Đồ án tìm hiểu các giao thức dùng cho email, triển khai một hệ thống mail cho doanh nghiệp với cơ chế bảo mật dùng exchange server 2010

Thực tập chuyên nghành MMT & TT MỤC LỤC LỜI MỞ ĐẦU Ngày nay, với bùng nổ phát triển công nghệ thông tin mạng Internet tồn giới việc trao đổi thơng tin trở nên dễ dàng Một cách để trao đổi thông tin Internet không nhắc tới tiện ích lợi ích mà mang lại thư điện tử hay gọi E-mail ( Electronic mail) Thư điện tử (E-mail) hệ thống truyền nhận thư từ qua Internet hay mạng máy tính (Computer network) E-mail có lợi ích đáng kể so với cách viết thư truyền thống giấy mực Một thông điệp, tin nhắn, lời chúc mừng, hay văn bản, hay … gửi thời điểm nào, nơi toàn giới cách dễ dàng nhanh chóng gần Email truyền gửi chữ, truyền dạng thơng tin khác hình ảnh, âm thanh, phim, đặc biệt phần mềm thư điện tử kiểu hiển thị E-mail dạng sống động tương thích với kiểu tệp HTML Đối với doanh nghiệp, E-mail lại trở nên quan trọng Những mẫu tin quảng cáo gửi tới nhiều khách hàng, hợp đồng gửi tới đối tác nước hay nước, hay thông báo cho nhân viên công ty… , với khả chuyển giao nhanh chóng gần lập tức, khơng khoảng cách, chi phí rẻ E-mail lựa chọn khơng thể thiếu cho doanh nghiệp Do đó, đồ án mơn thực tập chun nghành Mạng máy tính truyền thơng : “Tìm hiểu giao thức dùng cho email Triển khai hệ thống mail cho doanh nghiệp với chế bảo mật dùng Exchange server 2010.” Chúng ta tìm hiểu tới vấn đề liên quan tới thư điện tử, giao thức truyền nhận mail Tìm hiểu chức Exchange server 2010 phần mềm máy chủ hãng Microsoft Chúng ta xây dựng hệ thống E-mail cho doanh nghiệp thiết lập chế bảo mật, khả chống spam mail, … băng phần mềm máy chủ Exchange server 2010 Trang Thực tập chuyên nghành MMT & TT Trong trình làm đồ án nhiều thiếu sót Rất mong nhận ý kiến giúp đỡ Thầy(Cơ) để hồn thành tốt đồ án chuyên nghành Tôi chân thành cảm ơn thầy Lê Quốc Tuấn hướng dẫn làm đồ án PHẦN I: CÁC GIAO THỨC TRUYỀN NHẬN MAIL Công việc phát triển hệ thống Mail (Mail System) đòi hỏi hình thành chuẩn Mail Điều giúp cho việc gởi nhận thông điệp đảm bảo , làm cho người nơi khác trao đổi thơng tin cho Có chuẩn Mail quan trọng sử dụng nhiều từ trước đến X.400 SMTP ( Simple Mail Transfer Protocol) SMTP thường kèm với chuẩn POP3 hạn chế SMTP mà ngày người ta dùng chuẩn mở rộng ESMTP (Extended SMTP) Mục đích X.400 cho phép mail truyền nhận thông qua loại mạng khác bất chấp cấu hình phần cứng, hệ điều hành mạng , giao thức truyền dẫn dùng Còn mục đích chuẩn SMTP miêu tả cách điều khiển thông điệp mạng Internet Điều quan trọng chuẩn SMTP giả định máy nhận phải dùng giao thức SMTP gởi Mail cho Server ln ln hoạt động Sau đó, người nhận đến lấy Mail họ từ Server họ muốn dùng giao thức POP (Post Office Protocol), ngày POP cải tiến thành POP3 (Post Officce Protocol vertion 3) Các giao thức Mail thông dụng : chuẩn X.400, chuẩn IMAP, SMTP (ESMTP), POP3 Trong phần làm rõ giao thức truyền nhận mail này, chế gửi nhận Mail nào? I Giới thiệu tổng quan E-mail Khái niệm thư điện tử (E-mail) E-mail hay thư điện tử phương tiện truyền đạt thông tin nhanh Một mẫu