NiênLuận

TRƯỜNG ĐẠI HỌC KIÊN GIANG KHOA THÔNG TIN & TRUYỀN THÔNG BÁO CÁO Đề tài: Triển khai Exchange 2010 Edge Transport ForeFont Security TMG 2010 20:44 03/07/2020 SV thực hiện:Lý Phú Tỷ MSSV:1703206050 Lớp:B17TT1 GVHD:Trịnh Lê Hoàng Tuấn Tháng 07 năm 2020 LỜI CẢM ƠN Sau gần tháng học tập , dẫn nhiệt tình , nh giúp đ ỡ thầy Trịnh Lê Hoàng Tuấn em học tập nhiều điều quý giá cho thân để em hồn thành đề tài niên luận tri ển khai Exchange 2010 Edge Transport ForeFont Security TMG 2010 Em xin chân thành cảm ơn giúp đỡ nhiệt tình thầy Tuy nhiên , hạn chế kiến thức thời gian nên đề tài niên lu ận khó tránh sai sót , khuyết điểm Em mong nh ận đ ược thông cảm , đóng góp ý kiến thầy Châu Thành, ngày 10 tháng 07 năm 2020 Sinh viên thực Lý Phú Tỷ Mục Lục Lời cảm ơn…………………………………………………………… ………2 Chương 1:Giới Thiệu Chung 1.1 Giới thiệu đề tài……………………………………………… ………… Chương 2:Khảo sát phân tích thơng tin Phần I : Giới thiệu tổng quan Microsoft exchange server 1.1 Tổng quan Exchange Server………………………………………………………7 1.2 Exchange server 2010…………………………………………………………… 1.3 Linh động đáng tin cậy………………………………………………… …8 1.4 Truy cập thông tin nơi đâu………………………………………….9 1.5 Khả bảo mật tuân thủ thông tin cao………………………………11 1.6 Một số phần loại bỏ khỏi Exchange Server 2010………………… 12 1.7 Cải tiến phương thức quản lý…………………………………………… 12 1.8 Khôi phục đơn…………………………………………………………… 14 1.9 Windows Mobile……………………………………………………… …14 2.0 Cho phép phân quyền tự quản trị công cụ ECP……………… …….14 2.1 Những cải tiến tốc độ…………………………………………… …….15 2.2 Một số hạn chế……………………………………………………….……15 2.3 Hệ thống thư điện tử thống (Unified messaging)…………….………16 2.4 Phục hồi Mailbox (Mailbox Resiliency)………………………………… 17 2.5 Công cụ quản lý (Management tools)………………………………….….19 2.6 Theo dõi bảo vệ thông tin…………………………………………… 20 Phần II : Tổng Quan Microsoft Forefront Threat Management Gateway (TMG) 2010 1.1 Tổng quan ForeFont Security TMG 2010……………………………….… 23 1.2 Các chức chính…………………………………………………………… 25 1.3 Các tính bật TMG 2010…………………………………………….25 1.4 Giao diện TMG 2010……………………………………………………… 26 Chương 3: Xây dựng mơ hình kết 1.1 Cài đặt triển khai mơ hình exchange 2010 edge transport forefont security TMG 2010……………………………………………………28 1.2 1.3 1.4 1.5 1.6 1.7 Mơ hình…………………………………………………………………….28 Thực hiện……………………………………………………………… …28 Chuẩn bị……………………………………………………………….… 29 Cài đặt exchange…………………………………………………….…….30 Triển khai ForeFont Security TMG 2010……………………….……35 Kết quả……………………………………………………………………44 Chương 4: Kết Luận 1.1 Kết luận……………………………………………………………………46 1.2 Hướng phát triển……………………………………………………….….46 Tài liệu tham khảo CHƯƠNG 1: GIỚI THIỆU CHUNG 1.1 Giới thiệu đề tài Ngày nay, với bùng nổ phát triển công nghệ thơng tin mạng Internet tồn giới việc trao đổi thông tin trở nên dễn dàng Một cách để trao đổi thông tin Internet khơng thể khơng nhắc tới tiện ích lợi ích mà mang lại thư điện tử hay gọi Email (Electronic mail) Email hệ thống truyền nhận thư từ qua Internet hay mạng máy tính (Computer network) Nó có lợi ích đáng kể so với cách viết thư truyền thống sử dụng giấy mực để trao đổi thư từ với Một thông điệp, tin nhắn, lời chúc mừng, hay văn gửi thời điểm nào, nơi toàn giới cách dễ dàng nhanh chóng gần Nó truyền gửi chữ, mà cịn truyền dạng thơng tin khác hình ảnh, âm thanh, phim, đặc biệt phần mềm mail kiểu cịn hiển thị mail dạng sống động tương thích với kiểu tệp HTML Đối với doanh nghiệp, lại trở nên quan trọng công việc Những mẫu tin quảng cáo gửi tới nhiều khách hàng, hợp đồng gửi tới đối tác nước hay nước, hay thông báo cho nhân viên công ty…, với khả chuyển giao nhanh chóng gần lập tức, khơng khoảng cách, chi phí rẻ email lựa chọn khơng thể thiếu cho doanh nghiệp Theo lời ông