Đang tải... (xem toàn văn)
Đề tài hướng dẫn cài đặt cấu hình Mail Exchange 2016: Microsoft Exchange Server là một máy chủ gửi thư và máy chủ lịch làm việc được phát triển bởi Microsoft . Nó chạy hoàn toàn trên các hệ điều hành Windows Server . Phiên bản Exchange Server đầu tiên được Microsoft phát hành là Exchange Server 4.0. Exchange ban đầu đã sử dụng dịch vụ thư mục X.400 nhưng chuyển sang Active Directory sau đó.
Phần I: tổng quan Mail Exchange Server 2016 giao thức, dịch vụ có liên quan I Tổng quan Mail Server Khái niệm : Mail Server - hay gọi Máy chủ thư điện tử máy chủ dùng để gửi nhận thư điện tử, giải pháp Mail Server dành cho doanh nghiệp để quản lý truyền thông nội bộ, thực giao dịch thương mại yêu cầu ổn định, tính liên tục với tốc độ nhanh, đồng thời đảm bảo tính an tồn liệu, khả backup cao Mơ hình hoạt động: Client - Server - Email server: + Quản lý email account người dùng + Nhận mail người gửi chuyển vào Inbox người nhận mail server người nhận + Nhận mail từ mail server người gửi phân phối mail cho người hệ thống + Lọc mail, kiểm soát luồng, lỗi… + Một số phần mềm xây dựng Mail Server như: MS Exchange, Mdaemon, Lotus Note - Mail Client + Là chương trình tương tác với mail Server + Cung cấp giao diện để soạn mail, gởi nhận mail + Cung cấp chế lọc mail + Một số phần mềm Mail Client như: Microsoft Outlook, Outlook Express, Thunderbird, Web Browser… Giao thức sử dụng Mail - Simple Mail Transfer Protocol (SMTP): Là giao thức đảm nhận việc phân phố mail, vận chuyển email mail server SMTP sử dụng mặc định cổng 25 (SMTPs: 465) - Post Office Protocol (POP): Là giao thức cho phép truy cập hộp thư tải thư máy người dùng POP2 sử dụng cổng 109, POP3 sử dụng cổng 110 (POP3s: 995) - X.400 : X.400 cung cấp tính điều khiển phân phối E-mail, sử dụng định dạng nhị phân khơng cần mã hóa nội dung truyền liệu mạng Được ứng dụng rộng rải Châu Âu Canada X.400 sử dụng Port 102 - Internet Message Access Protocol (IMAP): Là giao thức cho phép truy cập hộp thư từ internet, không cần tải thư IMAP sử dụng Port 143 (IMAP Secure Port 993) Giải pháp máy chủ Mail: Hiện nay, có nhiều phần mềm Mail hỗ trợ làm Mail Server tích hợp Windows Linux như: a) Hệ điểu hành Microsoft Windows Server: - Ưu điểm : Dễ triển khai quản trị , thân thiện - Nhược điểm : Thương mại hóa nên có phí , u cầu phần cứng cao - Một số Mail server chạy tảng Windows Server: + Exchange : Bảo mật, dễ quản lí sử dụng, tích hợp điện tốn đám mây, hộp thư lớn + Mdaemon : Giống Exchange, Mdaemon thân thiện dễ quản lí Có hỗ trợ nhiều tính đánh giá cao b) Hệ điểu hành Linux : - Ưu điểm : Đây hệ điều hành miễn phí ổn định - Nhược điểm : Sử dụng câu lệnh nên phức tạp quản trị - Một số Mail server chạy tảng Linux: + Sendmail : Một MTA đơn giản lâu đời Unix MTA cung cấp thương mại tính phí Tuy nhiên, MTA có cấu trúc cũ nên ổn định bảo mật chưa hoàn hảo + Qmail : Là MTA sinh để thay cho Sendmail, khắc phục nhược điểm mà Sendmail tồn tại, đảm bảo tính ổn định, bảo mật Sendmail hỗ trợ tảng : Linux, FreeBSD, Sun + Postfix : Được thừa kế từ Qmail, có cấu trúc phức tạp phát triển dựa theo tiêu chí nhanh, dễ quản lý bảo mật Có hỗ trợ module + Zimbra : Có phiên