Tìm hiểu và triển khai thử nghiệm quản lý thư điện tử với exchange server 2007

LỜI CẢM ƠN Sau bao ngày tháng tìm hiểu thực hiện, đồ án “Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007” hoàn thành Để đạt kết em nỗ lực đồng thời nhận nhiều quan tâm, giúp đỡ, hộ thầy cô, anh chị, bạn bè, người thân gia đình Em xin gửi lời cảm ơn chân thành đến thầy cô Trường Đại Học Vinh nói chung, thầy Khoa Cơng Nghệ Thơng Tin nói riêng nhiệt tình giúp đỡ em suốt trình học tập trường Đặc biệt em xin gửi lời cảm ơn đến giáo viên hướng dẫn Th.S Nguyễn Thị Minh Tâm, thầy cô tổ Khoa Học Máy Tính giúp đỡ em tận tình q trình hồn thành đồ án Và cảm ơn bạn bè lớp 49K-Tin, anh chị, bạn bè khoa giúp đỡ góp ý cho tơi q trình thực đồ án Đồ án tốt nghiệp hoàn thành với số kết định, nhiên không tránh khỏi sai sót Kính mong cảm thơng đóng góp ý kiến từ thầy bạn Nghệ An, tháng 12 năm 2012 Sinh Viên Phan Trọng Bách Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 ĐẶT VẤN ĐỀ Cùng với bùng nổ cơng nghệ thơng tin tồn cầu, đặc biệt phát triển mạnh mẽ Internet mang lại tiện ích to lớn cho chúng ta, tiện ích ứng dụng rộng rãi phổ biến giới Thư Điện Tử (E-mail) Thư điện tử có nhiều cơng dụng chuyển nhanh chóng sử dụng dễ dàng Mọi người trao đổi ý kiến, tài liệu với thời gian ngắn.Thư điện tử ngày đóng vai trị quan trọng đời sống, khoa học, kinh tế, xã hội, giáo giục, an ninh quốc gia Exchange server phương tiện cho phép người liên lạc chia sẻ thơng tin lẫn Đây phương tiện đầy tính đáng tin cậy, với nhiều đặc tính chức người sử dụng cuối lẫn người quản lý Email Server giải pháp Email dành cho công ty, quan có nhu cầu sử dụng số lượng Email nhiều để giao dịch thương mại đòi hỏi tốc độ cực nhanh - ổn định - liên tục bảo mật, dùng với nhiều hệ thống thiết bị, khả truy cập đâu thông qua thiết bị cầm tay Đáp ứng tính kỹ thuật Email offline, quản lý email nhân viên… Đồ án nhằm giới thiệu cách khái quát hệ thống quản lý email Exchange Server 2007 Với tham vọng tìm hiểu, học hỏi điểm công nghệ, củng cố thêm kiến thức tin học kiến thức thực tế cho thân, từ lý với trí giáo viên hướng dẫn chúng em chọn đề tài này: “Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007” làm đồ án tốt nghiệp mong phần nắm bắt cơng nghệ hay hữu ích thời đại số Đồng thời cịn đóng góp phần việc cung cấp cho nhân viên, cán lãnh đạo quan hiểu biết thêm thư tín điện tử sử dụng cách dễ dàng Đồ án bao gồm nội dung sau : Chương I: Giới thiệu xây dựng hệ thống Mail Exchange Server 2007 Chương II: Quản trị hệ thống Mail Exchange Server 2007 Chương III: Sự bảo mật hệ thống Mail Exchange Server 2007 SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 MỤC LỤC CHƯƠNG I: GIỚI THIỆU VÀ XÂY DỰNG HỆ THỐNG E-MAIL EXCHANGE SERVER 2007 1.1 Giới thiệu tổng quan Microsoft Exchange 2007 .6 1.2 Giới thiệu Active Directory 1.3 Xây dựng mơ hình hệ thống Exchange Server thử nghiệm .10 1.4 Cài đặt Exchange Server 2007 11 1.5 Cấu hình Exchange Server 14 CHƯƠNG II: QUẢN TRỊ HỆ THỐNG EXCHANGE SERVER 2007 .17 2.1 Quản lý người dùng với Exchange Recipients 17 2.1.1 Giới thiệu 17 2.1.2 Thực 17 2.2 Quản lý thông tin với Exchange Address List 25 2.2.1 Giới thiệu 25 2.2.2 Thực 26 2.3 Quản lý liệu với Exchange Database 29 2.3.1 Giới thiệu 29 2.3.2 Thực 29 2.4 Backup & Restore Exchange Database .33 2.4.1 Giới thiệu 33 2.4.2 Thực 33 CHƯƠNG III: SỰ BẢO MẬT TRONG EXCHANGE SERVER 2007 .37 3.1 Giới thiệu bảo mật Exchange Server 2007 37 3.2 Duy trì hệ thống Antivirus Anti-Spam 