Bai_Tap_Exchange_2007_Course5049A

Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 1 Giáo trình bài tp: Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Mc Lc  Module 1 Maintaining Antivirus and Anti-Spam Systems 2  Bài tp 1 S dng các tính nng Anti-Spam . 2  Chun b . 2  Cài đt Anti-spam Agent cho Hub Transport server . 2  Cu hình Connection Filtering vi IP Block List 3  Cu hình Connection Filtering vi IP Block List Providers . 5  Cu hình Sender Filtering 9  Cu hình Recipient Filtering . 10  Cu hình Sender ID . 11  Cu hình Content Filtering 15  Bài tp 2 S dng các tính nng Anti-Virus 18  Cu hình Attachment Filtering 18  Module 2 Configuring Edge Transport Servers 20  Bài tp 1 Hin thc Edge Transport Server Role 20  S dng Security Configuration Wizard đ bo v Edge Transport server 20  Cu hình EdgeSync . 29  Bài tp 2 Cu hình Domain Security . 33  Module 3 Implementing Messaging Policies 42  Bài tp 1 Cu hình Messaging Records Management . 42  Bài tp 2 Cu hình lut Transport and Journaling . 48  Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 2 Module 1 Maintaining Antivirus and Anti-Spam Systems Bài tp 1 S dng các tính nng Anti-Spam Chun b 1. Thit lp mô hình mng nh sau: 2. Cu hình Condition Forwarder cho DNS Trên EX01, forward domain spamking.com sang 192.168.1.230 và trên SPAMMER forward domain vsiclab.net sang 192.168.1.220. To các MX record cho 2 domain trên 2 DNS Server. 3. Cài đt SMTP Service và POP3 Service trên SPAMMER. 4. Cu hình SMTP Service domain là spamking.com và cu hình chng thc là Basic Authentication. 5. Cu hình POP3 Service. To domain spamking.com To mailbox voldermort trong domain spamking.com Cài đt Anti-spam Agent cho Hub Transport server 1. Dùng lnh install-AntispamAgents.ps1 đ cài đt Anti-spam Agent Vào Exchange Management Shell, chuyn vào th mc C:\Program Files\Microsoft\ExchangeServer\Scripts\ ri dùng lnh install- AntispamAgents.ps1 đ cài đt Anti-spam Agent. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 3 Cu hình Connection Filtering vi IP Block List 1. Gi mt message t Voldermort đn Harry. Xác nhn Harry đã nhn đc message t Voldermort Trên SPAMMER, đng nhn vào Outlook Express vi tài khon Voldermort, gi mt message đn harry@vsiclab.net vi tiêu đ Test IP Block List – Before config. Trên EX01, đng nhp vào Outlook Web Access vi tài khon Harry, xác nhn Harry đã nhn đc message t Voldermort. 2. Cu hình IP Block List đ chn kt ni t đa ch IP 192.168.1.230 Trong Organization Configuration\Hub Transport, vào tab Anti-spam, nhn phi vào IP Block List ri ch n Properties. Trong hp thoi IP Block List Properties, vào tab Blocked Addresses, nhn Add, ri nhp 192.168.1.230 vào ô Address or address range, nhn OK. Nhn OK trong hp thoi IP Block List Properties. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 4 3. Xác nhn IP Block List đã đc áp dng Trên SPAMMER, đng nhn vào Outlook Express vi tài khon Voldermort, gi mt message đn harry@vsiclab.net vi tiêu đ Test IP Block List – After config. Ch mt lát Voldermort s nhn đc message báo rng không th chuyn message đã gi cho Harry. Trên EX01, dùng Get-AgentLog cmdlet, đ xem nht ký ca Anti-spam Agent. 4. Vô hiu hoá các thit lp đã thc hin đ chun b cho bài thc hành tip theo. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 5 Cu hình Connection Filtering vi IP Block List Providers 1. Gi mt message t Voldermort đn Harry. Xác nhn Harry đã nhn đc message t Voldermort. Trên SPAMMER, đng nhn vào Outlook Express vi tài khon Voldermort, gi mt message đn harry@vsiclab.net vi tiêu đ Test IP Block List Providers – Before config. Trên EX01, đng nhp vào Outlook Web Access vi tài khon Harry, xác nhn Harry đã nhn đc message t Voldermort. 