thơng tin (thư từ) gửi dạng mã hố hay dạng thơng thường chuyển qua mạng máy tính đặc biệt mạng Internet Nó chuyển mẫu thơng tin từ máy nguồn tới hay nhiều máy nhận lúc Trang Thực tập chuyên nghành MMT & TT Ngày nay, email khơng truyền gửi ký tự, mà truyền dạng thơng tin khác hình ảnh, âm thanh, phim đặc biệt phần mềm thư điện tử kiểu hiển thị email dạng sống động tương thích với kiểu tệp HTML 2.Lợi ích thư điện tử (E-mail) so với thư truyền thống - Thay viết thư giấy mực bút người gửi cần gõ chữ từ bàn phím - máy tính biết dùng phần mềm thư điện tử (email program) Lá thư gửi hệ thống bưu vật liệu khơng cần máy nhận hay máy gửi Trong đó, gửi thư điện tử, có tín hiệu điện mã hoá nội dung thư điện tử truyền đến máy nhận Do đó, có nội dung hay cách trình bày thư điện tử bảo tồn Trong đó, dùng đường bưu điện người ta gửi vật liệu hàm chứa thêm nội dung hay ý nghĩa - khác Điều quan trọng nhiều người Vận tốc truyền thư điện tử vài giây đến vài phút chi phí nhỏ khơng - đáng kể so với gửi qua đường bưu điện Dùng thư điện tử lúc mở phần mềm thư điện tử đọc nên tiện lợi việc phải bỏ thư thùng thư Đồng thời, người dùng thư phải nhập mật vào máy nên thư điện tử khó bị người chung đọc so với thư gửi bưu điện Nhưng ngược lại, tay tin tặc xa lạ xâm nhập vào hệ thống thư điện tử cá nhân mật mã hay - hệ thống an toàn phần mềm bị bẻ gãy Khối lượng gửi nhận thư điện tử nhiều thư bưu điện nhiều lần Thư điện tử bị hư hai vật lý Thư điện tử bị nhiễm virus, mã - độc hại Khả chuyển tiếp thư nhanh chóng Hộp thư nơi cất giữ thư từ với địa xác định Tương tự, hệ thống thư điện tử, hộp thư tương đương với phần liệu chứa nội dung email cộng vói điạ người chủ thư điện tử Điểm khác biệt - hộp thư điện tử có nhiều chức việc xoá bỏ thư cũ Mỗi người có hay nhiều địa email (và phải đăng ký qua hệ thống đó) Mỗi hộp thư có địa phân biệt không trùng với địa email khác Trang Thực tập chuyên nghành MMT & TT 3.Các nhân tố hệ thống E-mail Thông thường hệ thống mail bao gồm thành phần bản:MUA, MTA, MDA Hình 1: Các nhân tố hệ thống mail  Mail User Agent (MUA) MUA chương trình quản lý thư đầu cuối cho phép người dùng đọc soạn thảo gửi mail MUA lấy thư từ mail server để xử lý(sử dụng giao thức POP)hoặc chuyển thư cho MUA khác thông qua MTA(sử dụng giao thức SMTP) MUA xử lý trực tiếp thư mail server (sử dụng giao thức IMAP) Chức MUA cung cấp giao diện cho người dùng tương tác với thư,gồm có:      Soạn thảo, gửi thư Hiển thị thư gồm tập tin đính kèm Gửi trả (Relay) hay chuyển tiếp thư (Create New) Đính kèm tập tin vào thư gửi (Text, HTML, MIME…) Thay đổi tham số (ví dụ server sử dụng,kiểu hiển thị thư,kiểu mã hóa thư)  Thao tác thư mục thư địa phương xa  Cung cấp số địa thư (danh bạ địa chỉ)  Lọc thư  Mail Tranfer Agent (MTA) Trang Thực tập chuyên nghành MMT & TT Khi thư gửi đến từ MUA, MTA có nhiệm vụ nhận diện người gửi người nhận từ thơng tin đóng gói phần header điền thông tin cần thiết vào header.Sau MTA chuyển thư cho MDA để chuyển đến hộp thư MTA,hoặc chuyển cho Remote MTA • Việc chuyển giao thư MTA định dựa địa người nhận • Nếu trùng với hộp thư MTA (Local-MTA) quản lý thư chuyển cho MDA để chuyển vào hộp thư • Nếu địa thư bị lỗi, thư chuyển lại người gửi • Nếu khơng bị lỗi thư MTA, tên miền sử dụng để xác định xem Remote MTA nhận thư theo ghi MX hệ thống tên miền • Khi MX xác định Remote MTA quản lý tên miền khơng có nghĩa người nhận thuộc Remote MTA mà Remote MTA đơn giản trung chuyển (thư) cho MTA khác,có thể định tuyến thư cho địa khác vai trò dịch vụ domain ảo (domain gateway) người nhận không tồn Remote MTA gửi lại cho MUA lời cảnh báo(warning) Microsoft Exchange Server MTA dùng giao thức SMTP để đóng vai trò SMTP Server làm nhiệm vụ phân phối thư từ vùng sang vùng khác  Mail Delivery Agent (MDA) Là chương trình MTA sử dụng để chuyển thư vào hộp thư người dùng.Ngồi MDA có khả lọc thư, định hướng thư…MTA tích hợp hay nhiều MDA 4.Cơ chế hoạt động thư điện tử E-mail dịch vụ phổ biến thông dụng mạng Internet/Intranet thiếu Internet/Intranet Tuy nhiên dịch vụ “từ đầu - đến cuối” (end to end) Nghĩa dịch vụ khơng đòi hỏi hai máy tính gởi nhận thư phải nối trực tiếp với để thực việc chuyển thư Nó dịch vụ kiểu lưu chuyển tiếp (store-and-forward) thư chuyển từ máy sang máy khác máy đích nhận Người nhận thực Trang Thực tập chuyên nghành MMT & TT số thao tác đơn giản để lấy thư, đọc thư cần cho in Cách liên lạc thuận tiện nhiều so với gởi thư thông thường qua điện Fax, lại rẻ nhanh Cách thực việc chuyển thư không cần phải kết nối trực tiếp với để chuyển thư, thư chuyển từ máy đến máy khác máy đích Giao thức truyền thống sử dụng cho hệ thống thư điện tử Internet SMTP(Simple Mail Transfer Protocol) Hình 2: Cơ chế hoạt động thư điện tử(E-mail) Giao thức liên lạc : gởi thư Internet sử dụng nhiều giao thức khác nhau, giao thức SMTP dùng việc vận chuyển mail trạm Giao thức đặc tả hai chuẩn RFC 822 (định nghĩa cấu trúc thư ) RFC 821(đặc tả giao thức trao đổi thư hai mạng) ngồi RFC2821 nói rõ qui luật cách hoạt động giao thức Là giao thức để chuyển thư máy Client, SMTP có gởi thư, nhận thư, tập hợp lệnh dùng để gởi thư từ người gởi đến người nhận Giao thức SMTP hoạt động theo mơ hình khách/chủ (Client/ Server) với tập lệnh đơn giản, trình khách (SMTP mail Client) bắt tay với trình chủ (SMTP mail Server) gởi yêu cầu tiếp nhận mail Trình chủ đọc nội dung mail trình khách gởi đến lưu vào thư mục định tương ứng với user máy chủ Cứ trạm e-mail thường bao gồm hai dịch vụ: POP3 (Post Office Protocol Version 3) có nhiệm vụ nhận/trả thư từ/tới e-mail client dịch vụ SMTP (Simple E-mail Transfer Protocol) có nhiệm vụ nhận/phân phối thư từ/đến POP3 đồng thời trao đổi thư với trạm e-mail trung gian POP3 tìm thấy RFC 1725 hay RFC 1939, giao thức đơn giản nhất, cho phép lấy mail từ trình chủ POP3 Server Ngồi tra trạm e-mail bổ sung thêm số dịch vụ khác ESMTP, IMAP dịch vụ MX Record dịch vụ DNS hay dịch vụ chuyển tiếp mail(Forward or relay) IMAP(INTERNET MESSAGE ACCESS Trang Thực tập chuyên nghành MMT & TT PROTOCOL - VERSION 4rev1) thực chất giao thức bổ Sung mở rơng giao thức POP3 thiếu IMAP cho phép đọc, xoá, gởi, chuyển mail máy chủ Điều thuận tiện cho người nhận mail phải thường