OpenSource(OS) Network Edition(NE) MTA hỗ trợ tương đối tốt sử dụng phổ biến Trong đề đề tài chọn nghiên cứu cài đặt triển khai Microsoft Exchange Server 2016 II Tổng quan Exchange Server Microsoft Exchange Server máy chủ gửi thư máy chủ lịch làm việc phát triển Microsoft Nó chạy hồn tồn hệ điều hành Windows Server Phiên Exchange Server Microsoft phát hành Exchange Server 4.0 Exchange ban đầu sử dụng dịch vụ thư mục X.400 chuyển sang Active Directory sau Phiên 4.0 5.0 đóng gói với ứng dụng email khách gọi Microsoft Exchange Client Hiện bị ngưng sử dụng Microsoft Outlook Exchange Server sử dụng giao thức độc quyền có tên MAPI Tuy nhiên, theo thời gian, hỗ trợ POP3 , IMAP , SMTP EAS Microsoft phát triển số sản phẩm email trước nhiên Exchange Server hệ thống thư khách-máy chủ hoàn toàn dựa X.400 với kho lưu trữ sở liệu hỗ trợ dịch vụ thư mục X.500 Thư mục sử dụng Exchange Server cuối trở thành dịch vụ Active Directory Microsoft , dịch vụ thư mục LDAP -compliant tích hợp vào Windows 2000 làm tảng miền Windows Server Một số phiên nhiên Exchange Server: Exchange Server 4.0, phát hành 1996 Exchange Server 5.0, phát hành 05/1997 Exchange Server 5.5, phát hành 11/1997 Exchange Server 2000 (v6.0), phát hành 11/2000 Exchange Server 2003 (v6.5), phát hành 09/2003 Exchange Server 2007, phát hành 11/2006 Exchange Server 2010, phát hành 11/2009 Exchange Server 2013, phát hành 11/2012 Exchange Server 2016, phát hành 10/2015 Exchange Server 2019 (giới thiệu 2017) Microsoft Exchange Server sử dụng giao thức gọi thủ tục từ xa (RPC) độc quyền gọi MAPI / RPC , thiết kế để sử dụng Microsoft Outlook Các máy khách có khả sử dụng tính độc quyền Exchange Server bao gồm Evolution , Hiri Microsoft Outlook Trao đổi dịch vụ Web (EWS), thay cho giao thức MAPI, giao thức dựa SOAP tài liệu giới thiệu với Exchange Server 2007, làm giảm đáng kể thời gian đồng máy chủ so với WebDAV , sử dụng Exchange Server 2003 Exchange Web Services sử dụng phiên củaMicrosoft Entourage cho Mac Microsoft Outlook dành cho Mac Ngoài ra, kể từ phát hành Mac OS X Snow Leopard , máy tính Mac chạy OS X bao gồm số hỗ trợ cho công nghệ thông qua ứng dụng Mail Apple Hỗ trợ tích hợp với Mac OS X 10.6 yêu cầu tổ chức Exchange phải chạy Exchange Server 2007 SP1 / SP2 Exchange Server 2010 III Một số thành phần exchange server 2016 Mailbox server role: - Quản lý lưu trữ MailBox User - Được cài đặt Internal Network - Có thể cài riêng Server nhiều Server, - Hỗ trợ User duyệt mail MailBox server - Tiếp nhận giao thức Mail Client truy vấn như: http, https, POP3, POP3s, IMAP, IMAPs, Active Sync - Được cài đặt Internal Network (thuộc AD) - Giao tiếp với Edge Transport (nếu có) Edge transport server role - Đóng vài trị Bộ Lọc để bảo vệ hệ thống Mail - Filter Spam, Antivirus, Attack… - Được cài đặt độc lập máy Server - Vị trị đặt chủ yếu vùng DMZ - Phải giao tiếp với Mailbox Server hệ thống IV Một số tính bật Exchange Server 2016 Outlook Web App - Platform-specific experiences for phones: Hỗ trợ tốt môi trường điện thoại - Calendar: tối ưu hóa quản lý lịch Reminders, Events… - Search suggestions and refiners: Cải thiện chức tìm kiếm thư cho người dùng - Link Preview: Xem trước thông tin