou cliente, mas voc no sabe as
portas de comunicao necessria para abrir.

Figura 3: Forefront TMG Logging

Visualizar Eventos do Windows
A prxima ferramenta muito importante para soluo de problemas TMG o
Visualizador de Eventos do Windows. Forefront TMG registra uma srie de
informaes teis para a Aplicao e categorias do sistema de log de eventos e
informaes especficas sobre o ADAM (AD-LDS) na aplicao e Log Servios. O ISA
Server Log de Diagnstico est vazia por padro, voc tem que ativar o diagnstico ISA
/ TMG registro manualmente, mas mais sobre isso mais tarde.

Figure 4: Windows Event Logging

TMG log files
During the Forefront TMG installation, the setup process creates some log files in
the %windir%\temp directory and after a successful installation you will also find
some log files like the ISA_UpdateAgent log file which gives you detailed
information about the TMG Web Protection platform updates.

Figure 5: Forefront TMG text log files

Forefront TMG Melhor Practices Analyzer
A maioria de vocs esto familiarizados com o Analyzer TMG Melhores Prticas, que compara
sua atual instalao do Forefront TMG com as Melhores Prticas da Microsoft. Usando o BPA
TMG deve ser a primeira ferramenta para iniciar aps a instalao do Forefront TMG ou
quando voc considerar os problemas com a configurao do TMG.

Figura 6: TMG BPA

Forefront TMG Dados Packager
O Forefront TMG Dados Packager uma ferramenta muito til para coletar todas as
informaes necessrias sobre o seu Forefront TMG configurao. Voc pode usar o
Gerenciador de dados para enviar informaes Microsoft suporte ao produto para uma
anlise mais aprofundada, mas voc tambm pode usar essa ferramenta para documentar o
seu status de instalao do Forefront TMG. Como consultor TMG eu s vezes uso o TMG Dados
Packager para documentar o status de configurao TMG para os meus clientes.

Figura 7: TMG Dados packager

possvel selecionar as opes para especificar os dados que voc gostaria de fazer
parte do processo de coleta de dados TMG Packager.

Figura 8: TMG Dados packager - Opes

O TMG Dados Packager cria um arquivo CAB com um monte de arquivos de log, como voc
pode ver na imagem seguinte.

Figura 9: TMG Dados packager - o contedo do arquivo CAB

netsh
Comeando com o Microsoft Forefront TMG estendida a ferramenta Windows com
alguns comandos Netsh Forefront TMG. Como alguns de vocs devem saber, alguns
comandos do utilitrio FWENGMON de 2006 do ISA Server so agora parte da
ferramenta Netsh. Netsh tem agora algumas opes para dar-lhe uma viso de baixo
nvel sobre as conexes de cliente com o Firewall e pode ser til em algumas situaes.

Figura 10: NETSH TMG opes

Microsoft Network Monitor (Netmon)
Como um dos resorts na ltima Forefront TMG resoluo de problemas (com excepo
de depurao do kernel do Windows:)) voc pode usar o Microsoft Network Monitor
para entrar profundamente no trfego da rede. Netmon pode ser til quando voc no
conseguiu encontrar a causa dos problemas com o construdo em ferramentas do
Forefront TMG. Voc pode usar o Microsoft Network Monitor (Netmon) 3.3 verso que
parte da instalao do BPA TMG ou voc pode usar a compilao mais recente 3,4 a
partir do site Microsoft.

Figura 11: Microsoft Network Monitor

ateno:
Se voc quiser analisar o trfego de rede entre o Forefront TMG eo cliente Firewall ISA, agora
chamado TMG cliente, voc tem que baixar um Parser Netmon especial. Voc pode baixar o
analisador Netmon aqui.
Forefront TMG soluo de problemas
O Forefront TMG console de gerenciamento vem com algumas ferramentas construdo em
soluo de problemas como o simulador de trfego, o recurso de controle de alteraes ea
ferramenta de teste de conectividade.

Figura 12: Resoluo de problemas Forefront TMG e apoio

Para solucionar o especial TMG TMG recurso de registro de diagnstico pode ser til para
encontrar problemas com a configurao TMG. Forefront TMG Diagnostic Logging
desativado por padro e voc tem que manualmente activ-lo.

Figura 13: Forefront TMG diagnstico logging

Aps o diagnstico TMG registro foi executado por um tempo voc pode parar o log de
diagnstico e filtrar o log de informaes que possam ser de interesse para voc.