Stefan Tanase, nhà nghiên cứu cao cấp bảo mật Kaspersky Lab, tất tổ chức chí cá nhân toàn cầu đối mặt với nguy chung từ malware có kh ả xâm nhập đánh cắp liệu Hiện nguy không đánh giá m ức độ nguy hiểm Đối với người sử dụng máy tính thơng th ường, giới tin tặc thường nhắm đến thông tin cá nhân mật khẩu, chi ti ết tài khoản ngân hàng, số thẻ tín dụng, tài liệu riêng t ư… tổ ch ức l ớn h ơn doanh nghiệp nhỏ, tập đoàn chí quan phủ, việc rị r ỉ thông tin tài liệu nội công ty, tình hình tài chính, an ninh qu ốc gia… gây tổn thất to lớn mặt kinh tế, trị… Do đó, hệ thống mạng doanh nghiệp tồn cầu c ấp thiết tìm giải pháp bảo mật, ngăn chặn mối nguy h ại từ cu ộc t ấn công từ Internet Song song có nhiều cơng ty bảo mật th ế giới đ ưa hàng loạt giải pháp, sản phẩm thiết bị h ỗ trợ cho vi ệc an ninh h ệ thống mạng Trong số đó, cơng ty phần mềm hàng đầu giới Microsoft trình làng Microsoft Forefront Threat Management Gateway (TMG) 2010, hệ phần mềm tường lửa, phát triển tảng Microsoft Internet Security Acceleration (ISA) 2006, tích hợp tính m ới có khả cảnh báo, ngăn chặn công lọc mã độc h ại truy c ập Internet Do đó, niên luận mơn chun ngành mạng máy tính Triển khai Exchange 2010 Edge Transport ForeFont Security TMG 2010 Chúng ta tìm hiểu tới vấn đề liên quan tới email, giao thức truyền nhận độ bảo mật an toàn hệ thống Tìm hiểu chức Exchange 2010 Edge Transport ForeFont Security TMG 2010 phần mềm máy chủ hãng Microsoft Chúng ta xây dựng hệ thống email cho doanh nghiệp thiết lập chế bảo mật, khả chống spam, phần mềm máy chủ Exchange Server 2010 Trong q trình làm đề tài nghiên cứu cịn nhiều thiếu sót Rất mong nhận ý kiến giúp đở thầy để hoàn thành tốt đề tài nghiên cứu CHƯƠNG 2: KHẢO SÁT VÀ PHÂN TÍCH THƠNG TIN PHẦN I: TỔNG QUAN MICROSOFT EXCHANGE SERVER 1.1 Tổng quan Exchange Server Exchange Server gì: phương tiện cho phép người liên lạc chia sẻ thơng tin với Đó phương tiện có nhiểu tính đáng tin cậy với nhiều đặc tính chức người sử dụng cuối lẫn người quản lí Mục đích thật đơn giản, thực dể dàng đầy quyền người liên lạc cộng tác, đồng thời cung cấp lộ trình phong phú để tao trình ứng dụng có tính cộng tác Exchange Server phần mềm máy chủ Microsoft phát triển chuyên phục vụ giải pháp email trao đổi thơng tin doanh nghiệp Tính Exchange Server quản lý thư điện tử, lịch làm việc danh bạ người dùng tác vụ, hỗ trợ cho người dùng thông qua môi trường máy tính để bàn, điện thoại cho thiết bị di động trình duyệt Web Tóm lại Exchange Server hệ thống Mail Server máy chủ dùng để nhận gửi email, với chức như: • Quản lý account • Nhận email người gửi (người có account) gửi cho người nhận mail server người nhận Nhận email từ email Server người gửi (từ bên ngoài) phân phối mail cho người hệ thống Tùy thuộc vào việc cài đặt mail-server cho phép người dùng sử dụng web-mail để nhận mail (giống yahoo) hay cho phép sử dụng outlook (application) (giống gmail) 1.2 Exchange server 2010 Exchange Server mắt phiên từ năm 1995 Exchange Server trải qua phiên 1.0, 4.0, 5.0, 2000, 2003, 2007 phiên 2010 thức mắt vào ngày 09/11/2009 vừa qua Exchange Server 2010 đưa nhiều giải pháp khác cho người dùng chọn lựa sử dụng, cho phép tích hợp giải pháp bảo vệ chống rị rỉ thơng tin khả tuân thủ quy định cao cấp khác, tất tính tạo thành giải pháp làm việc cộng tác trao đổi thư điện tử tốt cho doanh nghiệp Hình 1.1: Các phiên Exchange Server Đây phiên thứ bảy lọat phiên Mail Exchange mà Microsodt tung So với phiên trước Microsoft Exchange 2010 có bước tiến mới, phần khắc phục nhược điểm phiên trước Cấu trúc lưu trữ Exchange 2010 đơn giản hóa giúp người quản trị viên dễ dàng quản lí hệ thống mail doanh nghiệp Ngoài ra, trải nghiệm người dùng Outlook Web App cải thiện nhiều 