设为首页 收藏本站
查看: 1198|回复: 0

[经验分享] Exchange Server 2010 LAB Part6.边缘传输服务器部署和应用

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2014-4-11 10:33:10 | 显示全部楼层 |阅读模式
    边缘传输服务器旨在避免内部Exchange服务器受到外部网络非法攻击。替代内部Exchange服务器来处理所有Internet邮件流,避免内部邮件服务器直接面向公网,为内部邮件服务器提供中继服务和智能主机服务。并且在Exchange边缘传输服务器上提供了更多完善的病毒和垃圾邮件防范措施。
        边缘传输服务器需要部署在边缘网络中,直接与公网做交互接触,受来自于外部的非法攻击很多,一般不会讲边缘传输服务器整合到内部AD网络中,而是使用工作组方式来部署边缘传输服务器,并且使用AD LDS活动目录轻型服务来间接读取AD用户信息,一旦边缘传输服务器安全防线被攻破,将不至于太影响内部网络安全性。
        边缘传输服务器跟内部AD和Exchange服务器之间进行联系是使用“边缘订阅”来实现的,边缘订阅通过访问AD LDS数据库来识别相应的用户信息。而AD LDS的来源是通过内部邮件服务器同步得到的。这个同步的过程其实是使用了Exchange服务器中集线器传输的角色,边缘订阅自动实现将集线器传输服务器、边缘传输服务器和智能主机服务(Internet邮件流)相关联。边缘传输服务器通过AD LDS中的信息来执行正确的邮件传输。这种AD信息的同步是单向的同步过程,并且边缘传输服务器对同步得到的AD信息只有读取的权限。
-----------------------------------------------------------------------------------------------------
实验拓扑:
wKioL1NCkKCj8JdWAAQuW522TIY592.jpg
实验环境基本上沿用上一节的拓扑图,在XuTonglin.com内部网络的TMG服务器上新增加了一个网络区域“外网网络”(也叫做DMZ区域)。因此TMG上需要多添加一块网卡。并且多添加一台服务器来架设Exchange边缘传输服务器。来实现经过公网的邮件完全由Exchange边缘传输服务器来进行传输,以达到安全的目的。
--------------------------------------------------------------------------------------------------------
1.部署先决性条件。
·边缘服务器采用工作组模式,添加域名后缀和DNS指向。
·内部DNS服务器需添加边缘服务器的DNS主机A记录。
·.NET Framework 3.5 SP1
·AD LDS服务。
·RSAT-ADDS活动目录域管理工具。
2.安装边缘传输服务器。
安装边缘传输服务器请参考第一节:
http://xutonglin.blog./8549515/1389411
在安装时选择“边缘传输服务器”,管理工具是默认安装任何角色都会安装的。
3.在边缘传输服务器上创建边缘订阅文件。
在边缘传输服务器上打开Exchange PowerShell Manager,使用命令创建边缘订阅文件。New-EdgeSubscription -FileName "c:\EdgeServerSubscription.xml"
wKiom1NCkNaQ5DUeAAQhvqpx7YA093.jpg
4.在Exchange集线器传输服务器上添加边缘订阅。

wKioL1NCkMiQgahPAAOB8o_VxHc741.jpg
wKiom1NCkPeQx3S_AAO7lvGMYHI472.jpg
wKioL1NCkNLzfCwLAANNWkqzfsk816.jpg
5.手动执行边缘传输服务器AD LDS同步。

wKiom1NCkQ7CSk1wAAMocIpbA54895.jpg
wKioL1NCkOej8pDiAAQvgtyj-BA254.jpg
6.设置集线器传输服务器的“发送连接器”。
前面的实验导致exchange集线器传输服务器上已经设置了一个通往外网的发送连接器,该连接器的优先级别比边缘传输服务器默认生成的发送连接器优先级要高,所以需要调节下优先级,使进出内外网的邮件从边缘传输服务器走。所以需要禁用通往外网的发送连接器。
wKioL1NCkPXgxjbQAAPMYvb2_L4676.jpg
这里的成本设置访问是1-100,而边缘传输服务器默认生成的两条发送链接器是100.直接禁用手动设置到外网的发送连接器。

wKiom1NCkTKh5NZXAAEf2vtzFeI504.jpg
wKioL1NCkQ7RotpLAANwLiQjjJg910.jpg
7.在TMG上发布SMTP端口。
我们的实验环境中启用了TMG,TMG在没有将25号端口映射到边缘传输服务器上时,将无法实现边缘传输服务器邮件的收发。

wKiom1NCkV2xMC5WAAXmeBTt8YQ653.jpg
wKioL1NCkT-iz_3aAAIAqDGLJxw049.jpg
wKiom1NCkWqTmhT2AAEyE2Jw82U661.jpg
wKioL1NCkUPyx8XKAADcGb9J6nI599.jpg
wKioL1NCkUSh52UIAAG0m1z1qSA254.jpg
wKiom1NCkXKT2LoXAAHljz7ZNPI289.jpg
查看收发成功后邮件的传输过程,可以看出邮件是经过了边缘传输服务器的中转的。

wKioL1NCkbSQNEEzAAHsEhWRY28790.jpg
wKiom1NCkd7yQltdAAHrxPqZQSE319.jpg




运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-17120-1-1.html 上篇帖子: Exchange Server 2010 LAB Part5.公网的邮件收发 下篇帖子: Exchange Server 2010 LAB Part7.邮箱数据库可用性组DAG 服务器
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表