xuyên di chuyển mail từ máy sang máy khác trình làm việc Tuy nhiên chi phí để cài đặt trạm e-mail có giao thức IMAP cao so với giao thức POP3 Mỗi người dùng (client) phải kết nối với E-mail Server gần (đóng vai trò bưu cục địa phương) phải có tên (e-mail account) trạm email sử dụng chương trình e-mail client (ví dụ Eudora, Netscape ) Sau soạn thảo xong thư đề rõ địa đích (người nhận) gửi thư tới E-mail-Server E-mail Server có nhiệm vụ tự động kiểm tra định hướng chuyển thư tới đích chuyển thư tới E-mail-Server trung gian khác Thư chuyển tới E-mail-Server người nhận lưu Đến người nhận thiết lập tới kết nối tới E-mai-Server thư chuyển máy người nhận, khơng thư tiếp tục giữ lại server đảm bảo không bị Phần khác ứng dụng thư điện tử cho phép người sử dụng đính kèm (attachments) theo thư tập tin (có thể dạng nhị phân chẳng hạn chương trình chạy) Như để gởi/nhận thư người sử dụng cần quan tâm tới cách sử dụng chương trình e-mail client Hiện có nhiều chương trình E-mail client Microsoft Outlook Express, Eudora Pro, Peagasus mail, dịch vụ e-mail client phổ biến Webmail 5.Kiến trúc thư điện tử Về bản, Mail bao gồm phần chính: • Phần phong bì (Envelope): Mơ tả thông tin người gởi người nhận Phần MTA tạo sử dụng, chứa thông tin để chuyển nhận email địa nơi nhận, địa nơi gửi Hay nói cách khác, giao thức SMTP quy định thơng tin phong bì, hệ thống Email cần thông tin để chuyển liệu từ máy tính sang máy tính khác • Phần tiêu đề (header): chứa đựng thông tin người gởi, người nhận, chủ đề Mail, địa hồi âm v.v Các thông tin này, số người sử dụng Trang Thực tập chuyên nghành MMT & TT cung cấp gởi Mail, số khác chương trình Mail thêm vào, số lại Hệ thống điền thêm - Phần cung cấp thông tin tổng quát Email người nhận, - người gửi, ngày nhận Cấu tạo gồm nhiều trường (field) cấu trúc trường dòng văn - ASCII chuẩn bit sau: : Sau số trường thơng dụng ý nghĩa : Date From To Cc Bcc Chỉ ngày nhận mail người gởi người nhận người nhận copy mail người nhận copy mail, người người nhận thư Returnchứa thông tin để người nhận trả lời lại (thường path địa người gởi) Subject chủ đề nội dung Email Các trường trường chuẩn giao thức SMTP quy định, phần header có thêm số trường khác chương trình Email tạo nhằm quản lý email mà chúng tạo Các trường bắt đầu ký tự Xvà thông tin theo sau giống ta thấy trường chuẩn • Phần nội dung (body): chứa đựng nội dung Mail, nội dung tạo trình soạn thảo Editor chương trình Mail Để phân biệt phần tiêu đề phần nội dung Mail, người ta qui ước đặt ranh giới dòng trắng (chuỗi ký tự "\r\n") Kết thúc phần nội dung chuỗi ký tự kết thúc Mail: "\r\n.\r\n" Như nội dung Mail nằm khoảng dòng trắng ký tự kết thúc Mail, phần nội dung Mail không phép tồn chuỗi ký tự kết thúc Mail Mặt khác môi trường truyền thông mạng Internet nên ký tự cấu thành phần body Mail phải ký tự ASCII chuẩn 6.Những chức hệ thống thư điện tử Các hệ thống thư điện tử thường bao gồm hai hệ thống con: tác nhân người sử dụng (the user agents - gọi tắt UA), cho phép đọc gửi thư, tác nhân truyền thông điệp (the message transfer agents - gọi tắt MTA), làm