Trong loạt bài này, chúng tôi sẽ giới thiệu cho các bạn cách bổ sung Exchange Server 2007 SP1 (Beta), được cài đặt trên Windows Server 2008 (cũng Beta). Chúng tôi đã nói về các bước cần thiết để bổ sung hệ điều hành bên dưới bằng cách chỉ cài đặt một số lượng tối thiểu role máy chủ và dịch vụ.
Những bổ sung cho Exchange Server 2007 - Phần 1: Các bước giới thiệu Nguồn : quantrimang.com Marc Grote Trong loạt này, giới thiệu cho bạn cách bổ sung Exchange Server 2007 SP1 (Beta), cài đặt Windows Server 2008 (cũng Beta) Chúng tơi nói bước cần thiết để bổ sung hệ điều hành bên cách cài đặt số lượng tối thiểu role máy chủ dịch vụ Trong phần thứ hai, dự định giới thiệu việc cài đặt hoạt động cài đặt Exchange Server 2007 an toàn phần ba giới thiệu cách bảo vệ truy cập máy khách an toàn từ OWA, POP3/MAP4 cách chống lại virus, spam Trước bắt đầu, nên ý báo dựa phiên Beta Windows Server 2008 Exchange Server 2007 SP1 có tính bổ sung có thay đổi nhỏ so với phiên cuối sản phẩm Loạt tập trung vào số tính chủ đề có liên quan đến Exchange Server 2007 Windows Server 2008 Nếu bạn muốn có thơng tin bổ sung việc bảo mật môi trường, hướng dẫn người dùng nữa, tham khảo số khác Exchange Server 2007 điều khoản Trong Exchange 2003, role bảo mật cung cấp thơng qua tiện ích Delegation Exchange System Manager: • • • Quyền quản trị viên đầy đủ Quản trị viên Exchange Quản trị viên quyền xem Model tương đối ổn định không cung cấp truy cập sâu Model điều khoản thường vấn đề môi trường lớn, nơi tuyệt đối cần đến phân phối công việc quản trị khác người dùng khác hay nhóm mà không làm ảnh hưởng đến bảo mật Windows Server 200x Exchange Server 2007 Exchange Server 2007 có model điều khoản khác hồn tồn Có số role quản trị viên tương tự nhóm bảo mật xây dựng Windows Server bạn sử dụng Exchange Management Console (EMC) hay Exchange Management Shell (EMS) để xem, bổ sung, xóa thành viên từ role quản trị Hiện có số vùng điều khoản Exchange khác: • • • Dữ liệu toàn cục (Global Data) Dữ liệu người nhận (Recipient Data) Dữ liệu máy chủ (Server Data) Dữ liệu toàn cục (Global data) Dữ liệu toàn cục (Global Data) không kết hợp với Exchange Server cụ thể lưu mục cấu hình Active Directory, mục tái tạo forest rộng, người dùng tin cậy truy cập vào liệu Dữ liệu người nhận (Recipient Data) Dữ liệu người nhận (Recipient Data) người nhận Exchange miền Active Directory Dữ liệu người nhận gồm có email người dùng kích hoạt, danh sách liên lạc, nhóm phân phối mailbox,… Dữ liệu máy chủ (Server Data) Dữ liệu máy chủ (Server Data) liệu Exchange miền Active Directory bên đối tượng Exchange Server Một số ví dụ liệu nối kết nhận (các nối kết gửi forest rộng), thư mục ảo,… Các quản trị viên Exchange Server 2007 • • • Quản trị viên tổ chức Quản trị viên người nhận Quản trị viên xem Hình 1: Quản trị viên Exchange Server 2007 Để có tổng quan, chúng tơi sử dụng bảng role điều khoản cho phép Exchange Server khác từ website Microsoft TechNet, bảng cho bạn biết nhiều cách sử dụng điều khoản Exchange khác Role quản trị viên Thành viên Quản trị viên, tài khoản sử Quản trị dụng để cài đặt viên tổ chức Exchange 2007 server Quản trị viên người nhận Quản trị viên Exchange Server Quản trị viên xem Exchange Servers Quản trị viên tổ chức Quản trị viên tổ chức Thành viên Quản trị viên người nhận Nhóm nội Các điều khoản Exchange Kiểm soát toàn diện mục Microsoft Exchange Active Directory Kiểm sốt tồn diện thuộc tính Quản trị Exchange viên xem đối tượng Active Directory người dùng Quản trị viên xem Nhóm nội Kiểm sốt tồn Exchange Quản trị viên người Quản trị viên người nhận nhận Cho phép đọc mục Microsoft Exchange Active Directory Quản trị Quản trị viên viên Exchange Server () Exchange Server Cho phép đọc tất miền Windows có người nhận Exchange Mỗi tài khoản máy tính Exchange 2007 Quản trị Đặc biệt viên đọc Bảng 1: Điều khoản Exchange Server 2007 Các tập thuộc tính Exchange Server 2007 Bạn sử dụng tập thuộc tính Exchange Server 2007 cho việc nhóm thuộc tính để