Ăn no rồi, đi vòng vòng thấy Yogurt, cái tính tham ăn lại trổi dậy, vào làm 1 cốc

Shopping thôi !!! VICTORIA’S SECRET thương hiệu này Việt Nam chưa có nè, mấy bà và mấy cô chắc mê lắm đây.

Thương hiệu MICHAEL KORS cũng chưa có mặt tại Việt Nam.

ANTONIO MELANI

COACH

DOONEY & BOURKE

Tôi đi ChinaAirline, đây là máy bay đưa tôi từ phi trường Tân Sơn Nhất – Việt Nam tới phi trường Taipei – Taiwan

Bữa ăn của ChinaAirline

Nhà chờ của phi trường Los Angeles – California – USA

Đi hãng American Airlines không được ăn nữa mà chỉ được uống.

Xuống phi trường làm liền 1 ly starbucks giá $2,99

Thấy cái cây này ven đường lạ ghê (giống cây xà lách của mình)

Và … lạc vào thế giới beer, hehe. Tuy nhiên không mua được lon nào vì beer chỉ bán sau 12:00 PM. Nhịn thèm

Với các đặc điểm trong bảng so sánh trên, chúng ta thấy rõ ưu điểm của Forefront TMG Client là vừa hỗ trợ được tất cả protocols vừa hỗ trợ kiểm soát truy cập theo User account, vì vậy trong hệ thống Forefront TMG 2010 chúng ta nên cấu hình cho các máy Clients truy cập Internet bằng cơ chế Forefront TMG Client. Và để TMG Client tự động dò & kết nối đến TMG Server, trong tôi sẽ trình bày cách thức cấu hình chức năng Auto Discovery trên Forefront TMG 2010

1. Bật chức năng Auto Discovery trên Forefront TMG Server

- Trên TMG Server, logon MSOPENLAB\Administrator, mở Forefront TMG Management, vào Networking

- Trong cửa sổ giữa, qua tab Network, chuột phải Internal chọn Properties

– Trong hộp thoại Internal Properties, qua tab Auto Discovery, đánh dấu chọn vào ô Publish automatic discovery information for this network, chọn OK

- Trong cửa sổ Forefront TMG, chọn Apply

-Trong hộp thoại Saving Configuration Changes, chọn OK

2. Cấu hình Auto Discovery

Có 3 cách cấu hình Auto Discovery:

- Cấu hình Auto Discovery bằng Alias record trên DNS Server

- Cấu hình Auto Discovery bằng DHCP Option

- Cấu hình Auto Discovery bằng Active Directory

Cách 1:  Cấu hình Auto Discovery bằng Alias record trên DNS Server

- Trên DNS Server, mở DNS Management, bung Forward Lookup Zones, chuột phải trên zone msopenlab.com chọn New Alias (CNAME)

-Trong hộp thoại New Resource Record, khai báo các thông tin như trong hình bên dưới, chọn OK (HIEU-TMG.MSOPENLAB.COM là tên của máy TMG Server)

Vì trên Windows Server 2008 R2, trong danh sách Global Query Block List cấm phân giải tên WPAD nên chúng ta phải làm hành động xóa danh sách Global Query Block List hiện thời.

- Để kiểm tra danh sách Global Query Block List hiện thời các bạn sử dụng lệnh: dnscmd /info /globalqueryblocklist

- Để xóa  danh sách Global Query Block List hiện thời các bạn sử dụng lệnh: dnscmd /config /globalqueryblocklist

- Sử dụng lệnh nslookup kiểm tra phân giải thành công alias WPAD.MSOPENLAB.COM

Cách 2: Cấu hình Auto Discovery bằng DHCP Option

Thực hiện tại DHCP Server

- Mở công cụ quản lý DHCP, chuột phải IPv4 chọn Set Predefined Options

-Trong hộp thoại Predefined Options and Values, chọn Add để tạo 1 DHCP Option mới

