Exchange 2007 máy làm domain controller

Exchange 2007 Tài liệu dành cho học viên Mục lục Install Exchange Server 2007 Recipient Manage 21 Store Management 37 Managing Address List 48 Email Address Policy 63 Messaging Policy 71 Internet Protocol 81 SMTP 93 Anti Spam 96 VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Install Exchange Server 2007 I Các bước chuẩn bị: Máy làm Domain Controller Raise Doman Functional Level Install IIS, có ASP.Net (không cần SMTP, NNTP Ex2K3) Install chương trình cần thiết hỗ trợ cho việc cài đặt Exchange Server 2K7 a Install Net Framework 2.0 b Install MMC 3.0 c Install MS PowerShell 3.0 d Install Hotfix cho Net Framework 2.0 Install Exchange Server 2007 II Thực hiện: Máy làm Domain Controller : Cấu hình DNS Î lên domain - Bỏ PW policy Raise Doman Functional Level Vào Run, gõ vào dsa.msc Î OK Màn hình Active Directory Users and Computers mở ra, Right Click (RC) tên domain Î chọn Raise Domain Functional Level … VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Trong Select an available domain functional level, click mũi tên xuống Î chọn Windows Server 2003 Î click Raise Trong hình này, nhấn OK Trong hình này, nhấn OK Install IIS : Vào Run, gõ vào appwiz.cpl Î chọn Add/Remove Windows Components Î chọn Application Server Î chọn Detals Î đánh dấu chọn ASP.Net Î … Màn hình trước Install chương trình cần thiết hỗ trợ cho việc cài đặt Exchange Server 2K7: Lưu ý dòng Step … Step lên Î chương trình chưa install lên máy VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Install chương trình cần thiết hỗ trợ cho việc cài đặt Exchange Server 2K7 a Install Net Framework : chạy file dotnetfx2.0.exe Î Màn hình Net Framework 2.0 xuất Î Next VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Đánh dấu chọn vào ô I accept the term of the License Agreement Î Install Màn hình setup Net Framework 2.0 VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Sau install xong Î Finish b Install MMC 3.0 : chạy file MMC3.0 2K3-KB907265x86-ENU.exe Î Next VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Chọn I Agree Î Next C/trình intsall … VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên Nhấn Finish Màn hình setup Exchange Server 2K7 sau instal Net MMC 3.0 VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên c Install MS PowerShell 3.0: chạy file WindowsServer200 3-KB926139PowerShell.exe Nhấn I Agree nhấn Next Chương trình install … VSIC Education Corporation Trang Exchange 2007 Tài liệu dành cho học viên … sau nhấn Finish Màn hình setup Exchange Server 2K7 sau instal Net,MMC 3.0 MS Windows Powershell Lưu ý : Tuy chương trình không thông báo, bạn phải install chương trình Hotfix cho Net Framework bạn install Exchange Server 2007 Chạy file NDP20-KB926776-X86.exe thực theo wizard Install Exchage Server 2007 : (Phiên 120 ngày) – Chạy file setup.exe Î click lên Step : Install Microsoft Exchange VSIC Education Corporation Trang 10 Exchange 2007 Tài liệu dành cho học viên b Mở Exchange Management Console Î Server Configuration Î Client Access Î nhấn phải chuột Server Î Enable Outlook Anywhere c Nhập vào mail.vsiclab.n et Î Enable … Î Finish d Khởi động máy Exchange Server 2007 lại e Logon vào user hpbao Giữ Control + Click phải chuột vào biểu tượng Outlook góc phải hình Î Connection Status Î quan sát cột Conn : TCP/IP f Đóng MS.Outlook Cập nhật Root CA cho user hpbao ¾ Mở IE http://localhost/certsrv ==> Download a CA certificate, certificate chain or CRL Î Download CA Certificate Î Lưu lại thành file cer desktop user hpbao ¾ Vào mmc Î Add Snap-in Certificate Î Import root vào g Vào Control Panel Î Mail Î Show Profile Î Properties Î Email accounts Î Change Î More Settings VSIC Education Corporation Trang 90 Exchange 2007 Tài liệu