40 3.2.1 Giới thiệu chức AntiSpamAgent 40 3.2.2 Kích hoạt hệ thống Antivirus Anti-Spam .42 3.3 Cấu hình Edge Transport 43 3.3.1 Giới thiệu Edge Transport Server .43 3.3.2 Xem xét vấn đề triển khai 44 KẾT LUẬN 45 TÀI LIỆU THAM KHẢO .46 SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 DANH MỤC CÁC TỪ VIẾT TẮT Dạng viết tắt Dạng đầy đủ AD Active Directory AD/AM Active Directory Application Mode CALs Custom Address List CAS Client Access Server CLI Command Line Interface DALs Default Address List DHCP Dynamic Host Configuatation Protocol DNS Domain Name System DSAP Destination Service Access Point E-Mail Electronic Mail FTP File Transfer Protocol GALs Global Address List GAN Global Area Network GUI Graphical User Interface HTTP Hyper Text Transfer Protocol IEEE Institute of Electronic Engineers IMAP Internet Mail Access Protocol IP Internet Protocol IPX Internet work Packet Exchange ISA Industry Standard Architecture LAN Local Area Network MAN Metropolitan Area Network MDA Mail Delivery Agent MMC Microsoft Management Console MTA Mail transfer Agent MUA Mail User Agent NA Network architecture NIC Network Interface Card NLSP Netware Link Service Protocol OSPF Open Shortest Path First SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 OU Organizational Unit OWA Outlook Web Access PCI Peripear Component Interconnect POP3 Post Office Protocol RIP Routing information protocol SCW Security Configuration Wizard SFD Start Frame Delimiter SMB Server Message Block SMTP Simple Mail Transfer Protocol SSL Secure Sockets Layer STP Shield Twisted Pair TCP/IP Transmission Control Protocol/Internet Protocol TLS Transport Layer Security TWC Trustworthy Computing UDP User Datagram Protocol UM Unified Messaging WAN Wide Area Network WWW World Wide Web SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 CHƯƠNG I GIỚI THIỆU VÀ XÂY DỰNG HỆ THỐNG E-MAIL EXCHANGE SERVER 2007 2.1 Giới thiệu tổng quan Microsoft Exchange 2007 2.1.1 Giới thiệu Exchange Server phần mềm máy chủ Microsoft phát triển chuyên phục vụ giải pháp email trao đổi thông tin doanh nghiệp Tính Exchange Server quản lý thư điện tử, lịch làm việc, danh bạ người dùng tác vụ, hỗ trợ cho người dùng thông qua mơi trường máy tính, điện thoại di động trình duyệt web Việc cung cấp hệ thống trao đổi tin nhắn có khả giải nhu cầu phải hài hòa với yêu cầu khác bảo mật chi phí Yêu cầu bảo mật cho doanh nghiệp ngày trở nên phức tạp nhu cầu việc sử dụng e-mail tăng lên Nhiều đe dọa khác bảo mật e-mail như: thư rác virus ngày biến hóa, rủi ro từ việc không tuân thủ, nguy e-mail bị chặn giả mạo, ảnh hưởng xấu thiên tai thảm họa người gây Bảo mật rõ ràng vấn đề cần ưu tiên, đồng thời lúc hết nhu cầu quản lý chi phí Vì vậy, cần tìm kiếm hệ thống trao đổi tin nhắn có khả đáp ứng nhu cầu kinh doanh nhu cầu nhân viên, đồng thời phải đảm bảo tính kinh tế để triển khai quản lý Microsoft® Exchange Server 2007 thiết kế đặc biệt để đáp ứng vấn đề 2.1.2 Những tính bật Microsoft Exchange Server 2007 Tích hợp tính bảo vệ:  Chớng thư rác và virus Có sẵn khả bảo vệ khỏi thư rác email giả mạo, có thêm khả lọc quét kết hợp đa cơng cụ, cung cấp tính bảo vệ tiên tiến  Trao đổi thông điệp cách bảo mật Các tính mã hóa cho thơng điệp đưa nội tổ chức Internet giúp bảo vệ tính bảo mật thơng điệp gửi  Tuân thủ Các quy trình kiểm sốt thơng điệp gửi, u cầu giữ lại, ghi nhật ký linh hoạt giúp đáp ứng yêu cầu tuân thủ tổ chức, luật định  Hoạt động kinh doanh liên tục SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 Khả liệu giữ cho hệ thống mức độ sẵn có cao, đồng thời hạn chế bớt nhu cầu suất tiến hành lưu băng từ Truy cập ở nơi: Nhân viên truy cập từ vị trí tới e-mail, thư thoại, lịch làm việc, thông tin liên hệ từ nhiều loại máy trạm thiết bị phong phú  Khả cộng tác và tăng hiệu suất Lập lịch làm việc, trả lời ngồi văn phịng, đặt trước tài nguyên lập lịch họp đơn giản hóa q trình cộng tác tăng hiệu suất làm việc  Trao đởi tin nhắn hợp nhất Tính “Exchange Unified Messaging” (Trao đổi tin nhắn hợp Exchange) không dừng lại trao đổi email cung cấp nhiều kiểu truyền thông tới hộp thư nhận, bao gồm fax thư thoại, đem tới khả truy cập giọng nói tới bất kỳ máy điện thoại tiêu chuẩn  Trao đổi Tin nhắn nền Web Với khả hỗ trợ trình duyệt, trải nghiệm phong phú giống Microsoft Office Outlook® cho phép truy cập mã hóa từ máy tính kết nối Internet tới hịm thư nhận, cung cấp khả tìm kiếm mạnh mẽ xem nhiều tài liệu gửi kèm  Trao đổi tin nhắn thiết bị di động Cơng nghệ Exchange ActiveSync® cải thiện trải nghiệm với e-mail lịch làm việc thiết bị di động, đồng thời tăng cường khả kiểm sốt thiết bị sách bảo mật 2.1.3 Giới thiệu Exchange Server 2007 Server Roles M t Server Roles thực chức đặc biệt môi trường truyềnc chức đặc biệt môi trường truyềnn m t chức đặc biệt môi trường truyềnc đặc biệt môi trường truyềnng đặc biệt môi trường truyềnc biện chức đặc biệt môi trường truyềnt môi trường truyềnng truyềnn tin, M i Server Role có chức riêng Exchange Server truyền có chức đặc biệt mơi trường truyềnc đặc biệt môi trường truyềnng riêng m t Exchange Server truyền truyềnn thông v i Roles khác Exchange Server khác tạo nên hệ thốngo nên m t hện chức đặc biệt mơi trường truyền thốngng truyềnn tin hồ truyềnn chỉnh.nh Exchange Server 2007 sử dụng Server Roles vì: - Quản trị phát triển hệ thống cách đơn giản - Nâng cao độ tin cậy - Nâng cao mức độ bảo mật Exchange Server 2007 có tất role chính:  Client Access Server Role: SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 Cung cấp gateway người dùng máy tính trạm mailbox họ Một máy tính trạm chạy Outlook Exchange ActiveSync kết nối trình duyệt Web Outlook Web Access (OWA) kết nối tới Client Access Server Role, Client Access Server Role kết nối tới Mailbox Server phù hợp  Hub Transport Server Role: Tầm quan trọng Server role cung cấp chế định tuyến truyền thông điệp bên tổ chức Tất email miền nội chuyển hướng thơng qua Hub Transport Server role, Server áp dụng việc định tuyến thơng điệp sách lọc, phân phối thông điệp tới máy Mailbox Server role để chứa Mailbox người nhận  Edge Transport Server Role: Là server chuyên dùng việc security, có chức lọc Anti-Virus AntiSpam, gần giống Hub Transport Edge Transport khơng có nhiệm vụ vận chuyển mail nội mà làm nhiệm vụ bảo vệ hệ thống Email server Tất e-mail trước vào hay khỏi hệ thống phải qua Edge Transport Edge Trasport cài Stand-Alone Server cài chung với role khác(Mailbox, Client Access, Hub Transport )  Mailbox Server Role: Mailbox Server Role chứa tất Mailbox database Public Folder database Nó cung cấp dịch vụ sách địa email danh sách địa dành cho người nhận  Unified Messaging Server Role Server role cho phép người dùng truy xuất đến mailbox họ thông qua thiết bị điện thoại di động Bạn phải triển khai Unified Messaging Server site, nơi bạn muốn cung cấp dịch vụ 2.2 Giới thiệu Active Directory 2.2.1 Giới thiệu Active Directory sở liệu tài nguyên mạng (còn gọi đối tượng) thông