nhiệm vụ chuyển thơng điệp từ nguồn đến đích Các UAs Trang Thực tập chuyên nghành MMT & TT chương trình cục hỗ trợ dựa điều khiển lệnh, trình đơn menu hay dùng phương pháp đồ hoạ để tương tác với hệ thống thư điện tử Các MTAs trình tiện ích hoạt động chế độ (background) thực nhiệm vụ cần thiết tiếp nhận thư điện tử chuyển thư qua hệ thống Đặc biệt, hệ thống thư điện tử hỗ trợ năm chức bản, mô tả đây: - Composition: Xử lý việc tạo thông điệp trả lời Cho phép trình soạn thảo sử dụng cho phần thân thông điệp, hệ thống tự đảm trách việc đánh địa số trường tiêu đề (header fields) kèm theo với thơng điệp Ví dụ như, trả lời thông điệp, hệ thống thư điện tử tách địa người gửi từ thư gửi đến tự động chèn vào trường thích hợp phần hồi âm (reply) - Transfer: Làm nhiệm vụ chuyển thông điệp từ người gửi đến nơi người nhận Trong phần này, việc chuyển thông điệp yêu cầu phải thiết lập kết nối đến đích (người nhận) hay số thao tác thiết bị xuất thông điệp kết thúc việc kết nối Hệ thống thư điện tử làm việc cách tự động mà không cần có can thiệp người sử dụng - Reporting: Buộc phải thực để báo cho người gửi xảy thơng điệp vừa gửi tình gửi đến đích chưa? việc gửi bị huỷ bỏ? thư bị lạc? - Displaying: Những thông điệp gửi đến yêu cầu để người đọc thư họ Đôi người ta yêu cầu trình chuyển đổi hay trình hiển thị đặc biệt để hỗ trợ, ví dụ như, thơng điệp có dạng tệp PostScript hay tiếng nói số hố kèm theo thơng điệp gửi đến - Disposition: Là bước cuối liên quan đến người nhận thực thông điệp sau nhận Những khả ném trước đọc, ném sau đọc, lưu nó, v v Nó thu nhận để đọc lại với thông điệp lưu lại, chuyển tiếp chúng xử lý chúng phương pháp khác yêu cầu người sử dụng Thêm vào dịch vụ này, hầu hết hệ thống thư điện tử cung cấp nhiều đặc tính nâng cao khác Một số đặc tính tiêu biểu như, người ta muốn chuyển thư hay họ nghĩ xa chi tiết thời gian, có lẽ họ muốn Trang Thực tập chuyên nghành MMT & TT thư họ chuyển tiếp, mà hệ thống thực điều cách tự động Hầu hết hệ thống cho phép người sử dụng tạo hộp thư (mailboxes) để lưu trữ thư chuyển đến (incoming email) Các lệnh người ta yêu cầu tạo huỷ bỏ hộp thư, kiểm tra nội dung hộp thư, chèn xố thơng điệp khỏi hộp thư, … II Các giao thức truyền nhận E-mail 1.SMTP (Simple Mail Tranfer Protocol) 1.1.Giới thiệu Mục đích giao thức SMTP truyền mail cách tin cậy hiệu Giao thức SMTP không phụ thuộc vào hệ thống đặc biệt yêu cầu trật tự liệu truyền kênh truyền đảm bảo tính tin cậy Một đặc trưng quan trọng SMTP khả chia ca Mail qua môi trường dịch vụ giao chuyển, dịch vụ giao chuyển cung cấp mơi trường truyền thơng liên q trình (Interprocess Communication Environment –IPCE ) Một môi trường truyền thông liên q trình bao gồm Network, vài Network, hay tập hợp Network Điều quan trọng cho việc thực hệ thống giao chuyển (hay IPCE) one-to-one với Network, q trình giao tiếp với q trình khác thơng qua việc nhận biết IPCE Mail ứng dụng cách dùng giao tiếp liên q trình, Mail giao tiếp trình IPCE khác cách chia ca thơng qua q trình kết nối đến hai (hay nhiều ) IPCE Chi tiết Mail chia ca Host hệ thống giao chuyển khác