Microsoft TechDays Богомолов Алексей alexey_b@list.ru MCP, MCTS. - презентация

1

2 Microsoft TechDayshttp:// Богомолов Алексей MCP, MCTS

3 Microsoft TechDayshttp:// Принцип работы почты Настройка DNS-зоны внешнего сайта Настройка сервера Exchange 2010 Edge Subscription Коннекторы в Exchange Проверка связи при помощи Telnet Настройка анти-спама

4 Microsoft TechDayshttp:// SMTP (Simple Mail Transfer Protocol) это сетевой протокол, предназначенный для передачи электронной почты в сетях TCP/IP: Использует 25-й порт (465 - SSL); Применяется для отправки почты от пользователей к серверам и между серверами; Сессия начинается с команды HELO / EHLO. POP3 (Post Office Protocol Version 3) – используется почтовым клиентом для получения сообщений электронной почты с сервера. Использует 110-й порт (995 - SSL); Альтернатива – протокол IMAP (порт 143, SSL). DNS-зона: MX-запись (Mail Exchange) – запись на DNS-сервере, обслуживающем зону домена, указывает на почтовый сервер домена. PTR-запись (pointer) – связывает IP хоста с его каноническим именем.

5 Microsoft TechDayshttp:// Регистрация доменного имени предприятия и настройка DNS-зоны; Получение статического (белого) IP-адреса; Настройка MX-записи на DNS сервере, обслуживающем доменное имя: Регистрируем А-запись, например mail.firma.ru и указываем для неё внешний IP-адрес, на котором опубликован сервер Exchange; Регистрируем MX-запись и указываем для неё имя хоста - mail.firma.ru. Настройка PTR-записи на сервере провайдера. Проверка - nslookup –type=mx firma.ru

6 Microsoft TechDayshttp:// Выбор варианта публикации сервера Exchange: Публикуется сервер с ролью Hub Transport; Публикуется сервер с ролью Edge Transport. Настройка Accepted Domains. Создание Address Policies (EAP).

7 Microsoft TechDayshttp:// EdgeSync – процесс репликации данных из AD в AD LDS на пограничном сервере. Создание подписки: Генерация XML-файла подписки при помощи командлета New-EdgeSubscription Импорт подписки на сервер Hub Transport Принудительный запуск синхронизации - Start-EdgeSynchronization

8 Microsoft TechDayshttp:// Коннекторы: 1.Получение внешней почты Edge сервером; 2.Оправка почты с Edge-сервера на Hub-сервер; 3.Получения Hud-сервером почты с Edge-сервера; 4.Отправка локальной почты в Интернет через Edge-сервер; 5.Прием Edge-сервером почты с Hub-сервера; 6.Отправка Edge-сервером почты в Интернет. HUB Edge External IP = MX

9 Microsoft TechDayshttp:// telnet smtp.mail.ru mail.ru ESMTP HELO mail.alexxhost.ru 250 smtp8.mail.ru Hello mail.alexxhost.ru [IP] MAIL 250 OK RCPT 250 Recipient OK DATA 354 Start mail input;end with. Subject: Test message This is a test message Queued mail for delivery est.ru> QUIT # подключаемся к серверу на 25-й порт # "здороваемся" указываем наш хостнэйм # указываем адрес отправителя # указываем адрес получателя # вводим команду для последующего ввода данных # текст письма # вводимый текст нужно завершить точкой # завершаем сессию и выходим Примечание: 2ХХ команда успешно выполнена 3XX ожидаются дополнительные данные от клиента 4ХХ временная ошибка, клиент должен произвести следующую попытку через некоторое время 5ХХ неустранимая ошибка

10 Microsoft TechDayshttp:// Использование Forefront Online Security for Exchange; Фильтрация почты на Hub Transport сервере; Защита на сервере c ролью Edge Transport; Установка Forefront Protection for Exchange (FPE). Грязная почта Чистая почта

11 Microsoft TechDayshttp:// Exchange 2010 существуют следующие фильтры: IP Allow List IP Allow List Providers IP Black List IP Black List Providers Connection filtering (Фильтрация подключений) Sender filtering (Фильтрация отправителей) Recipient filtering (Фильтрация получателей) Content filtering (Фильтрация содержимого) Sender ID (Код отправителя) Sender reputation (Репутация отправителя)

12 Microsoft TechDayshttp://

13 Настройка роли Hub Transport для работы с внешней почтой

14 Microsoft TechDayshttp:// Активация анти-спама на роли Hub Transport

15 Microsoft TechDayshttp:// Настройка работы внешней почты через сервер Edge Transport

16 Microsoft TechDayshttp:// Библиотека TechNet: Настройка потока почты Интернета непосредственно через транспортный сервер-концентратор - ru/library/bb738138(EXCHG.140).aspx ru/library/bb738138(EXCHG.140).aspx Настройка потока почты Интернета через подписанный пограничный транспортный сервер - ru/library/bb738158(EXCHG.140).aspx ru/library/bb738158(EXCHG.140).aspx Веб-касты TechDays: Борьба со спамом – Теория Борьба со спамом – Практика Тесты:

17