Quản lý Receive Connector pdf

Quản lý Receive Connector – Phần 1 Ngu ồ n:quantrimang.com Loạt bài này chúng tôi sẽ giới thiệu cho các bạn về thành phần Receive Connector. Trong phần một chúng ta sẽ đi tạo một Receive Connector bằng Exchange Management Shell và Console, sau đó sẽ thực hiện test thử. Giới thiệu Exchange Server 2003 sử dụng SMTP Virtual Server với hệ điều hành để kiểm soát luồng thư tín. Trong Exchange Server 2007 dịch vụ SMTP được cài đặt bên trong quá trình cài đặt Exchange Server 2007. Do đó chúng ta có hai thành phần khác nhau khi nói về lưu lượng SMTP trong kiến trúc Exchange 2007, đó chính là receive connector và send connector. Các thành phần này đều được cấu hình trong hai địa điểm khác nhau, Send Connector được cấu hình tại mức Organization còn receive connector được cấu hình ở mức Server. Receive connector chịu tránh nhiệm cho tất cả lưu lượng SMTP gửi đến, chúng có th ể thu thập từ các nguồn bên ngoài, máy khách, đối tác hay Exchange Server khác, sử dụng thẩm định và một số tính năng khác để quản lý tất cả các kết nối được nhận. Mặc định, Exchange Server 2007 có hai receive Connector có tên là Client Receive Connector và Default <Server Name>, ở đây <Server Name> là tên Netbios của Exchange Server. Receive connector mặc định nằm trong Server Configuration / Hub item trong giao diện Exchange Management Console, xem thể hiện trong hình 1. Chúng ta cũng có thể tìm thấy chúng bằng cách sử dụng lệnh Get-ReceiveConnector thông qua Exchange Management Shell. Mặc định, b ất cứ Exchange Server nào cũng có thể nhận các thông báo từ các Hub Transport server khác nhờ Default Receive connector (được đặt tên là Default <Server Name>) và được cấu hình để nhận lưu lượng từ bất cứ host nào, đến bất cứ địa chỉ IP nội bộ nào trên cổng 25 nhưng lưu lượng này phải được thẩm định trước. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 1 Tạo một Receive connector Lúc này chúng ta sẽ tạo một Receive Connector và trong suốt quá trình này chúng tôi sẽ giải thích về các tùy chọn xuất hiện trong quá trình thiết lập. Máy chủ được sử dụng trong bài này có hai địa chỉ IP: 172.16.171.11 và 172.16.171.12. Mỗi một connector có một tập các thuộc tính sau: địa chỉ IP, số cổng và dải địa chỉ IP từ xa. Các tham số này luôn được hợp lệ hóa trong suốt quá trình tạo Receive Connector. Nếu bạn có một connector trước vớ i cùng các giá trị thì một connector mới sẽ không thể được tạo ở đây. Trong bài này chúng tôi sẽ tạo một Internet Receive Connector bằng địa chỉ IP thứ hai của máy chủ, cách thức tiến hành được giới thiệu bên dưới: 1. Mở Exchange Management Console. 2. Mở Server Configuration. 3. Kích Hub Transport. 4. Chọn tên máy chủ trên phần bên phải 5. Trong Toolbox Actions. Kích New Receive Connector. 6. Trong cửa sổ Introduction. Chúng ta hãy đặt tên cho connector mới bằng trường Name và có cũng có thể chọn kiểu connector (Hình 2). Ở đây có năm tùy chọn ở đây: Internet, Internal, Partner, Client và Custom, mỗi tùy chọn trong số đó lại định nghĩa một tập các điều khoản và thẩm định trên connector mà chúng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com ta đang tạo. Sự chọn connector cũng làm thay đổi New Receive Connector wizard, chính vì vậy các wizard sẽ không giống nhau với tất cả các kiểu connector có trước. Trong bài này chúng tôi sẽ bắt đầu với Internet Receive Connector, vì vậy chúng ta hãy kích Internet và kích Next. Lưu ý: Nếu chúng ta chọn sai kiểu connector thì sẽ làm thay đổi cấu hình về sau này. Hình 2 Vậy điều gì sẽ xảy ra nếu chúng ta chọn Client, Partner