-Trong hộp thoại Option Type, khai báo các giá trị như trong hình bên dưới, chọn OK

-Trong hộp thoại Predefined Options and Values, nhập http://hieu-tmg.msopenlab.com:8080/wpad.dat vào ô String, chọn OK

(HIEU-TMG.MSOPENLAB.COM là tên của máy TMG Server)

-Trong cửa sổ DHCP,bung Scope LAN, chuột phải Server Options chọn Configure Options

-Trong hộp thoại Server Option, đánh dấu chọn ô 252 WPAD, chọn OK

- Trong Server Option, kiểm tra có option 252 WPAD

Cách 3: Cấu hình Auto Discovery bằng Active Directory

Thực hiện tại TMG Server

- Download AdConfigPack.exe , chạy file AdConfigPack.exe để cài đặt

-Trong hộp thoại Welcome, chọn Next

-Trong hộp thoại License Agreement, chọn I accept the terms in the license agreement, chọn Next

- Hộp thoại Location to Save Files, để đường dẫn mặc định, chọn Next, chọn Finish

- Mở Command Line, chuyển qua đường dẫn C:\Program Files (x86)\Microsoft TMG\AdConfig, gõ lệnh

TMGAdConfig.exe add -default -type winsock -url http://HIEU-TMG.MSOPENLAB.COM:8080/wspad.dat -f

(HIEU-TMG.MSOPENLAB.COM là tên của máy TMG Server)

3. Cài đặt Forefront TMG Client

Đề triển khai cài đặt Forefront TMG Client cùng lúc cho tất cả các máy Clients, trong hệ thống thực tế các bạn có thể sử dụng chức năng Deploy Software của GPO hoặc SCCM. Trong bài viết này, để hiểu rõ vấn đề cài đặt Forefront TMG Client nên tôi sẽ cài bằng tay.

- Trên các máy Client, mở source cài đặt Forefront TMG 2010, vào thư mục client, chạy file MS_FWC.msi để cài đặt

-  Trong hộp thoại Welcome, chọn Next

– Trong hộp thoại License Agreement, chọn I accept the terms in the license agreement, chọn Next

- Hộp thoại Destination Folder, giữ nguyên đường dẫn mặc định, chọn Next

- Trong hộp thoại, Forefront TMG Computer Selection chọn:

  + Connect to this Forefront TMG computer để khai báo TMG Server bằng tay

  + Automatically detect the appropriate Forefront TMG computer để TMG Client tự động dò và kết nối TMG Server

Vì chúng ta đã cấu hình Auto Discovery nên lúc này chúng ta chọn chế độ Automatically detect the appropriate Forefront TMG computer 

- Hộp thoại Ready to Install the Program, chọn Install

- Hộp thoại Install Wizard Completed, chọn Finish

- Mở Forefront TMG Client, qua tab Setting, kiểm tra TMG Client kết nối đến TMG Server thành công.

- Chọn Advanced , trong hộp thoại Advanced Automatic Detection, kiểm tra chúng ta đang sử dụng cả 3 cơ chế Auto Discovery

———–

*** WPAD : Web Proxy Auto-Discovery Protocol

Trong mô hình lab sử dụng 2 máy Windows Server 2008 R2 và 01 máy Windows 7

- TMG Server (HIEU-TMG.MSOPENLAB.COM)

- DC, DNS Server (PDC.MSOPENLAB.COM)

- Client (CLIENT.MSOPENLAB.COM)

Thiết lập TCP/IP cho 3 máy như trong bảng sau:

INTERFACE\SERVER	TMG SERVER	DC/DNS	CLIENT
INT	IP:     172.16.1.1 GW: DNS:  172.16.1.10	IP:      172.16.1.10 GW:    172.16.1.1 DNS:   172.16.1.10	IP : 172.16.1.20 GW:    172.16.1.1 DNS:   172.16.1.10
EXT	IP:     192.168.10.10 GW:   192.168.10.1 (DSL Router) DNS :