Figura 14: Forefront TMG contedo Log de diagnstico

O log de diagnstico dar-lhe um conhecimento profundo como o Forefront TMG funciona sob
o cap.
FWENGTRACE
FWENGTRACE faz parte da Practice Analyzer Forefront TMG melhor e pode ser usada para
modificar as informaes de rastreamento para componentes Forefront TMG vrias, neste
exemplo, o Forefront TMG LIQ (Queue Logging Grande) recurso do Forefront TMG.

Figura 15: FWENGTRACE

ISATRACE
Como Forefront UAG, o Forefront TMG tem algum construdo em recursos de rastreamento,
que lhe do a opo de modificar o contedo do arquivo de rastreamento ISALOG.BIN que

est localizado na pasta% windir% \ Debug. Voc j se perguntou sobre o grande (cerca de 400
MB) de arquivos. Bin? Este o ISA / TMG arquivo de rastreamento. Comeando com o ISA
Server 2004 SP2 o arquivo ISALOG.BIN usado para rastrear o status de um lote de
componentes Forefront TMG. Com ISATRACE voc pode alterar as informaes no arquivo de
rastreamento.

Figura 16: ISATRACE

Windows Performance Monitor (Perfmon)
Perfmon uma grande utilidade para analisar o desempenho do seu servidor Windows e
os aplicativos instalados no servidor. Um aplicativo suportado como Forefront TMG
estende o monitor de desempenho do Windows com a sua prpria contadores que os
Administradores Forefront TMG pode usar para linhas de base construda do Servidor
TMG comparar estes linhas de base com cargas atual quando eles esperam problemas
de desempenho com seu Servidor TMG.

Figura 17: Windows Perfmon com contadores TMG

Porque h um monte de contadores de desempenho para diferentes subsistemas
Forefront TMG e pode ser demorado para Administrador para encontrar os contadores
de direito, a Microsoft desenvolveu PAL (Anlise de Desempenho de Logs), que pode
criar arquivos XML para aplicaes especficas, com contadores de desempenho til.
Voc pode usar esses arquivos XML para import-lo para a ferramenta Perfmon.

Figura 18: modelo PAL

Exportar o arquivo XML de PAL para um arquivo de modelo Perfmon. No monitor de
desempenho do Windows navegar para o Conjuntos de Coletores de Dados e criar um
conjunto de coletores de novos dados definidos pelo usurio.

Figura 19: Novos Dados Collectore Set com Perfmon

Selecione "Criar a partir de um template". Selecione o modelo XML exportados do PAL e agora
voc pode ver os contadores de desempenho para o Forefront TMG.

Figura 20: Contadores de desempenho eith PAL

Voc pode agora usar o definido pelo usurio Coletor de Dados para iniciar a coleta de
informaes. Clique direito a coleta de dados novos e selecione Iniciar.
Depois de parar o processo de coleta de dados que voc pode visualizar o relatrio dos dados
coletados na seo de relatrios do monitor de desempenho do Windows.

Figura 21: Perfmon relatrio coletor de dados

Forefront TMG aplicao SuperFlow
Este artigo termina com uma rpida viso geral sobre a aplicao Superflow Forrefront TMG.
Voc pode usar essa ferramenta para solucionar uma falha de instalao do Forefront TMG.
TMG Superflow contm alguns links teis e recursos para solucionar uma falha de instalao
do Forefront TMG. Voc pode ler mais sobre o utilitrio Superflow TMG aqui.

Figura 22: TMG Superflow

concluso
Resoluo de problemas Forefront TMG pode ser muito complicado por causa da vrias
razes pelas quais Forefront TMG no funciona como esperado, mas por outro lado
existem muitos guias soluo de problemas e ferramentas para encontrar a razo para o
problema. Na minha opinio o aspecto mais importante ter uma abordagem analtica
quando voc comear a solucionar. Voc deve sempre comear com o mais fcil de
soluo de problemas e andar com as outras etapas se a anlise anterior no foi bem
sucedida.
Links relacionados:
Forefront TMG Survival Troubleshooting Guide
Forefront TMG Desempenho problemas com PAL Parte v2.x 1 - Coleta de Dados
Forefront TMG log arquivos de instalao
Soluo de problemas Forefront TMG
SuperFlow para solucionar problemas de instalao do Forefront TMG
Soluo de problemas Forefront TMG 2010 Problemas de desempenho cbula
TMG BPA baixar
PAL baixar