2. Cu hình IP Block List Providers đ chn tt c message đn t các đa ch mà Block List Providers xác nhn là ni gi các message spam. Trong Organization Configuration\Hub Transport, vào tab Anti-spam , nhn phi vào IP Block List Provides ri chn Properties. Trên hp thoi IP Block List Providers Properties, vào tab Providers, nhn Add. Trên hp thoi Add IP Block List Providers, nhp Open Real-time Black List Providers trong Provider name và orbl.org trong Lookup domain. Nhn Error Messages. Nhp thông đip báo li. Ri nhn OK 3 ln đ thoát khi hp thoi cu hình IP Block List Providers. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 6 3. Cu hình DNS đ gi lp làm Block List Providers. Trên DNS Server ti EX01, to mt zone mi vi tên orbl.org Trong zone orbl.org, to mt A record nh sau: 4. Cu hình ghi nht ký cho SMTP Virtual Server. Trên SPAMMER, nhn phi vào Default SMTP Virtual Server trong Internet Information Service (IIS) Manager, chn Properties. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 7 Trong hp thoi Default SMTP Virtual Server Properties, chn Enable logging, ri nhn Properties. Trong hp thoi Logging Properties, vào tab Advanced, chn các thông tin cn ghi vào nht ký. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 8 Nhn OK 2 ln đ thoát ra khi hp thoi Default SMTP Virtual Server Properties 5. Xác nhn IP Block List Providers đã đc áp dng Trên SPAMMER, đng nhn vào Outlook Express vi tài khon Voldermort, gi mt message đn harry@vsiclab.net vi tiêu đ Test IP Block List Providers – After config. Ch mt lát Voldermort s nhn đc message báo rng không th chuyn message đã gi cho Harry. M file nht ký ti C:\WINDOWS\System32\LogFiles\SMTPSVC1, xem thông báo li. 6. Vô hiu hoá các thit lp đã thc hin đ chun b cho bài thc hành tip theo. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 9 Cu hình Sender Filtering 1. Gi mt message t Voldermort đn Harry. Xác nhn Harry đã nhn đc message t Voldermort Trên SPAMMER, đng nhn vào Outlook Express vi tài khon Voldermort, gi mt message đn harry@vsiclab.net vi tiêu đ Test Sender Filtering – Before config. Trên EX01, đng nhp vào Outlook Web Access vi tài khon Harry, xác nhn Harry đã nhn đc message t Voldermort. 2. Cu hình Sender Filtering đ chn tt c message đn t domain spamking.com. Trong Organization Configuration\Hub Transport, vào tab Anti-spam, nhn phi vào Sender Filtering ri chn Properties. Trên hp thoi Sender Filtering Properties, vào tab Blocked Senders, nhn Add. Trong hp thoi Add Blocker Senders, chn Domain ri nhp vàp spamking.com. Nhn OK 2 ln đ thoát. 3. Xác nhn Sender Filtering đã đc áp dng Trên SPAMMER, đng nhn vào Outlook Express vi tài khon Voldermort, gi mt message đn harry@vsiclab.net vi tiêu đ Test Sender Filtering – After config. Ch mt lát Voldermort s nhn đc message báo rng không th chuyn message đã gi cho Harry. M file nht ký ti C:\WINDOWS\System32\LogFiles\SMTPSVC1, xem thông báo li. Qun tr bo mt th đin t trong Microsoft Exchange Server 2007 Tài liu dành cho hc viên VSIC Education Corporation Trang 10 4. Vô hiu hoá các thit lp đã thc hin đ chun b cho bài thc hành tip theo. Cu hình Recipient Filtering 1. Cu hình Recipient Filtering đ chn tt c message gi đn Harry. Trong Organization Configuration\Hub Transport, vào tab Anti-spam, nhn phi vào Recipient Filtering ri chn Properties. Trên hp thoi Recipient Filtering Properties, vào tab Blocked Recipients, chn Block the following recipient, nhp harry@vsiclab.net, ri nhn OK. . 3 server EX01: DNS, DC, Exchange 2007 (Mailbox Server, Client Access, Hub Transport), đa ch IP 192.168.1.220. Edge1: Exchange 2007 (Edge Transport), đa. 2 server EX01: DNS, DC, Exchange 2007 (Mailbox Server, Client Access, Hub Transport), đa ch IP 192.168.1.220. Edge1: Exchange 2007 (Edge Transport), đa