đường link chèn Email mà không cần phải mở - New Outlook on the web action pane: cho phép thao tác nhanh tác vụ New Email, Reply All, Delete MAPI over HTTP - MAPI Over HTTP giao thức mặc định cho phép MS Outlook kết nối đến Exchange Server - Được cải tiến độ tin cậy, tính ổn định, bị lỗi - Hỗ trợ khắc phục tình trạng kết nối Outlook với Exchange Server Document collaboration - Cho phép người dùng sử dụng OWA kết nối tực tiếp đến liệu One Drive Sharepoint Server On-Premises mà khơng cần đính kèm tập tin - Chỉnh sửa trực tiếp tài liệu Microsoft Sharepoint - Upload trực tiếp lên Sharepoint OneDrive Office 365 Hybrid - Hỗ trợ nhanh chóng cập nhật thay đổi dịch vụ Office 365 - Cập nhật phát lỗi thao tác người quản trị cấu hình triển khai Office 365 Hybrid Data Loss Prevention - Hỗ trợ bảo vệ thất thơng tin nhạy cảm - Việc hỗ trợ dựa Policy, định nghĩa hành động điều kiện Phần II: Cài đặt hệ điều hành Windows server 2016 dịch vụ liên quan cần để triển khai Mail Exchange Server 2016 I Cài đặt hệ điều hành Windows server 2016 Yêu cầu phần cứng cho Windows Server 2016 Với hệ thống server ngày nay, đáp ứng mức cấu hình tối thiếu Windows Server 2016 Nhưng bạn dùng OS Windows Server 2016 để làm lab cài máy chủ ảo hoá nên quan tâm mức cấu hình tối thiểu sau : - Tốc độ xử lý CPU – 1.4GHz - RAM tối thiểu GB - Ổ cứng tối thiểu 60 GB Các bước cài đặt Windows Server 2016 Bước1: Lựa chọn ngôn ngữ cài đặt, cài đặt thời gian loại keyboard Bước 2: Bấm “Install now” để bắt đầu trình cài đặt Hệ Điều Hành Windows Server 2016 Bước 3: Lựa chọn phiên cài đặt Windows Server Ở ta dùng “Standard” phiên giao diện đồ hoạ Ấn next để tiếp tục Bước 4: Đọc thơng tin sách quy định cung cấp cài đặt bạn vừa chọn Nếu bạn đồng ý ok stick chọn “I accept the license terms” ấn nút “Next” Bước 5: Với lần đầu cài đặt OS muốn cài đặt Windows Server 2016 hồn tồn, ta chọn “Custom: Install Windows only (advanced)“ Bước 6: Lựa chọn phân vùng để cài đặt OS Windows Server 2016 Nếu ta thấy phân vùng dạng “Unallocated Space” tức chưa chia phân vùng ấn nút “New” để tạo phân vùng cho ổ cứng - Còn ta cài OS Windows Server 2016 trước lên ổ cứng cần chọn phân vùng ổ cứng ấn “Format” để xoá liệu phân vùng cho việc cài lại OS Bước 7: Quá trình cài đặt bắt đầu diễn , sau cài đặt xong máy tính thực khởi động lại Bước 8: Sau máy tính khởi động lại Ta cấu hình tinh chỉnh là: đặt mật cho user Administrator, điền vào mật Windows Server Tạo User Mailbox Exchange Thiết lập tính năng, tùy chọn cho User Mailbox 1.2 Các loại Group mail exchange 2016 - Distribution Groups: Dạng nhóm cho phép phân phối email tới user thành viên - Security group: dạng nhóm cho phép phân quyền tài nguyên AD, phân phối email cho thành viên nhóm - Dynamic distribution group: dạng nhóm cập nhật tự động, thành viên lấy dựa theo thuộc tính user Company, Location, Department, thuộc tính khác quản trị thiết lập - Để quản lý Group Mail, công cụ ECP, vào mục recipients Chọn loại Mail Group cần tạo quản lý mục Groups - EMS: Enable-DistributionGroup “GroupName” để add group cho sẵn AD vào Exchange (Group phải thuộc Universal) Quản lý Client access 2.1 Các loại client access mail exchange 2016 hỗ trợ Client