- Cấu hình Domain Controller & DNS Server với domain MSOPENLAB.COM

- Join TMG Server và Client vào domain MSOPENLAB.COM

II. Thực hiện :

1. Thực hiện Windows Update

Chạy Windows Update để cài đặt các bản cập nhật & bản vá lỗi cần thiết trước khi cài đặt Forefront TMG Server

- Trên TMG Server, logon MSOPENLAB\Administrator, chay file autorun.hta trong source cài đặt Forefront TMG 2010

- Trong  cửa sổ cài đặt Forefront TMG 2010, chọn Run Windows Update

- Sau khi update thành công, chọn Install updates

- Trong hộp thoại Windows Update, chọn I accept the license terms, chọn Finish

-  Sau khi cài đặt Windows Update thành công, chọn Restart now

2. Chạy Preparation Tool :

Chạy Preparation Tool để cài đặt các Roles & Features cần thiết cho Forefront TMG Server

- Trong cửa sổ cài đặt Forefront TMG 2010, chọn Run Preparation Tool

- Trong hộp thoại Welcome, chọn Next

- Trong hộp thoại License Agreement, đánh dấu chọn I accept the terms of the License Agreements, chọn Next

- Trong hộp thoại Installation Type, chọn Forefront TMG services and Management, chọn Next

-  Sau khi cài đặt thành công, chọn Finish

3. Cài đặt Forefront TMG Server

- Trong cửa sổ cài đặt Forefront TMG 2010, chọn Run Installation Wizard

- Trong hộp thoại Welcome, chọn Next

- Trong hộp thoại License Agreement, chọn I accept the terms in the license agreement, chọn Next

- Trong hộp thoại Customer Information, khai báo Product Serial Number, chọn Next

- Trong hộp thoại Setup Scenarios, chọn Forefront TMG services and Management

- Trong hộp thoại Installation Path, khai báo đường dẫn cài đặt, chọn Next

- Trong hộp thoại Define Internal Network, chọn Add để khai báo subnet sử dụng trong hệ thống nội bộ

-  Trong hộp thoại Address, chọn Add Adapter…

- Trong hộp thoại Select Network Adapters, đánh dấu chọn card LAN (Card LAN là card mạng kết nối và nội bộ), chọn OK

-  Trong hộp thoại Define Internal Network, kiểm tra subnet nội bộ là 172.16.1.0-172.16.1.255, chọn Next

- Trong hộp thoại Services Warning, chọn Next

- Trong hộp thoại Ready to Install the Program, chọn Install

- Tiến trình cài đặt bắt đầu

-  Sau khi cài đặt thành công, chọn Finish

- Vào Start\All Programs\Microsoft Forefront TMG Management, mở Forefront TMG Management

- Trong hộp thoại Getting Started Wizard, chọn Configure network settings

-Trong hộp thoại Welcome, chọn Next

- Trong hộp thoại Network Template Selection, chọn Edge firewall, chọn Next

- Để chỉ định card mạng kết nối vào nội bộ, trong hộp thoại Local Area Network (LAN) Setting, chọn card LAN, chọn Next 

- Để chỉ định card mạng kết nối ra Internet,trong hộp thoại Internet Settings, chọn card WAN, chọn Next, chọn Finish

- Kiểm qua quá trình cấu hình và chọn Finish

- Trong hộp thoại Getting Started Wizard, chọn Configure system settings

- Trong hộp thoại Welcome, chọn Next

-  Trong hộp thoại Host Identification, bảo đảm khai báo đúng thông tin của máy TMG Server như trong hình bên dưới, chọn Next, chọn Finish

- Trong hộp thoại Getting Started Wizard, chọn Define deployment options

- Hộp thoại Welcome, chọn Next

-Trong hộp thoại Microsoft Update Setting, chọn use the Microsoft Update service to check for updates, chọn Next

