El Panel de Forefront TMG debe ser uno de los primeros lugares donde un Administrador de Forefront TMG

debería dedicar algo de tiempo, ya que es el punto central para ver el estado de su servidor Forefront TMG.

Desde el Dahsboard de Forefront TMG puede navegar fácilmente a la sección Alerta, que le brinda más
detalles sobre las alertas específicas. Si desea recibir información por correo electrónico, es posible crear
notificaciones de alerta.

Visor de eventos de Windows

La siguiente herramienta realmente importante para solucionar problemas de TMG es el Visor de eventos de
Windows. Forefront TMG registra una gran cantidad de información útil en las categorías de registro de
eventos de la aplicación y del sistema e información específica sobre ADAM (AD-LDS) en el registro de
aplicaciones y servicios. El registro de diagnóstico del servidor ISA está vacío de forma predeterminada, debe
activar el registro de diagnóstico ISA / TMG manualmente, pero más información sobre esto más adelante.

Durante la instalación de Forefront TMG, el proceso de instalación crea algunos archivos de registro en el
directorio% windir% \ temp y, después de una instalación exitosa, también encontrará algunos archivos de
registro como el archivo de registro ISA_UpdateAgent que le brinda información detallada sobre las
actualizaciones de la plataforma de Protección Web de TMG. .

Analizador de mejores prácticas de Forefront TMG

La mayoría de ustedes está familiarizado con TMG Best Practices Analyzer, que compara su instalación
actual de Forefront TMG con Best Practices de Microsoft. El uso del BPA de TMG debe ser la primera
herramienta que se inicie después de una instalación de Forefront TMG o cuando considere problemas con su
configuración de TMG.

Analizador de mejores prácticas de Forefront TMG La mayoría de ustedes está

familiarizado con TMG Best Practices Analyzer, que compara su instalación actual de
Forefront TMG con Best Practices de Microsoft. El uso del BPA de TMG debe ser la
primera herramienta que se inicie después de una instalación de Forefront TMG o cuando
considere problemas con su configuración de TMG.

Forefront TMG Data Packager

Forefront TMG Data Packager es una herramienta muy útil para recopilar toda la información necesaria sobre
su configuración de Forefront TMG. Puede usar el Data Packager para enviar información al soporte de
productos de Microsoft para un análisis más detallado, pero también puede usar esta herramienta para
documentar su estado de instalación de Forefront TMG. Como consultor de TMG, a veces uso el TMG Data
Packager para documentar el estado de configuración de TMG para mis clientes.

Es posible seleccionar las opciones para especificar los datos que desea que formen parte del proceso de
recopilación de TMG Data Packager.

TMG Data Packager crea un archivo CAB con una gran cantidad de archivos de registro, como puede ver en
la siguiente captura de pantalla.
Netsh
A partir de Forefront TMG, Microsoft extendió la herramienta Windows Netsh con algunos comandos de
Forefront TMG. Como algunos de ustedes saben, algunos comandos de la utilidad FWENGMON de ISA
Server 2006 ahora forman parte de la herramienta Netsh. Netsh tiene ahora algunas opciones para ofrecerle
una vista de bajo nivel sobre las conexiones de los clientes con el Firewall y puede ser útil en algunas
situaciones.

situations.

Figure 10: NETSH TMG options

Monitor de red de Microsoft (Netmon)

Como uno de los últimos recursos en la solución de problemas de Forefront TMG (a excepción de la
depuración del kernel de Windows), puede usar el Monitor de red de Microsoft para profundizar en el tráfico
de la red. Netmon puede ser útil cuando no pudo encontrar la causa de los problemas con las herramientas
integradas de Forefront TMG. Puede usar la versión de Microsoft Network Monitor (Netmon) 3.3 que forma
parte de la instalación de TMG BPA o puede usar la última versión 3.4 del sitio web de Microsoft.

Solución de problemas de Forefront TMG

La consola de administración de Forefront TMG incluye algunas herramientas integradas de solución de
problemas, como el simulador de tráfico, la función de seguimiento de cambios y la herramienta de prueba de
conectividad.

Figure 11: Microsoft Network Monitor

Atención:
Si desea analizar el tráfico de red entre Forefront TMG y el cliente ISA Firewall, ahora llamado cliente TMG,
debe descargar un analizador de Netmon especial. Puede descargar el analizador de Netmon aquí.

Solución de problemas de Forefront TMG

La consola de administración de Forefront TMG incluye algunas herramientas integradas de solución de
problemas, como el simulador de tráfico, la función de seguimiento de cambios y la herramienta de prueba de
conectividad.
Figure 12: Forefront TMG Troubleshooting and support

Para solucionar problemas especiales de TMG, la función de registro de diagnóstico de TMG puede ser útil
para encontrar problemas con la configuración de TMG. El registro de diagnóstico de Forefront TMG está
desactivado de forma predeterminada y usted tiene que activarlo manualmente.
Figure 13: Forefront TMG Diagnostic logging

Después de que el registro de diagnóstico de TMG se haya ejecutado por un tiempo, puede detener el registro
de diagnóstico y filtrar el registro para obtener información que pueda ser de su interés.

Figure 14: Forefront TMG Diagnostic logging content

El registro de diagnóstico le brinda una visión profunda de cómo funciona Forefront TMG bajo el capó.

FWENGTRACE
FWENGTRACE es parte del Analizador de Mejores Prácticas de Forefront TMG y se puede usar para
modificar la información de seguimiento de varios componentes de Forefront TMG, en este ejemplo la
función Forefront TMG LLQ (Large Logging Queue) de Forefront TMG.

Figure 15: FWENGTRACE

ISATRACE
Al igual que Forefront UAG, Forefront TMG tiene algunas capacidades de seguimiento integradas, que le dan
la opción de modificar el contenido del archivo de seguimiento ISALOG.BIN que se encuentra en el
directorio% windir% \ Debug. ¿Alguna vez se ha preguntado sobre el archivo .bin grande (alrededor de 400
MB)? Este es el archivo de rastreo ISA / TMG. Comenzando con ISA Server 2004 SP2, el archivo
ISALOG.BIN se usa para rastrear el estado de muchos componentes de Forefront TMG. Con ISATRACE
puede cambiar la información en el archivo de seguimiento.
Figure 16: ISATRACE