Host hai hệ thống chuyển giao 1.2 Mơ hình SMTP SMTP thiết kế dựa mơ hình giao tiếp sau: kết yêu cầu Mail user Sender- SMTP thiết lập kênh hai đường vận chuyển đến receiver- SMTP Receiver- SMTP đích đến cuối hay trung gian Những lệnh SMTP sinh Sender-SMTP gửi đến Receiver- SMTP Những reply SMTP gửi từ Receiver- SMTP đến Sender- SMTP đáp ứng cho lệnh Trang 10 Thực tập chuyên nghành MMT & TT ` Trong hình Installation Type, ta chọn Role cài đặt lên máy chủ Nếu bạn chưa có kiến thức nhiều Exchange 2010 nên chọn Typical Exchange Server Installation Trong hình Exchange Oeganization, bạn điền tên tương ứng tổ chưc hay doanh nghiệp bấm nút Next, điền dhgtvt Trang 67 Thực tập chuyên nghành MMT & TT Trong hình Client Settings, bạn chọn Yes phép máy trạm mạng sử dụng Outlook Express 2003 để giao tiếp với Exchange server 2010 Trong hình Configure Client Access server external domain, bạn điền tên truy cập vào máy chủ Exchange dành cho máy trạm không thuộc domain bạn Ở điền mail.gtvt.local Trang 68 Thực tập chuyên nghành MMT & TT Trong hình Customer Experience Improvement program, bạn tham gia chương trình cải tiến Microsoft Bước chương trình tiến hành kiểm tra cài đặt nhằm đảm bảo thành phần chuẩn bị cài đặt đầy đủ cấu hình xác Trang 69 Thực tập chuyên nghành MMT & TT Sau cài đặt xong nhấn Finish để hoàn thành Kiểm tra trạng thái cài đặt thành công Exchange nhằm đảm bảo dịch vụ, thành phần cần thiết Exchange Exchange 2010 cài đặt xác Mở cửa sổ Exchange Management Shell từ menu start gõ Get-ExchangeServer :Format-List thông tin Exchange Server 2010 thị 2.2 Cài đặt Exchange Edge Transport, ForeFont Protection TMG 2010 máy TMG Trước thực ta thực số công việc sau + Đảm bảo thời gian máy TMG Exchange phải đông + Do cài đặt Exchange Edge TMG nên Stand Alone Server + Cấu hình Primary DSN Suffic Trang 70 Thực tập chuyên nghành MMT & TT + Cài đặt Active Directory Lightweight services (AD LDS) TMG 2.2.1 Cài đặt Exchange Edge Transport Thực tương tự cài Exchange Server 2010 Installation Type chọn Custom Exchange Server Installation đánh dấu chọn Edge Transport Role Trang 71 Thực tập chuyên nghành MMT & TT 2.2.2 Cài đặt ForeFont Security Trong Chương trình cài đặt ForeFront TMG 2010 > Chọn Install Microsoft ForeFront Protection 2010 For Exchange Server để hỗ trợ cho việc cấu hình bảo mất, chơng spam, malware… cho Exchange Server 2010 Lựa chọn đương dẫn chứa thư mục cài đặt Các bước ta để mắc định nhấn Next đến trình cài đặt Trang 72 Thực tập chuyên nghành MMT & TT Sau cài đặt xong nhấn Finish để hoàn thành Forefront Protection 2010 có giao diện sau 2.2.3 Cài đặt THREAT MANAGEMENT GATEWAY 2010 Trong chương trình cài đặt ForeFront TMG 2010 > Chọn Run Preparation Tool để chạy bước cần thiết cho trình cần thiết để cài TMG Chọn ForeFront TMG services and managament để cài đặt dịch vụ giao diện quản lí TMG Trang 73 Thực tập chuyên nghành MMT & TT Sau cài Run Preparation Tool xong Ta bắt đầu tiến hành cài đặt TMG Trong chương trình cài đặt ForeFront TMG 2010 > Chọn Run Installation Wizard tiến hành cài đặt hướng dẫn Sau số bước quan trọng