Sunday, October 21st, 2018

Путешествие Тома Шиндера по Small Business Server 2003 Service Pack 1. Часть 4: страница имени почтового домена и завершение обсуждения работы CEICW

Published on Февраль 9, 2009 by   ·   Комментариев нет

В первых трех частях статьи о работе мастера настройки электронной почты и соединения с Интернет (Configure E-mail and Internet Connection Wizard – CEICW) и установке ISA-сервера на SBS 2003 SP1 мы рассмотрели модель сетевой безопасности SBS-сервера и его место в сети. В данной, 4-ой части статьи, мы продолжим обсуждение работы CEICW, начатое в частях 2 и 3.

Если вы не читали первую, вторую и третью части, посмотрите ссылки:

Страница имени почтового домена

На странице имени почтового домена вы определяете имя домена, которое пользователи используют при отправлении почты на ваш сервер Exchange. Допустим, вы используете имя домена msfirewall.org. Когда пользователь Интернета посылает сообщение на адрес bob@msfirewall.org, почтовая программа пользователя отсылает SMTP-сообщение на его сервер SMTP. Затем этот SMTP-сервер осуществляет DNS-запрос для определения адреса почтового сервера, отвечающего за домен msfirewall.org. После разрешения имени домена msfirewall.org в IP-адрес пользовательский SMTP-сервер отсылает сообщение на почтовый сервер домена msfirewall.org.

Вы должны зарегистрировать данное имя домена до начала работы. Однако, это еще не конец. После регистрации имени домена вы должны найти DNS-провайдера, который будет хранить у себя файл зоны, отвечающей за ваш домен. У вас есть возможность использования собственного DNS-сервера, но при использовании единственного SBS-сервера это не слишком хорошая идея. Никогда не стоит смешивать открытые записи домена с частными. Естественно, если вы используете разные имена домена для открытого и частного доступа, вы можете создать вторичную DNS-зону на DNS-сервере компьютера с SBS. Это позволит использовать DNS-сервер для внутреннего и внешнего домена. В среде SBS я рекомендую располагать файл записей DNS в отдельном месте, поскольку DNS-сервер должен быть устойчивым к ошибкам. Это особенно важно при использовании сторонних узлов в качестве вторичного SMTP-сервера вашего домена. В случае поломки вашего DNS-сервера SMTP-сервер не сможет определить ваш сервер Exchange.

В нашей статье в качестве имени домена мы будем использовать msfirewall.org, поэтому вводим это значение в текстовое окно E-mail domain name (Имя почтового домена) и нажимаем Next (Далее).

Exchange server 2007 автоматическое сохранение вложения

Рисунок 1

Страница удаление почтовых вложений

На этой странице вы настраивайте Exchange-сервер на удаление почтовых вложений по вашему выбору. Выберите тип вложения, от которого вы хотите защитить ваш Exchange-сервер, а также папку для сохранения этих вложений для дальнейшего изучения.

В нашем примере мы блокируем все по умолчанию и не сохраняем вложения. Нажмите Next(Далее).

Exchange server 2007 автоматическое сохранение вложения

Рисунок 2

Страница завершения работы мастера настройки электронной почты и соединения с Интернет

Страница завершения работы мастера настройки электронной почты и соединения с Интернет выдает список установок, которые вы сделали с помощью мастера. Правой кнопкой щелкните по странице и нажмите Select All (Выбрать все). Снова щелкните правой кнопкой по выделенной области и нажмите Copy (Копировать). Скопируйте информацию в Блокнот, Word или в любой другой текстовый редактор. Нажмите Finish (Завершить).

Exchange server 2007 автоматическое сохранение вложения

Рисунок 3

Распечатка страницы Completing the Configure E-mail and Internet Connection Wizard (Завершения работы мастера настройки электронной почты и соединения с Интернет) показана ниже.

================================
Тип соединения: широкополосное соединение с использованием локального маршрутизатора с IP-адресом
Информация о маршрутизаторе:
Локальный IP-адрес маршрутизатора: 192.168.1.60
Предпочитаемый DNS-сервер: 1.1.1.1
Альтернативный DNS-сервер: 2.2.2.2

Брандмауэр: Отключен

Сертификат web-сервера для https:// будет создан для следующего имени web-сервера: www.msfirewall.org

Электронная почта: Использование Exchange для почты Интернета со следующими настройками:
Доставка электронной почты:
Маршрутизация электронной почты в Интернет с использованием DNS.
Возврат электронной почты:
Использовать Exchange для возврата электронной почты.
Метод возврата электронной почты:
Направление почты из Интернета непосредственно на Exchange.
Зарегистрированное имя домена электронной почты Интернет: msfirewall.org.
Вложения электронной почты: Удалять вложения из почты Интернет как указано в мастере.

Для подробной информации о настройке, производимой мастером, нажмите на ссылку в конце страницы для открытия файла Icwdetails.htm из C:\Program Files\Microsoft Windows Small Business Server\Networking\Icw.

Замечание: для сохранения предыдущих настроек при работе мастера настройки электронной почты и соединения с Интернет каждый раз автоматически создается новый .htm-файл. Например, Icwdetails1.htm, Icwdetails2.htm, и так далее.
================================

Следующие два рисунка показывают завершение работы мастера настройки электронной почты и соединения с Интернет.

Exchange server 2007 автоматическое сохранение вложения

Рисунок 4

Exchange server 2007 автоматическое сохранение вложения

Рисунок 5

Резюме

В статьях, посвященных CEICW, мы рассмотрели каждую страницу мастера настройки электронной почты и соединения с Интернет и подробно осветили все возможности, их значение и смысл. Я раскрыл свою точку зрения на управление сетью и электронной почтой и привел детальное обоснование своих решений. Эти статьи не претендуют на то, чтобы всесторонне рассмотреть работу CEICW, поэтому многие возможности остались неосвещенные, и опускались по причине их нежелательного использования с точки зрения производительности, безопасности или надежности.

В следующих статьях мы обсудим настройки SBS для приведения его к общепринятым сетевым стандартам. Мы обсудим установки DNS и перенастроим их, однако нам придется производить эти действия еще раз после установки ISA­-севера (при первом запуске CEICW я этого не знал). Хотя такой способ занял много времени, поскольку я не все делал правильно, я многому научился и надеюсь, вы извлечете пользу из моего опыта. Также мы обсудим инфраструктуру сертификатов, создаваемых CEICW и рассмотрим некоторые интересные различия между тем, как работает SBS и тем, к чему я привык. До скорого!

Источник www.isaserver.org

















Смотрите также:

Tags: , ,

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]