-Trong hộp thoại Forefront TMG Protection Features Setting, khai báo License cho NIS & Web Protection như hình bên dưới, đánh dấu chọn Enable Mailware Inspection & Enable URL Filtering, chọn Next

- Hộp thoại NIS Sgnature Update Settings, giữ nguyên cấu hình mặc định, chọn Next

- Hộp thoại Customer Feedback, chọn No, I don’t want to participate, chọn Next

- Hộp thoại Microsoft Telemetry Reporting Service, chọn chế độ Basic, chọn Next & Finish

- Trong hộp thoại Getting Started Wizard, bỏ dấu chọn Run the Web Access wizard, chọn Close

- Kiểm tra cài đặt Forefront TMG Server thành công

- Giao diện quản lý Forefront Threat Management Gateway (TMG) 2010

Năm 2012, một năm mới, một phong cách mới

A. Các chức năng chính của Forefront TMG 2010

B. Các tính năng nổi trội của Forefront TMG 2010

Enhanced Voice over IP: cho phép kết nối & sử dụng VoIP thông qua TMG 

ISP Link Redundancy: hỗ trợ load balancing & failover cho nhiều đường truyền internet

Web anti-malware: quét virus, phần mềm độc hại & các mối đe dọa khác khi truy cập web

URL filtering: cho phép hoặc cấm truy cập các trang web theo danh sách phân loại nội dung sẵn có như: nội dung khiêu dâm, ma túy, mua sắm, chat…

HTTPS inspection: kiểm soát các gói tin được mã hóa HTTPS để phòng chống phần mềm độc hại & kiểm tra tính hợp lệ của các SSL Certificate

E-mail protection subscription service: tích hợp với Forefront Protection 2010 for Exchange Server & Exchange Edge Transport Server để kiểm soát viruses, malware, spam e-mail trong hệ thống Mail Exchange

Network Inspection System (NIS): ngăn chặn các cuộc tấn công dựa vào lỗ hổng bảo mật 

Network Access Protection (NAP) Integration: tích hợp với NAP để kiểm tra tình trạng an toàn của các client trước khi cho phép client kết nối VPN

Security Socket Tunneling Protocol (SSTP) Integration: Hỗ trợ VPN-SSTP

Windows Server 2008 with 64-bit support: Hỗ trợ Windows Server 2008 & Windows Server 2008 R2 64-bit

C. Bảng so sánh chức năng của ISA Server 2006 & Forefront TMG 2010

D. Bảng so sánh 2 phiên bản Forefront TMG Standard & Enterprise

E. Các yêu cầu phần cứng khi cài đặt ForeFront TMG

F. Các yêu cầu phần mềm khi cài đặt ForeFront TMG

- Windows Roles and Features
  + Network Policy and Access Server
  + Active Directory Lightweight Directory Services (ADLDS)
  + Network Load Balancing (NLB)

- Microsoft® .NET 3.5 Framework SP1

- Windows Web Services API

G. Download Microsoft Forefront TMG 2010

- Forefront Threat Management Gateway (TMG) 2010 Standard Edition and Enterprise Edition

Trước khi tiến hành chuyển đổi ISA lên TMG, các bạn cần hiểu rõ các vấn đề sau :

- ISA chỉ hoạt động trên nền tảng Windows 2003 về trước, TMG chỉ hoạt động dưới nền tảng Windows 2008 về sau.

- Không thể Upgrade trực tiếp từ ISA Server lên TMG Server.

- TMG không hỗ trợ chuyển đổi phiên bản ISA Enterprise

- TMG không hỗ trợ chuyển đổi phiên bản ISA Server 2000/2004, để chuyển đổi lên TMG thì trước tiên bạn phải nâng cấp ISA Server 2000/2004 lên ISA 2006.

- ISA Server 2006 phải là một member domain. TMG không hỗ trợ chuyển đổi từ một ISA ở chế độ workgroup (stand alone pc).