dành cho học viên h Trong tab Connection Î chọn Connect to Microsoft Exchange using HTTP Î click Exchange Proxy Settings VSIC Education Corporation Trang 91 Exchange 2007 Tài liệu dành cho học viên i Trong Connection settings, nhập vào mails.vsiclab.net Đánh dấu chọn vào ô On fast networks, connect using … Trong Use this authentication when … chọn Basic Authentication Î OK j Logon user hpbao Î mở MS Outlook Î Giữ Control + Click phải chuột vào biểu tượng Outlook góc phải hình Î Connection Status Î quan sát cột Conn : HTTPS VSIC Education Corporation Trang 92 Exchange 2007 Tài liệu dành cho học viên SMTP I Mục đích: Tìm hiểu chế hoạt động SMTP II Các bước chuẩn bị: Máy cài Exchange 2007 Outlook 2007 - Tạo user hpbao cấu hình OE để user check mail POP3 III Thực hiện: Dùng SMTP command để gởi mail trực tiếp a Dùng nslookup để tìm MX record mail server cần gởi b Dùng telnet để gởi mail : dùng lệnh telnet 209.191.118.103 25 Vào yahoo kiểm tra xem coi có nhận email không? VSIC Education Corporation Trang 93 Exchange 2007 Tài liệu dành cho học viên Gởi mail trực tiếp Outlook Express - Khai báo Outlook Express theo thông số sau : o Display name : Hoang Phung Bao o Email address : hpbao@vsiclab.net o Incomming mail : localhost o Outgoing mail : 209.191.118.103 (1 MX record yahoo) - Sau gởi mail vào yahoo Î gởi - Muốn gởi mail đến account server khác (VD : hotmail.com) bước làm tương tự Outlook Express relay mail vào Exchange Server ¾ Xóa account mail OE - Khai báo account Outlook Express theo thông số sau : o Display name : Hoang Phung Bao o Email address : hpbao@vsiclab.net o Incomming mail : IP Exchange server o Outgoing mail : IP Exchange server o Check vào ô My Server Require Authentication ¾ Gởi mail thử đến account Î gởi Exchange server relay mail vào Exchange server khác : VD : Mail server domain vsiclab.net replay vào mail server domain vsicopenlab.com a Tại domain vsicopenlab.com tạo mailbox có tên RelayAccount b Gán cho account vừa tạo quyền relay: Add-ADPermission –Identity “Default Ex-server2K7” –User RelayAccount ExtendedRights ms-exch-smtp-accept-any-sender Lưu ý : lệnh viết dòng c Tại domain vsiclab.net tạo Send connector để lọc mail gởi yahoo.com relay sang vsicopenlab.com Mở Exchange Management Console Î Organization Configuration Î Hub Transport Î Send Connectors Î New Send Connector VSIC Education Corporation Trang 94 Exchange 2007 Tài liệu dành cho học viên Khai báo hình minh họa Î Next d Trong hình Address space Î click Add, khai báo domain name: *.yahoo.com Î Next e Trong hình Network settings: chọn ô Route mail through the following smart host Î click Add Î khai báo tên mail server đầy đủ domain vsicopenlab.com Î next f Trong hình Configure smart host …, khai báo UN/PW tạo domain vsicopenlab.com Î Next … Finish g Restart Microsoft Exchange Transport service h Từ mail server vsiclab.net gởi mail thử yahoo i Tại domain vsicopenlab.com Î Queue Viewer Î thấy mail chờ gởi yahoo VSIC Education Corporation Trang 95 Exchange 2007 Tài liệu dành cho học viên Anti Spam I Mục đích: Triển khai chức Anti Spam Exchange II Các bước chuẩn bị: - Máy cài Exchange 2007 Outlook 2007 - domain gởi mail qua lại với - Màn hình trước install Anti Spam - Cài đặt Anti spam : gõ vào lệnh sau : “C:\Program Files\Microsoft\ExchangeServer\Scripts\install-AntispamAgents.ps1 Sau restart Microsoft Exchange Transport service ¾ Màn hình sau install Anti Spam VSIC Education Corporation Trang 96 Exchange 2007 Tài liệu dành cho học viên III Thực hiện: Cấu hình IP Block list: Không nhận email từ server có IP liệt ke “Block List” Trước hết, từ domain vsicopenlab.com gởi mail qua domain vsiclab.net Î tốt a Tại domain vsiclab.net Î IP Block List Î Properties VSIC Education Corporation