hoặc Internal thay cho Internet? Sự khác nhau ở đây sẽ như thế nào? Bảng dưới đây s ẽ thể hiện những thay đổi sẽ được áp dụng cho mỗi kiểu receive connector được chọn. Chúng ta có ba cột, cột đầu tiên (trong suốt quá trình tạo) thể hiện các thông tin cần đến trong suốt New Receive Connector Wizard; cột thứ hai (thẩm định) thể hiện phương pháp thẩm định sẽ được cấu hình mặc định trong Receive Connector mới và chí ít một (điều khoản) thể hiện nhóm nào được đánh dấu trong các điề u khoản Receive Connector. Hãy lưu ý rằng tất cả các giá trị này đều có thể được thay đổi thông qua Management Console hoặc Exchange Management Shell. Quá trình cài đặt Thẩm định Các điều khoản Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Internet Trong trang các thiết lập Local Network,chúng ta có thể quản lý các địa chỉ IP nội bộ, cổng và FQND. TLS Anonymous Users Người dùng nặc danh Internal Trong các thiết lập mạng từ xa, chúng ta có thể thay đổi dải địa chỉ IP từ xa TLS Thẩm định Exchange Server Exchange Servers Client Trong các thiết lập mạng từ xa, chúng ta có thể thay đổi dải địa chỉ IP từ xa TLS Thẩm định cơ bản và cung cấp sự thẩm định cơ bản chỉ sau khi khởi tạo TLS Người dùng Exchange Partner Trên trang các thiết lập mạng nội bộ, chúng ta có thể quản lý địa chỉ IP nội bộ, cổng và FQND. Trong các thiết lập mạng từ xa, chúng ta có thể thay đổi dải địa chỉ IP từ xa TLS và Enable Domain Security (Mutual Auth TLS) Partners Custom Trên các thiết lập mạng nội bộ, chúng ta có thể quản lý địa chỉ IP nội bộ, cổng và FQND. Trong các thiết lập mạng từ xa, chúng ta có thể thay đổi dải địa chỉ IP từ xa TLS None Chúng tôi sẽ giới thiệu về sự thẩm định và các điều khoản trong phần sau của loạt bài, lúc này chúng ta hãy kết thúc Internet Receive Connector. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 7. Trong trang Local Network Settings. Chúng ta chỉ sử dụng địa chỉ IP thứ hai của máy chủ nội bộ trên cổng 25. Chúng tôi cũng sử dụng mail.andersonpatricio.org với tư cách địa chỉ miền duy nhất FQDN, xem thể hiện trong hình 3. Tên này sẽ được hiển thị khi một kết nối được thiết lập với Receive Connector này. Kích Next. Hình 3 8. New Connector. Trang hiển thị tóm tắt những lựa chọn đã được thực hiện cho tới đây. Kích New để tạo một Receive Connector. 9. Completion. Màn hình cuối cùng của new receive connector wizard với tất cả các thông tin được cung cấp trong suốt quá trình tạo và các lệnh được sử dụng để tạo ra nó. Kích Finish. Có nhiều bước cần thiết để tạo một receive connector mới; chúng ta có thể thực hiện tương tự như vậy bằng Exchange Management Shell. Để tạo, chúng ta phải sử dụng lệnh New-ReceiveConnector. Trong ví dụ này, chúng tôi sẽ tạo một connector tươ ng tự như đã được mô tả trong các bước trên. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com New-ReceiveConnector -Name “Connector Name” –Usage:Internet – Bindings:<Specific IP Address or 0.0.0.0 for all IP addresses>:<port number> - fqdn: ‘<FQDN that will be used by this connector>’ –Server <Hub transport Server name> Kiểm tra Receive connector mới… Chúng ta đã tạo được connector mới. Lúc này chúng ta hãy bắt đầu test connector của mình bằng cách sử dụng lệnh sau: telnet 172.16.171.12 25, ở đây25 chính là cổng sẽ được sử dụng (hình 4). Kết nối sẽ được tạo và tên FQDN mà chúng ta đã định nghĩa trong Receive Connector mới của mình sẽ được hiển thị. Nếu muốn kết nối bằng địa chỉ IP 172.16.171.11 thì chúng ta sẽ nhậ n được các nhắc nhở khác vì nó là một connector khác. Connector Internet của chúng ta chỉ lắng nghe trên địa chỉ IP 172.16.171.12. Hình 4 Kết luận Trong phần này chúng tôi đã giới thiệu cho các bạn cách tạo một receive connector và cũng giới thiệu Receive Connector phải duy nất trong tối thiểu một trong các thuộc tính này: địa chỉ IP, cổng, địa chỉ IP từ xa, để có thể được tạo. Trong phần tiếp theo chúng tôi sẽ giới thiệu một số tính năng b ảo mật và các cấu hình điều tiết lưu lượng.  Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Quản lý Receive Connector – Phần 2 Ngu ồ n:quantrimang.com Anderson Patricio Quản trị mạng - Trong phần trước của loạt bài này chúng tôi đã tạo một Receive Connector để nhận mail đến từ Internet và cũng đã test thử bằng tiện ích telnet còn trong bài này chúng tôi sẽ giới thiệu cách gửi một thông báo bằng telnet và cấu hình các tính năng bảo mật trong Receive Connector. Để test một receive connector, chúng ta cần phải biết một số hành động SMTP cơ bản nhằm để gửi thông báo bằng telnet session. Các l ệnh dưới đây sẽ cho phép bạn gửi một thông báo test bằng tiện ích telnet. Tất cả các hành động SMTP cơ bản đều yêu cầu gửi một thông báo dưới đây: 1. Receive connector mà chúng ta đã tạo đang lắng nghe trên cổng 25 và trên một địa chỉ IP cụ thể. Chúng ta hãy sử dụng tiện ích telnet để kết nối với máy chủ của mình: telnet <IP> 25 Kết quả: 220 <FQDN name> Banner information 2. Bắt đầu truyền thông SMTP EHLO example.org K ết quả: a list of all SMTP verbs that are accepted by the receive connector. In the first line a hello answer with the IP Address used by the sender will be shown. 3. Định nghĩa người gửi thông báo test Mail from:user@example.org Kết quả: 250 2.1.0 Sender OK 4. Định nghĩa người nhận thông báo test này. Miền SMTP được sử dụng bởi người nhận phải tồn tại trong tổ chức hiện hành. Rcpt to:user@<your-domain> Kết quả: 250 2.1.5 Recipient OK 5. Bắt đầu một thông báo Data <enter> Kết quả: 354 Start mail input; end with <CRLF>.<CRLF> 6. Nhấn phím Enter hai lần và đánh nội cung sẽ xuất hi ện trong body của thông báo test. Để kết thúc, đánh dấu chấm “.” Trong dòng trắng và nhấn Enter. Phần thông báo test. <enter> . <enter> Kết quả: 250 2.6.0 <Message ID@ServerName.fqdn> Queued mail for delivery Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 7. Đóng session. Quit Kết quả: 221 2.0.0 Service closing transmission channel Chúng ta có thể đăng nhập vào OWA để kiểm tra xem thông báo có được nhận hay không. Toàn bộ quá trình có thể được quan sát trong hình 1. Hình 1 Quá trình này rất quan trọng trong vấn đề khắc phục sự cố luồng mail cũng như hợp lệ hóa Receive Connector. Khai thác một số tính bảo mật của Receive Connector Chúng ta đã cấu hình Receive Connector bằng cả Exchange Management Console và Exchange Management Shell, giờ đây chúng ta hãy khai thác một số cấu hình bảo mậ t cho Receive Connector. Tất cả những vấn đề bảo mật mà chúng ta sẽ xem xét ở đây được điều chỉnh bởi Receive Connector và chúng phải được cấu hình bằng Exchange Management Shell. Hãy cấu hình một số tính năng trong Internet Receive Connector như dưới đây: Thay đổi các thông tin Banner Một số công ty không thích ý tưởng hiển thị tên máy chủ trong các kết nối SMTP. Chúng tôi sẽ thay đổi các thông tin banner đã được sử dụng cho Receive Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Connector bằng lệnh bên dưới và kết quả thu được được thể hiện trong hình 2. Set-ReceiveConnector <connector-name> -Banner “220 Mail Server” Hình 2 Chỉ định số lỗi trong suốt một session… Chúng ta có thể kiểm soát số lỗi giao thức trong một session. Giá trị mặc định ban đầu được đặt là 