1.3 Linh động đáng tin cậy Exchange Server 2010 triển khai từ việc cài đặt máy chủ doanh nghiệp đến việc hosting hệ thống Microsoft Datacenter gọi Exchange Online hay phối hợp giải pháp lúc Microsoft cam kết phương pháp-Software plus services giúp doanh nghiệp kiểm soát tiến độ triển khai dự án, tập trung sức mạnh hình thức cài đặt máy chủ doanh nghiệp dạng dịch vụ hosting không thay đổi giao diện kinh nghiêm người cuối Đáng lưu ý việc lưu trữ Exchange có thêm tùy chọn JBOD bao gồm ổ cứng SATA đĩa RAID, giúp lưu trữ mailbox database lớn với chi phí thấp Ngoài ra, xây dựng tảng công nghệ Continuous Replication Exchange 2007, công nghệ cho phép đơn giản hóa khả trì tính liên tục khắc phục xảy thảm họa với việc cải tiến hàng loạt công cụ bảo trì cho hệ thống giúp người dùng tiến lên bước đáng tin cậy giảm bớt phức tạp để trì hệ thống máy chủ mail hoạt động liên tục Những tính bao gồm: • Khơng cần phải triển khai hệ thống clustering phức tạp tốn chi phí sản phẩm nhân liệu hãng thứ ba để đảm bảo công việc lưu dự phịng cho Exchange cách trọn vẹn • Tự động nhân khắc phục lỗi cho CSDL mailbox với Server thông qua trung tâm datacenter nằm vị trí địa lý khác • Duy trì tính sẵn sàng khơi phục nhanh đến 16 mailbox database Exchange server 2010 • Hạn chế việc ngưng hoạt động người dung di chuyển mailbox mail server khác nhau, điều cho phép bạn thực cơng việc bảo trì chuyển đổi thông tin theo kế hoạch thoải mái, làm việc • Bảo vệ chống email Transport Server tình trạng nâng cấp bị lỗi hay thông qua chức lưu dự phịng "shadow copy" tích hợp sẵn cho phép chuyển hướng gửi mail cách thông minh tới Server sẵn sàng Việc giảm bớt gánh nặng cho người quản trị phận hỗ trợ kỹ thuật cách để giảm chi phí Với sản phẩm mới, người dùng cuối có thêm chế tự thực số công việc thông thường gọi đến phận hỗ trợ kỹ thuật Với chức bạn có thể: • Cho phép người dùng cập nhật thông tin Contact họ theo dõi việc gửi nhận thông tin mà không cần hỗ trỡ nhân viên IT • Cung cấp giao diện web dễ sử dụng để hỗ trợ cố thường gặp Thực mơ hình quản lý truy cập dựa theo chức Exchange để tăng thêm quyền hạn cho người dùng chuyên nghiệp để thực số tác vụ định-ví dụ hỗ trợ phận pháp lý việc tìm kiếm thơng tin nhiều hộp thư khác - mà khơng cần phải địi quyền người quản trị hệ thống 1.4 Truy cập thông tin nơi đâu Mức độ thành cơng công việc tùy thuộc vào suất hiệu làm việc user thông qua giải pháp công nghệ mà người dùng triển khai Trong phiên này, Exchange cho phép người dùng dùng phương thức thông tin từ nơi cho phép họ dễ dàng trao đổi thông tin với với tất đối tác Luồng thông tin vào hộp thư dễ dàng trở nên tải ảnh hưởng đến hiệu công việc lợi ích cơng ty Exchange 2010 bổ sung thêm nhiều tính giúp người dùng tổ chức, xếp thứ tự ưu tiên hình thức thơng tin hộp thư họ Cụ thể sau: • Hỗ trợ người dùng sử dụng email xuyên suốt từ desktop, web, đến thiết bị di động, bao gồm việc hỗ trợ OWA chạy trình duyệt khác • Thống việc truy cập tới email, voice mail, instant messaging, mail dạng văn thông thường cho phép người dùng lựa chọn cách tốt với người khác không ràng buộc việc họ đâu • Bổ sung thêm trợ giúp cho thiết bị di động, đặc biệt Windows Mobile thông qua Exchange ActiveSync • Chia tình trạng free/busy khơng với nhân viên nội mà với đối tác bên nhằm hỗ trợ việc thiết lập buổi họp nhanh chóng hiệu quả, người dùng chọn lựa mức độ chia sẻ thơng tin Exchange 2010 bổ sung thêm nhiều tính giúp người dùng tổ chức, xếp thứ tự ưu tiên hình thức giao tiếp hộp thư họ Cụ thể là: • Người dùng xếp lại thơng tin email theo trình tự nội dung trao đổi cách tự nhiên • Mail Tips thông báo cho người dùng, trước họ nhận nút Send để gửi mail thông tin chi tiết mail khơng gửi gửi nhầm ví dụ: 10