kích hoạt kiểm sốt truy cập thuộc tính đối tượng cụ thể Các tập thuộc tính sử dụng Access Control Entry (ACE) truy cập riêng thay cho ACE cho thuộc tính riêng lẻ Exchange Server 2007 tạo hai tập thuộc tính dành riêng cho thân khơng sử dụng tập thuộc tính Active Directory tồn Trong suốt trình mở rộng Active Directory Schema, Exchange Server 2007 thực hành động đây: • • • Mở rộng Active Directory schema lớp thuộc tính Tạo tập thuộc tính cho Exchange Server 2007, Exchange Information Exchange Personal Information Bổ sung thêm thuộc tính phù hợp với tập thuộc tính Exchange Information Exchange Personal Information Các role Exchange server Exchange Server 2007 có role Bạn hồn tồn cài đặt role Exchange Server 2007 khác Các role là: • • • • • Mailbox server role Hub Transport server role Client Access server role Unified Messaging server role Edge Transport server role Mỗi role thực số chức đặc biệt doanh nghiệp kết hợp role trên máy tính khác Tất role kết hợp mà khơng cần có ngoại lệ Edge Transport Server role cài đặt với role Exchange khác máy Vấn đề tương tự với nút Active and Passive Exchange Cluster service, nhiên chức Exchange Cluster không đưa vào hạng mục role Exchange Server Exchange Server 2003 thức khơng có role cài đặt bạn hồn tồn cấu hình nhiều máy chủ với tư cách Front End Server (giống Exchange Server 2007 CAS role) Máy chủ nắm giữ hộp thư thư mục công Front End Server có tên gọi Exchange Back End Server Với Exchange Server 2003, bạn hồn tồn cấu hình Exchange Server máy chủ để định tuyến mail Máy chủ khơng có hộp thư sở liệu thư mục cơng chịu trách nhiệm cho việc định tuyến mail Hình 2: Các role Exchange Server 2007 Firewall Firewall Windows Server 2008 với kết nối mạng nâng cao bật cho kết nối vào cách mặc định Bạn cấu hình thủ cơng ngoại lệ cho cổng tường lửa chương trình phép truyền thơng với host khác Tiện ích Security Configuration Wizard tiện ích sử dụng Windows Server 2003 SP1 có mục đích thiết lập cấu hình bảo mật dựa role, tiện ích chịu trách nhiệm cho việc tạo ngoại lệ dựa role cấu hình, khơng cịn sử dụng Windows Server 2008 Lưu ý: Đừng so sánh Server Manager Windows Server 2008 với Server Manager Windows NT4 Chúng chương trình khác hồn tồn Server Manager Windows Server 2008 sử dụng để cung cấp vấn đề bảo mật dựa theo role cho dịch vụ tính Windows cài đặt, nhiên nghĩ Server Manager sử dụng tương lai với vấn đề bảo mật theo role cho ứng dụng cài đặt Microsoft SQL Server 200x phiên sau Với phiên Windows Server 2008 Beta hành phiên Beta cho Exchange Server 2007 SP1, Exchange setup mở cổng chương trình cần thiết phụ thuộc vào role Exchange mà bạn cài đặt Hình 3: Windows Server 2008 Firewall Các dịch vụ Exchange Server 2007 cài đặt Phụ thuộc vào role Exchange cho trình cài đặt, dịch vụ cần thiết cài đặt theo lựa chọn Hình 4: Các dịch vụ Exchange Server 2007 Windows Server 2008 Kết luận Trong phần này, thảo luận số phương pháp cách bổ sung bên hệ điều hành Windows Server 2008 vài trò số phần cài đặt dựa theo role Exchange Server 2007 quan trọng tồn giải pháp bảo mật Chúng tơi giới thiệu model điều khoản Exchange Server dịch vụ Exchange Server 2007 cài đặt Trong phần thứ hai này, tiếp tục giới thiệu đến bạn vấn đề bảo mật Exchange Server 2007 phần ba cách bảo mật truy cập máy khách Exchange Server 2007 số thay đổi cấu hình cần phải thực cấu hình Exchange Server 2007 ... viên Exchange Server () Exchange Server Cho phép đọc tất miền Windows có người nhận Exchange Mỗi tài khoản máy tính Exchange 2007 Quản trị Đặc biệt viên đọc Bảng 1: Điều khoản Exchange Server 2007. .. Windows Server 2008 vài trò số phần cài đặt dựa theo role Exchange Server 2007 quan trọng tồn giải pháp bảo mật Chúng tơi giới thiệu model điều khoản Exchange Server dịch vụ Exchange Server 2007. .. Trong phần thứ hai này, tiếp tục giới thiệu đến bạn vấn đề bảo mật Exchange Server 2007 phần ba cách bảo mật truy cập máy khách Exchange Server 2007 số thay đổi cấu hình cần phải thực cấu hình Exchange