Interesante herramienta de utilería que puede ayudar a los administradores, consultores y personal IT en general a tener en archivos de ayuda offline los contenidos de Microsoft Technet o la MSDN Library que puedan necesitar para su trabajo. La herramienta es Open Source, está disponible en Codeplex y se llama Package This.

La herramienta, que ha sido creada por Stefan Schörling y que lleva ya más de 8.000 descargas, tiene como pre-requisitos los siguientes componentes:

- .NET 2.0.
- .hxs SDK (MSHelp 2.0) que es parte del SDK de Visual Studio 2005.
- .chm SDK (HTML Help).


Figura 1: PackageThis

Su funcionamiento es simple, como se puede ver en la imagen, la herramienta se conecta a Microsoft Technet / MSDN Library, muestra el árbol de contenidos y permite seleccionar qué partes se desean empaquetar en ficheros de ayuda para llevarse offline. Fuente Forefront Endpoint Security Blog
 

============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

Scripting de la herramienta de análisis de buenas prácticas

Tal y como se comentó en el primer post de la serie, la instalación de la herramienta proporciona una herramienta accesible a través del interfaz de comandos para la ejecución del proceso de análisis. Esta tarea puede ser realizada bien a través de Powershell o por ejecución de código remoto y podrán generarse los informes de resultados de forma periódica. La ejecución se realiza directamente mediante la invocación de la aplicación FpeBpaCmd.exe.


Figura 15: Ejecución de la tarea de análisis en modo comando

El resultado puede consultarse a través de la consola gráfica o en el directorio predeterminado, tal y como se muestra en la siguiente imagen.


Figura 16: Ruta predeterminada de almacenamiento de los informes realizados

La etiqueta del análisis queda definida con la fecha y hora del análisis, pudiendo modificarse para una identificación más personalizada.


Figura 17: Identificación de análisis realizado mediante FpeBpaCmd


============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

Como en todas las herramientas de análisis de buenas prácticas, los informes pueden ser impresos o exportados para un tratamiento posterior en diferentes formatos: .XML, .HTML o .CVS.

Una vez realizadas las acciones correctoras oportunas sería conveniente ejecutar nuevamente el analizador para comprobar la idoneidad de las mismas y que estas no han provocado potencialmente otros posibles errores. La siguiente imagen muestra el informe de un análisis posterior tras haber configurado oportunamente la notificación de errores críticos.



Figura 13: Configuración de notificaciones críticas correctamente realizada

Programación de análisis programados

A través del último elemento de la consola, la herramienta permite programar trabajos para la realización de test bajo demanda. La tarea puede programarse para que se realice una sola vez o bien para que sean realizados de forma periódicos.


Figura 14: Programación de tareas

Los análisis podrán ser programados, haciéndolos coincidir con las ventanas de ciclo de actualizaciones o bien tras tareas rutinarias de revisión de propiedades que pudieran implicar cambios que afecten al cumplimiento según los códigos de buenas prácticas.


============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

El informe en formato árbol, muestra un resumen completo de todas las comprobaciones realizadas en el análisis. Proporciona, por componentes, los resultados evaluados, marcando aquellos que no siguen las buenas prácticas recomendadas. Éstas coinciden, evidentemente, con las anteriormente expuestas, es sólo otra forma de representación. Este informe permite conocer aspectos de la configuración que un administrador podría haber pasado por alto, y aunque no presentan errores, deberían ser evaluadas para el total conocimiento del entorno administrado.

La siguiente imagen muestra los servicios existentes en el producto y, de cada uno de ellos, el modo de arranque configurado y las cuentas utilizadas para iniciarlos. Pudiera ser que en el proceso de instalación, o posteriormente, alguien haya cambiado la cuenta con la que se inicia un servicio. Por ejemplo con una cuenta de dominio con privilegios, lo que conllevaría que un cambio de la contraseña de ese usuario implicara que el servicio no se ejecutara satisfactoriamente.


Figura 10: Informe detallado

En una vista tipo resumen en los informes tipo árbol, la herramienta proporciona una información detallada de todos aquellos aspectos significativos que el administrador debería tener en cuenta. Aunque algunas de las informaciones proporcionada no constituyan actualmente un error, deberán ser controladas a futuro para evitar errores de funcionalidad.


Figura 11: Vista sumario del analizador de buenas prácticas

En última instancia la vista de otros informes, muestra otros posibles resultados a tener en cuenta. En el caso de Best Practices Analyzer para Microsoft Forefront Protection 2010 for Exchange, proporciona la línea temporal de acciones llevadas a cabo del producto. En caso de la existencia de algún error podría conocerse en qué momento se produjeron los errores para su seguimiento por parte del administrador.


Figura 12: Vista del registro de acciones

============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================

Informe de resultados

Finalizada la ejecución del análisis o bien invocado el informe desde la selección de escaneos, se presentan los resultados del test. Éste queda dividido en los siguientes elementos:

- Informe resumen.
- Informe en forma de diagrama completo.
- Otros posibles informes.

El informe resumen muestra los resultados más críticos que, con respecto a la configuración actual, deben ser tenidos en cuenta para la optimización del servicio. La siguiente figura muestra el resultado obtenido del análisis del sistema en el laboratorio que hemos creado.


Figura 7: Resultado de configuraciones a mejorar

Cada uno de las advertencias para las que la herramienta considera posible una mejora, muestra información adicional. En este caso se pueden ver dos advertencias que indican que las notificaciones de errores no están correctamente configuradas y que el equipo no se encuentra optimizado a nivel de hardware en lo que respecta a memoria física. La siguiente imagen muestra el detalle de uno de esos errores.


Figura 8: Información adicional

Si se comprueba en la consola de administración de Microsoft Forefront Protection 2010 for Exchange se observa que, en efecto, a pesar de que los mensajes de notificación de errores críticos se encuentran habilitados, no están correctamente configurados. Falta en esta circunstancia determinar la cuenta de correo a la que notificar la información de los errores.


Figura 9: Configuración de la notificación de errores críticos

============================================================================
- Forefront for Exchange Best Practices Analyzer [I de VI]
- Forefront for Exchange Best Practices Analyzer [II de VI]
- Forefront for Exchange Best Practices Analyzer [III de VI]
- Forefront for Exchange Best Practices Analyzer [IV de VI]
- Forefront for Exchange Best Practices Analyzer [V de VI]
- Forefront for Exchange Best Practices Analyzer [VI de VI]
============================================================================