- Chức năng Web Proxy Client trên ISA Server (Local Host Network) sẽ không được di chuyển sang TMG Server

- Những cấu hình Report cũng sẽ không được di chuyển.

- Những Features trên ISA Server 2006 sẽ không hoạt động trên Forefront TMG, tuy nhiên ta có thể cấu hình lại vì TMG có hỗ trợ.

- Kiểm tra tính tương thích các phần mềm của hãng thứ 3 trên ISA Server 2006 có hoạt động trên TMG Server không.

1/ Backup config trên ISA Server 2006

- Truy cập vào cửa sổ quản lý của ISA Server, trên ISA Server click chuột phải chọn Export (Back Up)

- Cửa sổ Export Wizard chọn Next.

- Trong khung Export Preferences :

+ Đánh dấu check vào Export confidential infomation và nhập mật khẩu bảo vệ file backup

+ Đánh dấu check vào Export user permission settings

- Chọn đường dẫn lưu file backup

- Kiểm tra và hoàn tất tiến trình backup.

- Tiến trình backup tiến hành.

2/ Chép file backup ra USB hoặc một phân vùng khác, Formart phân vùng chứa hệ điều hành Windows Server 2003 và tiến hành cài đặt Windows Server 2008 x64 (khuyến khích sử dụng Windows Server 2008 R2). Sau khi cài đặt xong Windows và đặt 02 IP card mạng giống như cũ thì ta tiếp tục cài đặt Forefront Threat Management Gateway (TMG) 2010. (Xem bài viết cài đặt TMG tại đây)

3/ Restore config trên Forefront TMG

- Truy cập cửa sổ quản lý Forefront TMG, trên Forefront TMG click phải chọn Import (Restore)

- Cửa sổ Import Wizzard chọn Next.

- Chọn file backup của ISA Server 2006, chọn Next

- Forefront TMG cảnh báo là file backup config ta đang sử dụng của một phiên bản cũ. Click OK

- Nhập password bảo vệ của file backup.

- Kiểm tra và hoàn tất tiến trình restore. Chọn Finish

- Tiến trình Restore bắt đầu.

- Sau khi Restore thành công, Forefront TMG có những cảnh báo mà ta đã biết từ phần giới thiệu ở trên.

- Nhấn kiểm tra các Rules và các thiết lập đã được restore, chọn Apply để thực thi.

Tôi không băn khoăn vào những điều tử vi nói, nhưng có đôi lúc tôi đổ lỗi cho năm nay là năm khó khăn của tôi nên làm việc gì cũng chẳng thuận lợi, mọi việc trì trệ, đình đốn. Và vì thế tôi vẫn luôn tự cho rằng sang năm, tôi sẽ may mắn hơn, mọi việc sẽ thuận lợi như những gì tôi mong muốn và tính toán. Dường như câu chuyện lặp đi lặp lại khi năm cũ chưa qua, tôi luôn hi vọng chờ đợi năm mới tốt lành sẽ đến.

Trong cuộc họp sơ kết cuối năm, sếp tổng của tôi có nói một câu “Nếu mình nghĩ mình làm được thì mình sẽ làm được, nếu mình nghĩ mình không làm được thì dù có cố gắng đến mấy cũng không được”. Nếu mình nghĩ mình làm được thì mình sẽ làm được, và đi đôi với hành động, thì mình sẽ làm được. Mọi việc mình đang nghĩ rằng nó đang khó khăn và cản trở mình, khiến mình ngày đêm lo lắng, ăn không ngon, ngủ không yên. Nhưng đừng bao giờ đổ tại cho năm nay hay sang năm rằng nó không may mắn, bởi điều khó khăn ấy khi bắt đầu làm bất cứ việc gì thì đấy là điều tất nhiên, điều hiển nhiên. Điều quan trọng là mình biết đối mặt với nó, biết đánh giá đúng nó, và tự tin vào chính mình thì những khó khăn vô hình đó không còn là trở ngại cho mình tiến đến những ngày đầy may mắn và thuận lợi.