Access chức tích hợp Mailbox Server Role Mail Exchange 2016 có vai trò chứng thực user logon với kiểu Client truy cập: Outlook Web App: User truy cập qua Web Browser MAPI: User truy cập MS Outlook POP3: Cấu hình Mail Client (outlook, thunderbird) IMAP: Cấu hình Mail Client (outlook, thunderbird) Exchange ActiveSync: Cấu hình Mobile 2.2 Các giao thức client access hỗ trợ a Outlook Web App - Hỗ trợ người dùng sử dụng mail trình duyệt web - Sử dụng giao thưc https / port 443 - https:///owa - Nên cấu hình thêm Redirect để đơn giản truy cập b MAPI - Hỗ trợ cho Email Client Microsoft Outlook - Hỗ trợ sử dụng thêm tính Shared Email, Calendar, Address List, Offline Address Book - Cần Enable tính tài khoản người dùng c POP3 / IMAP - Hỗ trợ nhiều loại client MS Outlook, Thunderbird… - Cung cấp khả nhận gởi mail thông thường - Cần khởi động Services MailBox Server Role có nhu cầu sử dụng d Exchange ActiveSync - Hỗ trợ cài đặt tài khoản sử dụng email điện thoại - Các dòng sản phẩm như: IOS, Android, … Quản lý Mail flow: Mail Flow cung cấp số tính - Rules: Kiểm sốt luồng dựa theo điều kiện hành động - Delivery Report: Hỗ trợ tìm kiếm email - Accept Domain: Làm mail Relay - Receive Connector: Cấu hình tiếp nhận mail - Send Connector: Cấu hình gởi mail miền ngồi - Mail Flow thay vai trò Hub Transport Server Role số phiên Mail Exchange trước - Hoạt động dựa dịch vụ Transport Services MailBox Server a Rules - Cho phép tạo luât để giám sát email vào hệ thống - Chỉ định điều kiện xử lý : từ câu, sender, recipient, atatchment, size… - Chỉ định hành động xử lý: chuyển tiếp mail, delete mail, kiểm duyệt… b Receive Connector - Cung cấp thiết lập card mạng, địa ip, port để nhận mail vào - Thiết lập nhóm đối tượng thực thẩm định Exchange user, Partner, Anomymous… - Nhận mail chuyển vào từ Edge transport (nếu có) c Send Connector - Cung cấp thiết lập gởi mail miền ngoài, Internet… - Chuyển mail trực tiếp chuyển tiếp qua Smart Host - Gởi mail Edge transport (nếu có) Quản lý Mail Exchange database 4.1 Các thành phần Mail Exchange database - Mailbox database.edb: Là sở liệu mailbox, chứa mailbox lưu trữ Server có nhiều database - E00.log: Tập tin chứa nhật ký, Exchange sử dụng để xử lý giao dịch tất thông tin - e00.chk: Kiểm tra tra theo dõi mối quan hệ thông tin nhật ký database - E00tmp.log – tập tin nhật ký tạm thời - E00res00001.jrs E00res00002.jrs: nhật ký dành riêng tạm thời Exchange sử dụng trường hợp xảy tình trạng đầy đĩa - Các tập tin có mối liên hệ với tạo thành "Storage Group“, quản lý Mailbox Server Role 4.2 Tạo database cho Mail Exchange Mặc định, cài đặt Mailbox Server Role có Database Default tạo sẵn Người quản trị tạo thêm Database cho phòng ban chi nhánh, đơn vị cấp dưới… Database tạo cần định vị trí lưu trữ file EDB thư mục LOG, Mailbox Server quản lý Mount để sử dụng 4.3 Di chuyển thành phần database - Để di chuyển user mail group mail từ database sang database khác, ECP, ta vào mục Recipient, chọn mục Migration để thực - Tuy nhiên tất thành phần khác Database thực cách - Để xem hết thành phần khác Database, ta cần sử dụng lệnh EMC (Run as administrator) Get-Mailbox -Database "DB Name" Get-Mailbox -Database "DB