tin liên quan đến đối tượng Mặc dù Windows NT 4.0 hệ điều hành mạng tốt, hệ điều hành lại khơng thích hợp hệ thống mạng tầm cỡ xí nghiệp Đối với hệ thống mạng nhỏ, công cụ Network Neighborhood tiện dụng, dùng hệ thống mạng lớn, việc duyệt tìm kiếm mạng ác mộng (và tệ bạn khơng biết xác tên máy in Server SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 gì) Hơn nữa, để quản lý hệ thống mạng lớn vậy, bạn thường phải phân chia thành nhiều domain thiết lập mối quan hệ uỷ quyền thích hợp Active Directory giải vấn đề cung cấp mức độ ứng dụng cho mơi trường xí nghiệp Lúc này, dịch vụ thư mục domain lưu trữ mười triệu đối tượng, đủ để phục vụ mười triệu người dùng domain 2.2.2 Chức - Lưu giữ danh sách tập trung tên tài khoản người dùng, mật khẩu tương ứng tài khoản máy tính - Cung cấp Server đóng vai trị chứng thực (authentication server) Server quản lý đăng nhập (logon Server), Server gọi domain controller (máy điều khiển vùng) - Duy trì bảng hướng dẫn bảng mục (index) giúp máy tính mạng dị tìm nhanh tài ngun máy tính khác vùng Cho phép tạo tài khoản người dùng với mức độ quyền (rights) khác như: toàn quyền hệ thống mạng, có quyền backup liệu hay shutdown Server từ xa… - Cho phép chia nhỏ miền thành miền (subdomain) hay đơn vị tổ chức OU (Organizational Unit) Sau ủy quyền cho quản trị viên phận quản lý phận nhỏ 2.3 Xây dựng mơ hình hệ thống Exchange Server thử nghiệm 2.3.1 Tổng quan hệ thống Với tính mạnh mẽ sản phẩm, Exchange Server 2007 có khả tích hợp vào nhiều hệ thống khác xây dựng ứng dụng độc lập có khả ứng dụng mạnh mẽ Trong thực tế, hệ thống Mail Exchange thường triển khai kèm với sở liệu AD (Active Directory) nhằm tạo nên hệ thống hoàn chỉnh Trong phạm vi đồ án này, chúng em xin giới thiệu tìm hiểu tính hệ thống Mail Exchange Server 2007 việc tích hợp vào hệ thống domain sử dụng sở liệu AD Mơ hình tổng quan hệ thống diễn tả hình dưới: SVTH: Phan Trọng Bách Trang GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 Hình I.1: Mơ hình hệ thống tích hợp Exchange Server 2007 Trong mơ hình hệ thớng trên, vai trò máy sau: WINSV-DC2K8: Máy chủ cài hệ điều hành Windows Server 2008 đóng vai trị DC (Domain Controller) máy điều khiển miền hệ thống WINSV-EX2K7: Máy chủ cài hệ điều hành Windows Server 2008, sau tiến hành cài hệ thống Mail Exchange Server 2007 SP1 , Máy đóng vai trị Mail Exchange Server CLIENT-XP: Máy Client cài hệ điều hành Windows XP, sau tiến hành cài Outlook Client, Máy đóng vai trị máy client phía người sử dụng 2.3.2 Yêu cầu phần mềm  Hệ điều hành Windows Server 2008  Cài đặt dịch vụ Active Directory (chuyển chế độ windows server 2008)  Cài đặt dịch vụ sau: - Microsoft NET Framework - Microsoft Management Console (MMC) 3.0 - Windows PowerShell - Dịch vụ World Wide Web Service (WWW) - ASP.NET 2.3.3 Yêu cầu phần cứng - Bộ vi xử lý(CPU): Tối thiểu Intel Pentium AMD Opteron, ADM Athlon SVTH: Phan Trọng Bách Trang 10 GVHD: Th.S Nguyễn Thị Minh Tâm ... Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 QUẢN TRỊ HỆ THỐNG EXCHANGE SERVER 2007 2.6 Quản lý người dùng với Exchange Recipients 2.6.1... Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 CHƯƠNG I GIỚI THIỆU VÀ XÂY DỰNG HỆ THỐNG E-MAIL EXCHANGE SERVER 2007 2.1 Giới thiệu tổng quan Microsoft Exchange 2007. .. chuẩn đưa vào file bat SVTH: Phan Trọng Bách Trang 11 GVHD: Th.S Nguyễn Thị Minh Tâm Tìm hiểu triển khai thử nghiệm quản lý thư điện tử với Exchange server 2007 B3: Cài đặt exchange server 2007 -