Trang 97 Exchange 2007 Tài liệu dành cho học viên b Trong Blocked Addresses Î click Add Î nhập vào IP domain vsicopenlab.com Î OK c Từ domain vsicopenlab.com gởi thử mail sang domain vsiclab.net Î chờ phút nhận thông báo lỗi trả Î đọc thông báo lỗi c Trở domain vsiclab.net Î disable chức IP Block List Î lúc bên domain vsicopenlab.com gởi mail qua lại Cấu hình IP Block List Provider: Thay tự tạo danh sách IP “Block List”, vsiclab.net khai thác danh sách từ Provider a Properties IP Block List Providers b Click Add VSIC Education Corporation Trang 98 Exchange 2007 Tài liệu dành cho học viên c Nhập vào thông tin hình bên Î click vào Error Messages Î d Chọn Custom error message Î nhập vào thông tin mà bạn muốn hiển thị Î OK Î OK e Vào DNS management Î tạo new zone : ordb.org VSIC Education Corporation Trang 99 Exchange 2007 Tài liệu dành cho học viên f Tạo hostname IP Mail server thuộc domain vsicopenlab.com viết theo thứ tự ngược Î Add host g Màn hình kết sau h Kiểm tra : Từ domain vsicopenlab.com thử gởi mail sang domain vsiclab.net Î chờ phút nhận mail báo lỗi trả Î đọc thông báo lỗi i Trở domain vsicopenlab.net Î disable chức IP Block List Provider Sau cho domain vsicopenlab.com gởi mail lại Î gởi Cấu hình Sender ID : chống giả mạo Mail a Từ domain vsicopenlab.com gởi mail giả mạo đến domain vsiclab.net From : ctloc@vsiclab.net To : hpbao@vsiclab.net VSIC Education Corporation Trang 100 Exchange 2007 Tài liệu dành cho học viên b Tại domain vsiclab.net user hpbao check mail nhận email giả mạo c Khai báo IP máy phép gởi mail mang tên domain vsiclab.net cách tạo TXT record DNS domain vsiclab.net v=spf1 ip4:192.168.2.200 Mở dnsmgmt.msc Î Forward Lookup Zone Î phải chuột zone name Î New Other record Î Text (TXT) Î Create Record VSIC Education Corporation Trang 101 Exchange 2007 Tài liệu dành cho học viên d Trong Record name, không khai báo Trong Text : nhập vào v=spf1 ip4:192.168.2.200 –all Î OK e Bật chế độ từ chối nhận mail IP người gửi mail không nằm danh sách SPF Î nhấn phải chuột Sender ID Î Properties f Chọn tab Action Î chọn Reject message Î Apply Î OK g Tại domain vsicopenlab.com thực lại thao tác giả mạo, quan sát kết quả: “550 5.7.1 Sender ID (PRA) Not Permitted” VSIC Education Corporation Trang 102 Exchange 2007 Tài liệu dành cho học viên h Trở domain vsiclab.net disable chức “Sender ID” Î bên domain vsicopenlab.com gởi mail sang domain vsiclab.net Cấu hình Content Filter : Lọc mail theo từ khóa Cấu hình Recipient Filtering : Lọc mail theo địa người nhận VSIC Education Corporation Trang 103 Exchange 2007 Tài liệu dành cho học viên Cấu hình Sender Filtering : Lọc mail theo địa người gởi IP Allow List: danh sách IP phép gởi mail vào domain hành kể trường hợp nằm Block List IP Allow List Provider: Tương tự “IP Block List Provider” theo nghĩa ngược lại VSIC Education Corporation Trang 104 [...]... dụng của Ex2K7 II Các bước chuẩn bị: 1 2 máy đã cài Exchange Server 2007 và Outlook 2007 2 2 domain gởi mail qua lại được với nhau III Thực hiện: 1 Tạo mới User Mailbox : Tạo user và mailbox cùng lúc a Mở Exchange Management Console Î Recipient Configuration Î RC trên Mailbox Î New Mailbox b Chọn User Mailbox Î Next VSIC Education Corporation Trang 21 Exchange 2007 Tài liệu dành cho học viên c Chọn New... Trang 16 Exchange 2007 Tài liệu dành cho học viên e Trong dòng Domain, nhập vào ký tự * (dấu sao) Đánh dấu chọn vào ô Include all subdomain Î OK f Click Next g Trong trang Network Setting, click Next h Trong Source Server, click Add nếu Computer name cua Exchange chưa có ở đây Î Next i Trong màn hình New Connector click New Î và sau cùng là Finish VSIC Education Corporation Trang 17 Exchange 2007 Tài.. .Exchange 2007 Tài liệu dành cho học viên Trong màn hình