Name " -Arbitration Get-Mailbox -Database "DB Name " -Monitoring Get-Mailbox -Database "DB Name " -AuditLog Get-Mailbox -Database "DB Name " -PublicFolder - Để di chuyển hết thành phần khác Database, ta cần sử dụng lệnh EMC (Run as admin…) Get-Mailbox -Database "DB nguon" | New-MoveRequest -TargetDatabase "DB dich” (nếu có) Get-Mailbox -Database "DB nguon " -Arbitration | New-MoveRequest -TargetDatabase "DB dich“ (nếu có) Get-Mailbox -Database "DB nguon " -Monitoring | New-MoveRequest -TargetDatabase "DB dich“” (nếu có) Get-Mailbox -Database "DB nguon " -AuditLog | New-MoveRequest -TargetDatabase "DB dich“” (nếu có) Get-Mailbox -Database "DB nguon " -PublicFolder | New-MoveRequest -TargetDatabase "DB dich" (neu co) - Sau di chuyển xong, cần xóa tất thơng tin di chuyển Get-MoveRequest -MoveStatus completed | Remove-MoveRequest 4.4 Di chuyển database - Trong trình vận hành quản trị, ta di chuyển Database từ vị trí “storage group” sang “storage group khác - Để thực di chuyển Database, ta cần sử dụng lệnh EMC (Run as administrator) Move-DatabasePath -Identity "database_name" - EdbFilePath "new path to edb file" -LogFoldePath "new path to log folder“ - Lưu ý: Vị trí lưu trữ file edb thư mục log khác 4.5 Sao lưu exchange database - Để lưu Database, ta sử dụng chương trình Windows Server Backup, định backup database, log folder, chọn vị trí lưu trữ backup (Full backup) 4.6 Phục hồi exchange database - Để phục hồi Database, ta cần Dismount Database thiết lập setting cho phép ghi đè phục hồi - Tăt dịch vụ Exchange Information Store - Nếu sau phục hồi mà khơng thể Mount lại Database dùng EMS kiểm tra với lệnh: Eseutil /mh “Path to file edb” - Nếu trạng thái báo “Dirty Shutdown” cần Repair lại Database: - Lệnh repair database Eseutil /p “Path to file edb” - Kiểm tra thêm file Log E00 E01 tùy Database, tất file log OK Mount lại Database Eseutil /ml “Path to file Exx” Quản lý FILTER, ANTI 5.1 FILTER - Filter chức cho phép lọc email với điều kiện định vào hệ thống mail Server - Filter thiết lập Mailbox Server (transport service) Edge Transport Server - Trên Exchange 2016: + AntiSpam cài đặt sẵn Edge Transport, nhiên người dùng cài đặt cấu hình Mailbox hệ thống khơng có Edge + Anti Malware cài đặt sẵn Mailbox Server 5.2 Cấu hình ANTI SPAM - Cài đặt Anti spam cho mailbox server (edge không cần) EMS: ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1 (Restart Transport Service) - Chỉ định SMTP Internal Server để bỏ qua việc xét spam Set-TransportConfig -InternalSMTPServers @{Add="","" } - Chặn mail theo từ câu Subject Body Add-ContentFilterPhrase -Influence BadWord -Phrase “milk" từ milk) Remove-ContentFilterPhrase -Phrase "milk" (chặn (bỏ chặn milk) Get-ContentFilterPhrase (xem từ câu chặn.) - Chặn email từ người gởi (SenderFiltering) thực EMS (Run as administrator) Set-SenderFilterConfig -BlockedSenders u1@domain, u2@domain, (chặn user u1 u2 gởi mail vào miền) Set-SenderFilterConfig -BlockedSenders @{Remove=“u1@domain"," "} (Gỡ bỏ u1 khỏi danh sách chặn) Set-SenderFilterConfig -BlockedSenders @{Add=“a1@domain",“a2@domain"; Remove=“u2@domain"} (Chặn thêm a1, a2, gỡ bỏ u2 khỏi danh sách chặn Get-SenderFilterConfig (Xem