5, để cấu hình nó thành 2, chúng ta sử dụng lệnh dưới đây: Set-ReceiveConnector <Connector Name> -MaxProtocolErrors 2 Lúc này, nếu một SMTP Server/user kết nối và đạt tới số lượng lỗi l ớn nhất đã được định nghĩa trong receive connector thì thông báo dưới đây sẽ được hiển thị (hình 03): Hình 3 Điều chỉnh tiết lưu cho Receive Connector… Receive connectors cho phép chúng ta hạn chế lưu lượng inbound và hạn chế sử dụng từ một nguồn nào đó, ngăn chặn hiện tượng overload cho hệ thống. Đây là ba tùy chọn chúng ta có thể sử dụng: • MaxInboundConnectionsperSource: Định nghĩa số lượng kết nối lớn nhất đươc thiết lập cho một receive connector tai cùng thời điểm bởi cùng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com một nguồn. Giá trị mặc định của thiết lập này là 100. • MaxInboundConnection: Định nghĩa số lượng kết nối mà receive connector sẽ chấp nhận tại cùng một thời điểm. Giá trị mặc định của thiết lập này là 5000. • MaxInboundConnectionPercentagePersource: Dựa trên giá trị MaxInboundConnection nó chỉ thị số lượng kết nối mà cùng nguồn có thể thiết lập với receive connector. Giá trị mặc định là 2%. Để cấu hình Receive Connector bằng các thiết lập mới đã thấy, chúng ta có thể chạy lệnh dưới đây: Set-ReceiveConnector <Connector-Name> -MaxInboundConnection <Number> - MaxInboundConnectionsperSource <Number> - MaxInboundConnectionPercentagePerSource <Number> Chúng ta cũng có thể cấu hình thời gian time-out cho receive connector theo các khía cạnh nào đó, chẳng hạn như: trong suốt quá trình truyền thông SMTP cũng như trong suốt một kết nối không hoạt động (inactive). Để cấu hình ConnectionTimeout, chúng ta có thể chạy lệnh dưới đây: Set-ReceiveConnector <Connector-Name> -ConnectionTimeout <days.hours:minutes:seconds> Để hủy kết nối nhờ thời gian Inactive, chúng ta có thể sử dụng lệnh dưới đây: Set-ReceiveConnector <Connector-Name> -ConnectionInactiveTimeout <days.hours:minutes:seconds> Chúng ta cũng có thể hạn chế số lượng người nhận, hạn chế tốc độ và kích thước lớn nhất của thông báo tại mức connector, để c ấu hình các thiết lập này, chúng ta có thể sử dụng các tham số dưới đây: • MaxRecipientsPerMessage: Số lượng người nhận lớn nhất trong một thông báo, giá trị mặc định là 200. • MaxMessageSize: Kích thước lớn nhất của thông báo; giá trị mặc định là 100MB. • MaxRateLimit: Chỉ định số lượng lớn nhất các thông báo có thể được gửi bởi cùng một máy khách trong một phút. Chúng ta hãy thay đổi Internet Receive connector để chấp nhận 100 người dùng lớn nhất, kích thước thông báo sẽ lớn hơn 2MB và tốc độ hạn chế là 200 như dưới đây: Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com [...]... Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Quản lý Receive Connector – Phần 3 Nguồn : quantrimang.com  Anderson Patricio Quản Trị Mạng - Phần này chúng tôi sẽ giới thiệu cho các bạn về các thiết lập ghi chép và các phương pháp thẩm định được sử dụng bởi Receive Connector Cấu hình các thiết lập ghi Receive Connector Chúng ta có thể cấu hình để ghi lại các sự kiện trên mỗi receive. .. cấu hình các thiết lập bản ghi trong một Receive Connector và cách cấu hình các điều khoản bằng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com AdsiEdit và Exchange Management Shell   Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Quản lý Receive Connector – Phần 4 Nguồn : quantrimang.com  Anderson Patricio Quản Trị Mạng - Trong phần 4 này chúng tôi... RemoteIPRanges của receive connector Cấu hình TLS trên Receive Connector Các bạn đã thấy được cách cấu hình các phương pháp thẩm