này, nhấn Next Trong màn hình Error Reporting nhấn No và click Next Trong màn hình Installation Type, chọn Type Exchange Installation (Default) Î Next VSIC Education Corporation Trang 11 Exchange 2007 Tài liệu dành cho học viên Trong màn hình Exchange Organization, nhập vào tên của đơn vị của... MS.Outlook 2007, trong màn hình Welcome to the Outlook … Î Next b Trong màn hình E-mail account, check vào ô Yes Î Next c Trong cửa sổ Auto accounts setup, nhấn Next (nếu muốn MS Outlook tự kết nối với Exchange Server) hoặc đánh dấu chọn vào ô Manually configure server … VSIC Education Corporation Trang 19 Exchange 2007 Tài liệu dành cho học viên d Chọn Microsoft Exchange Î Next e Trong Microsoft Exchange. .. Trang 12 Exchange 2007 Tài liệu dành cho học viên Trong màn hình Readiness Checks, đợi trong vòng vài phút để c/trình setup kiểm tra lại toàn bộ hệ thống, nếu OK Î nó sẽ hiện lên nút Install Click vào đây VSIC Education Corporation Trang 13 Exchange 2007 Tài liệu dành cho học viên Tiến trình Setup đang thực hiện … Sau khi install xong, nhấn Finish VSIC Education Corporation Trang 14 Exchange 2007 Tài... mailbox) a Vào lại Exchange Management Console Î làm theo phần hướng dẫn như câu 1a, 1b b Trong màn hình User Type Î chọn Existing user Î click Browse VSIC Education Corporation Trang 24 Exchange 2007 Tài liệu dành cho học viên c Những user nào chưa có mailbox sẽ xuất hiện ở đây Î click lên tên user và nhấn OK d Nhấn Next e Nhấn Next VSIC Education Corporation Trang 25 Exchange 2007 Tài liệu dành cho... Exchange Settings, tại dòng Microsoft Exchange server, nhập vào Computer name (hoặc IP) của máy Exchange Server Trong dòng User Name, nhập vào tên user đang cấu hình – trường hợp này la administrator Î click Check Name và sau đó nhấn Next Î Finish f Sau đó, admin tự gởi cho chính mình 1 email để kiểm tra Î Gởi được VSIC Education Corporation Trang 20 Exchange 2007 Tài liệu dành cho học viên Recipient... Education Corporation Trang 26 Exchange 2007 Tài liệu dành cho học viên b Nhấn Next c Nhấn Next d Click Edit VSIC Education Corporation Trang 27 Exchange 2007 Tài liệu dành cho học viên e Trong hộp thoại SMTP address, nhập vào email add bên ngoài của user Î OK f Click Next g Trong màn hình Configuration Sumary, nhấn New h Trong màn hình Completion, nhấn Finish i Mở MS Outlook 2007, dùng profile của Administrator,... các user mới tạo 4 Tạo Contact ¾ Mở Exchange Managemen t Console Î nhấn phải chuột trên Mail Contact Î New Mail Contact VSIC Education Corporation Trang 28 Exchange 2007 Tài liệu dành cho học viên ¾ Nhấn Next ¾ Trong dòng Exter nal email addre ss, click Edit ¾ Nhập vào email address của Contact với E-mail type : SMTP Î OK VSIC Education Corporation Trang 29 Exchange 2007 Tài liệu dành cho học viên ¾... thông tin cần thiết như hình bên Î Next VSIC Education Corporation Trang 22 Exchange 2007 Tài liệu dành cho học viên e Trong Mailbox Settings kiểm tra: - Alias - Server - Storage group : First Storage Group - Mailbox database Ö Next f Trong màn hình Configuration Sumary Î click New VSIC Education Corporation Trang 23 Exchange 2007 Tài liệu dành cho học viên g Trong màn hình Completion Î click Finish .. .Exchange 2007 Tài liệu dành cho học viên Install Exchange Server 2007 I Các bước chuẩn bị: Máy làm Domain Controller Raise Doman Functional Level Install... đặt Exchange Server 2K7 a Install Net Framework 2.0 b Install MMC 3.0 c Install MS PowerShell 3.0 d Install Hotfix cho Net Framework 2.0 Install Exchange Server 2007 II Thực hiện: Máy làm Domain. .. Corporation Trang Exchange 2007 Tài liệu dành cho học viên Sau install xong Î Finish b Install MMC 3.0 : chạy file MMC3.0 2K3-KB907265x86-ENU.exe Î Next VSIC Education Corporation Trang Exchange 2007 Tài