trình cài đặt TMG Nhập user serial cho TMG, tải dùng thư hãng Microsoft Chọn đường dẫn lưu cài đặtTMG 2010, để mặc định sau nhấn Next Trang 74 Thực tập chuyên nghành MMT & TT Trong giao diện Define Internal Network > chọn Add để khai báo ranges địa Ip mà TMG quản lý mạng Chọn Add Range, nhập địa chi IP Trong Lab ta nhập Range IP 172.16.1.0 đến 172.16.1.255 Các bước nhấn Next nhấn Install cài đặt để trinh cài đặt diễn 2.2.4 Cấu hình Edge Subscription  Trên máy TMG mở công cụ Exchange Management Shell để tạo Edge Subscription Gõ lệnh: New-EdgeSubscription –Filename “C:\ExchangeEdge.xml” Trang 75 Thực tập chuyên nghành MMT & TT  Trên máy Exchange Server 2010 +Copy file ExchangeEdge.xml máy TMG + Sử dụng Exchange Management Console > Chọn Organization Exchange > Chọn Hub Transport > Phần Action: Chọn New Edge Subscription.Chỉ đường dẫn Subscription file đến file ExchangeEdge.xml lưu hệ thơng nhấn New Chờ q trình cài đặt diễn Nếu thơng báo completed hết q trinh cài đặt thành cơng ta nhấn Finish để hồn thành cài đặt Kiểm tra Edge Subscription cài đặt Trên máy Exchange Server mở Exchange Management shell gõ Start-EdgeSynchronzation Result trả Success thành công Trang 76 Thực tập chuyên nghành MMT & TT 3.Một số tính ForeFront TMG dành cho Email 3.1Cấu hình Email Policy Trong TMG Management > Chọn Email Policy > Chọn Configure Email Policy Khai báo Internal Mail Server Accepted Domain Trang 77 Thực tập chuyên nghành MMT & TT Trong Email Policy Configuration > Chọn tất > Nhấn Next Trang 78 Thực tập chuyên nghành MMT & TT Hệ thống yêu cầu bật System Policy Rule > Yes 3.2 Cấu hình Anti Spam Policy Giao diện Spam Filtering Ở ta tiến hành cấu hình Anti Spam Policy  IP Allow List: Khai báo địa mà Exchange chấp nhận thư Trang 79 Thực tập chuyên nghành MMT & TT  Ip Allow List Provider: Khai báo danh sách cho phép nhận mail domain khác  Ip Block List: Danh sách địa IP mà Exchange Server 2010 khơng nhận thư Có thể khai báo địa địa hay range địa IP bị Block list Hẹn lịch bị Block List thời gian Trang 80 Thực tập chuyên nghành MMT & TT  Ip Block List Provider: Khai báo danh sách nhà cung cấp mail khác vào danh sách không nhận mail  Content Filtering : +Khai báo từ cụm từ khóa khơng khóa +Loại trừ người nhận khác +Lựa chọn Reject, Delete Quarantine dựa vào giá trị SCL  Recipient Filtering: Cấu hình từ chối thư từ người nhận  Sender Filtering: Khai báo Email, Domain Blank Sender không nhận thư  Sender ID: Chống giả mạo mail Trang 81 ... thư, … II Các giao thức truyền nhận E -mail 1.SMTP (Simple Mail Tranfer Protocol) 1.1.Giới thiệu Mục đích giao thức SMTP truyền mail cách tin cậy hiệu Giao thức SMTP không phụ thuộc vào hệ thống đặc... email (và phải đăng ký qua hệ thống đó) Mỗi hộp thư có địa phân biệt không trùng với địa email khác Trang Thực tập chuyên nghành MMT & TT 3 .Các nhân tố hệ thống E -mail Thông thường hệ thống mail. .. Hình 1: Các nhân tố hệ thống mail  Mail User Agent (MUA) MUA chương trình quản lý thư đầu cuối cho phép người dùng đọc soạn thảo gửi mail MUA lấy thư từ mail server để xử lý(sử dụng giao thức POP)hoặc