Ngẫm nghĩ, tôi cũng thấy rằng đó là một triết lý hiển nhiên trong cuộc sống. Chẳng ai có thể quyết định cho mình vất vả, khó khăn, mất tiền, tù tội, tai nạn, đau ốm hay cho mình nhiều vận may hơn, đến đang ngủ ở nhà thì tiền cũng rơi xuống bên cạnh. Khi làm bất cứ điều gì, bao giờ cũng phải đối mặt với những khó khăn, vất vả, mất mát là điều đầu tiên. Chẳng ai có được những gì mình muốn mà không trải qua khó khăn, và chẳng ai lại được hưởng may mắn lâu dài nếu không biết đối mặt và đấu tranh. Con người nằm trong cái vòng luẩn quẩn, có khổ tận mới được cam lai, mà cam lai nhiều thì cũng phát sinh khổ tận.

Những ai nghĩ rằng đời mình thật là vất vả, khổ sở, hay những ai nghĩ rằng mình sướng hơn mọi người thì những điều đó nằm trong tầm tay mọi người. Nhắm mắt cũng thấy rằng mỗi con người là mỗi số phận, nhưng con người quyết định số phận ngay tại thời điểm hiện tại. Con người tạo ra số phận chứ không phải con người đã có sẵn số phận của mình.

Đừng đổi tại cho số phận, đừng đổi tại cho năm tháng, đừng đổi tại cho hoàn cảnh. Hãy vẽ cho mình một bức tranh cuộc đời mà bạn mơ ước thấy, mỗi một chi tiết trong bức tranh là một đoạn đường bạn phải đấu tranh, đối mặt với vô vàn mất mát, vất vả, nhưng bù lại bạn có được những gì bạn muốn.

Hãy nói rằng:" TÔI LÀM ĐƯỢC"  và: " NEVER GIVE UP".

"Người thành công là người không bao giờ bỏ cuộc".

1/ Mở TMG Server 2010 management console, click vào System bên trái.

2/ Trong mục System, nhìn mục Task bên phải, click vào Upgrade to Enterprise Edition

3/ Chọn sang tab Product ID, chọn Upgrade To Enterprise Edition ..

Nhập vào product key phiên bản TMG Server 2010 Enterprise Edition, chọn OK

Trở lại tab Product ID, bạn sẽ thấy phiên bản hiện tại là Enterprise

4/ Nhấp Apply để quá trình upgrade hoàn tất, lúc này phiên bản TMG Server 2010 của bạn đã nâng cấp từ Standard lên Enterprise.

Đây là thông báo người dùng nhập sai password nên không thể logon vào hệ thống được. Nếu đây là người dùng cuối, ta có thể dùng tài khoản administrator để reset password cho họ. Nhưng nếu đây là tài khoản administrator thì làm sao? Với 1 vài tool reset password có trong Hiren’s boot CD cũng có thể reset được password của administrator. Tuy nhiên, bài viết này hướng dẫn reset password của domain administrator trên máy Domain Controller Windows Server 2008 R2 Enterprise mà không dùng đến Hiren’s boot CD mà dùng ngay đĩa cài đặt Windows Server 2008 R2 Enterprise.

B1. Bỏ đĩa DVD cài đặt Windows Server 2008 R2 Enterprise vào máy và khởi động từ đĩa DVD, chọn Next

B2. Chọn Repair your computer

B3. Chọn Next

B4. Chọn Command Prompt

B5. Gõ lệnh như hình

B6. Chọn Restart để khởi động lại máy

B7. Click chuột vào biểu tượng góc tay trái dưới hoặc dùng phím tắt Windows + U

Một màn hình command promp xuất hiện

B8. Gõ lệnh như hình. Lệnh này đặt lại password cho administrator là P@ssword

B9. Đăng nhập administrator với password mới sẽ thành công.