《Exchangeamp;ISA-PPT-CHAP05-V1.1》.pptVIP

内容回顾 Exchange包含几种连接器，每种连接器的功能是什么？ 要实现Internet邮件收发，需要作哪些设置？ 为什么要配置邮件传输策略？ 技能展示 掌握部署边缘传输服务器 掌握配置防垃圾邮件功能 掌握配置邮件防病毒功能 掌握配置邮件加密和签名 本章结构 部署边缘传输服务器的原因 部署边缘传输服务器 通常部署在组织的外围网络中 能够最小化攻击面 可以处理所有面向 Internet 的邮件流，为Exchange组织提供SMTP中继和智能主机服务 配置边缘传输服务器 安装边缘传输服务器角色 配置边缘同步 测试Internet邮件流 安装边缘传输服务器 部署边缘传输服务器的条件： 推荐部署在外围网络（DMZ区）中 最好安装在独立的服务器上（不推荐将该服务器加入Active Directory域） 配置边缘传输服务器的FQDN名 在防火墙上开放相应的端口 安装边缘传输服务器 案例背景 BENET公司采用域模式管理,域名为 管理员部署了Exchange 2007，实现了公司内部的邮件收发 目标 为了保证公司内部与Internet之间的邮件收发的同时的邮件系统的安全,公司决定部署边缘传输服务器， 安装边缘传输服务器 测试拓扑图 安装边缘传输服务器 设置边缘传输服务器的主DNS后缀 安装ADAM补丁 安装边缘传输服务器角色 配置边缘同步 安装边缘传输服务器之后，需要配置边缘同步。边缘同步会将信息从Active?Directory复制到 ADAM 边缘同步进程： 配置边缘同步 运行“New-EdgeSubscription” 命令，导出边缘订阅文件(在边缘传输服务器) 拷贝边缘订阅文件到中心传输服务器 新建边缘订阅，将边缘订阅文件导入到中心传输服务器 配置边缘同步 运行“Start-EdgeSynchronization”命令，强制边缘同步(在中心传输服务器) 配置边缘同步 运行“Test-EdgeSynchronization”命令，验证是否成功(在中心传输服务器上) 配置边缘订阅后，会在中心传输服务器和边缘传输服务器上分别自动建立2个发送连接器 中心传输服务器的接受域配置信息会自动复制到边缘传输服务器 测试Internet邮件流 用户接收邮件验证效果 小结 请思考： 边缘传输服务器的作用是什么? 部署边缘传输服务器的条件是什么？ 简述配置边缘传输服务器的过程? 配置防垃圾邮件功能 垃圾邮件简介 使用连接筛选阻止垃圾邮件 使用发件人筛选阻止垃圾邮件 使用收件人筛选阻止垃圾邮件 使用内容筛选阻止垃圾邮件 垃圾邮件简介 垃圾邮件是指未经用户许可，强行发送到用户邮箱中的电子邮件 垃圾邮件具有以下特性： 收件人事先没有提出要求或同意接收 收件人无法拒绝 隐藏发件人身份、地址、标题等信息 含有虚假的信息源、发件人、路由等信息 Exchange反垃圾邮件功能 Exchange 2007内置了多种反垃圾邮件功能，可以保证用户免受垃圾邮件的困扰 Exchange 2007垃圾邮件过滤方式： 连接筛选 发件人筛选 收件人筛选 内容筛选 使用连接筛选阻止垃圾邮件 什么是连接筛选 在Exchange上配置连接筛选后，连接筛选根据预先设定的IP地址列表对通过的邮件进行筛选 预先设定的IP地址列表包括 管理员定义的IP允许列表和IP阻止列表 IP阻止列表提供程序 IP允许列表提供程序 使用连接筛选阻止垃圾邮件 案例背景 BENET公司采用域模式管理,域名为 管理员部署了Exchange 2007，并实现了公司内部的邮件收发 公司已经部署了边缘传输服务器 目标 通过配置IP阻止列表来阻止IP地址是的邮件服务器发送的邮件 通过配置IP列表提供程序管理对Exchange组织的访问 使用连接筛选阻止垃圾邮件 配置IP阻止列表 在IP阻止列表中添加阻止地址 验证IP阻止列表 使用连接筛选阻止垃圾邮件 配置IP阻止列表提供程序 配置DNS服务器 配置IP阻止列表提供程序 验证连接筛选 使用发件人筛选阻止垃圾邮件 什么是发件人筛选 发件人筛选依靠SMTP邮件头（里面包含发件人的IP地址、发送时间、发信邮箱、收信邮箱等信息）确定要对入站电子邮件执行的操作 可以阻止单个发件人、整个域或域和所有子域 使用发件人筛选阻止垃圾邮件 案例背景 BENET公司采用域模式管理,域名为 管理员部署了Exchange 2007，并实现了公司内部的邮件收发 公司已经部署了边缘传输服务器 目标 要求公司的Exchange 2007邮件服务器阻止sales@的垃圾邮件 使用发件人筛选阻止垃圾邮件 配置发件人筛选 验证发件人筛选 使用收件人筛选阻止垃圾邮件 什么是收件人筛选 收件人筛选根据SMTP邮件头确定对入站邮件执行哪些操作 启用收件人筛