định và các nhóm thẩm định trong một Receive Connector, giờ đây chúng ta hãy kích hoạt TLS trong Receive Connector Trước hết, hãy vào cửa sổ các thuộc tính của Internal Relay Receive Connector, sau đó kích tab Authentication và tích vào tùy chọn TLS như trong hình 2 Simpo PDF Merge... Những gì chúng ta hiện làm việc cho tới giờ chính là cách tạo một receive connector, cách quản lý một số tính năng bảo mật và cách thay đổi các IP lắng nghe để làm cho mỗi connector trở thành duy nhất Chúng tôi sẽ giới thiệu cho các bạn về các phương pháp thẩm định và các điều khoản có sẵn có liên quan tới Receive Connector Receive Connectors sử dụng 7 kiểu thẩm định khác nhau, đó là: No authentication,... Management Shell Để quan sát điều khoản hiện hành của một Receive Connector, bạn hãy chạy lệnh sau: Get-ReceiveConnector | Get-ADPermission Để quản lý các điều khoản, sử dụng Add-ADPermission để bổ sung thêm các entry vào danh sách đó và Remove-ADPermissions để remove các entry Phương pháp thứ hai để thiết lập các điều khoản Receive Connector là sử dụng AdsiEdit.msc (mặc định có trong công... khoản Receive Connector: 1 Mở AdsiEdit.msc 2 Mở Configuration 3 Mở CN=Services Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 4 Mở CN=Microsoft Exchange 5 Mở CN= 6 Mở CN=Exchange Administrative Group (FYDIBOHF23SPDLT) 7 Mở CN= 8 Mở CN=Protocols 9 Mở CN=SMTP Receive Connectors 10 Bên phía phải của cửa sổ, chúng ta sẽ thấy tất cả các Receive Connector. .. cầu của mình.Trước tiên hãy tạo Internal Receive Connector Connector sẽ sử dụng kết nối trên cổng 25, mặc dù vậy các kết nối sẽ được tạo trên các máy từ địa chỉ 172.16.171.1 đến 172.16.171.20 trong ví dụ này Chỉ định một FQND khác; với receive connector bên trong, chúng ta sẽ sử dụng relay.apatricio.local, lệnh dưới đây được sử dụng để tạo connector: New-ReceiveConnector –Usage:Client –Bindings:0.0.0.0:25... tục giới thiệu với các bạn về các điều khoản ở mức Receive Connector và cấu hình thẩm định TLS trong một receive connector Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn về cách quản lý các điều khoản bằng Exchange Management Shell và AdsiEdit.msc còn trong phần này chúng tôi sẽ giúp bạn cá nhân hóa các điều khoản của receive connector theo một cách khác mà không cần sử dụng... định để một Receive Connector sử dụng, chúng ta hãy sử dụng các bước dưới đây: 1 Mở Exchange Management Console 2 Mở Server Configuration 3 Kích Hub Transport 4 Kích Receive Connector và kích Properties 5 Kích tab Authentication (xem trong hình 4) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 04 Chúng ta sẽ thấy phương pháp thẩm định được sử dụng bởi một receive connector. .. của máy chủ Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 5 Giá trị mặc định là 5s, để thay đổi cấu hình này, chúng ta có thể chạy lệnh dưới đây: Set-ReceiveConnector “ ” –TarPitInterval: Kết luận Phần hai này chúng tôi đã giới thiệu cho các bạn cách cấu hình các thiết lập bảo mật và một số hạn chế trong Receive Connector Giới thiệu . Receive Connector. Cấu hình các thiết lập ghi Receive Connector Chúng ta có thể cấu hình để ghi lại các sự kiện trên mỗi receive connector. Để kích hoạt tính năng ghi trong một receive connector, . tiết lưu lượng.  Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Quản lý Receive Connector – Phần 2 Ngu ồ n:quantrimang.com Anderson Patricio Quản trị mạng - Trong. cho Receive Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Connector bằng lệnh bên dưới và kết quả thu được được thể hiện trong hình 2. Set-ReceiveConnector < ;connector- name>