danh sách user bi chặn) - Chặn email từ Domain định Thực EMS (Run as administrator) Set-SenderFilterConfig -BlockedDomain domain1, domain2, (chặn email từ domain1 domain2 gởi mail vào miền) Set-SenderFilterConfig -BlockedDomain @{Remove=“domain1"," "} (Gỡ bỏ domain1 khỏi danh sách chặn) Set-SenderFilterConfig -BlockedDomain @{Add=“domain3",“domain4"; Remove=“domain2"} (Chặn thêm domain3, domain4, gỡ bỏ domain2 khỏi danh sách chặn) Get-SenderFilterConfig (Xem danh sách domain bi chặn) - Khai báo IP Blocklist Provider EMS: (run as administrator) Add-IPBlockListProvider -Name “Spamhaus" -LookupDomain zen.spamhaus.org -RejectionResponse “Thong bao tu choi" (Khai báo sử dụng dịch vụ antispam nhà cung cấp zen.spamhaus.org) Get-IPBlockListProvider(Xem danh sách Provider sử dụng) Remove-IPBlockListProvider “tên nhà cung cấp" hoac “tên miền” Lưu ý: Restart lại Transport Services sau thực thiết lập 5.3 Cài đặt ANTIMALWARE - Antimalware tích hợp sẵn Mailbox Server Roles Exchange 2016 - Nếu q trình cài đặt khơng chọn enable enable tính EMS sau cài đặt xong - Thực Enable Antimalware ExchangeInstallPath\Scripts\Enable-AntimalwareScanning.ps1 - Chương trình Enable Update Antimalware 5.4 ANTIVIRUS - Để quét virus mailbox user database exchange, ta cài đặt thêm chương trình Antivirus for Exchange - Mỗi chương trình có phương thức cài đặt cấu hình khác - Có thể sử dụng sản phẩm số hãng NAV, Avira, Kaspersy, Bitdefender… Phần III: Đánh giá kết trình thực đề tài I Các kiến thức tích lũy q trình thực đề tài: - Áp dụng kiến thức thực hành lớp vào đề tài - Tìm hiểu thực tế mơ hình Client – Server Mail Server mà đặc biệt Mail Exchange Server 2016 - Có kiến thức Windows Server dịch vụ Active Directory, DNS, … - Các vấn đề quản trị Mail Exchange Server 2016 II Kết luận kết đề tài: Xây dựng hệ thống Mail Exchange Server 2016 quản trị tính hệ thống như: Quản lý recipients, Client access, Mail flow, Mail exchange database, FILTER, ANTI… a) Ưu điểm: - Hoàn thành yêu cầu đề tài - Quản trị chức hệ thống b) Khuyết điểm: - Do triển khai mơ hình lab nên tính dừng lại mức - Bản thân chưa tìm hiểu sâu Active Directory, dịch vụ Windows Server Mail Exchange Server 2016 - Một số tính tìm hiểu lý thuyết chưa cấu hình lab phần quản lý Mail exchage database c) Cách khắc phục khuyết điểm tương lai: Tìm hiểu sâu Active Directory, dịch vụ Windows Server Mail Exchange Server 2016 d) Hướng phát triển mở rộng tương lai: - Nghiên cứu thêm tính nâng cao hệ thống Windows Server Mail Exchange Server 2016 như: EXCHANGE EDGE TRANSPORT, DATABASE AVAILABILITY GROUP (DAG)… ... thiết Exchange khởi động III Quản trị Mail Exchange Server 2016 Quản lý Recipients 1.1 Các loại user mail exchange 2016 - Mail Box User: Mail Exchange & Account AD - Mail Enable User: Mail Ngoài... dụng Mail Apple Hỗ trợ tích hợp với Mac OS X 10.6 yêu cầu tổ chức Exchange phải chạy Exchange Server 2007 SP1 / SP2 Exchange Server 2010 III Một số thành phần exchange server 2016 Mailbox server. .. hành Windows server 2016 dịch vụ liên quan cần để triển khai Mail Exchange Server 2016 I Cài đặt hệ điều hành Windows server 2016 Yêu cầu phần cứng cho Windows Server 2016 Với hệ thống server ngày