Exchange企業(yè)郵件與Windows安全應(yīng)用CHA

第四章管理郵件傳輸BENET3.0第二學(xué)期課程——理論部分內(nèi)容回顧Exchange郵箱服務(wù)器存儲(chǔ)了些內(nèi)容？Exchange公用文件夾的用途是什么？創(chuàng)建公用文件夾有哪幾種方式？2技能展示理解郵件傳輸?shù)幕靖拍罾斫忄]件傳輸?shù)脑碚莆帐瞻l(fā)Internet郵件的配置掌握郵件傳輸策略的配置3本章結(jié)構(gòu)管理郵件傳輸郵件傳輸和路由概述通過(guò)中心傳輸服務(wù)器收發(fā)Internet郵件配置郵件策略配置服務(wù)器屬性在DNS上創(chuàng)建MX記錄SMTP連接器郵件傳輸組件郵件路由原理配置權(quán)威域配置傳輸規(guī)則配置Internet郵件流配置日記規(guī)則4郵件傳輸和路由概述郵件傳輸和路由SMTP連接器郵件傳輸組件郵件路由的原理5郵件傳輸和路由郵件傳輸和路由概述郵件傳輸決定了郵件的處理和傳遞方式郵件路由是指郵件在服務(wù)器之間的傳遞路徑。配置使用服務(wù)器角色路由和傳輸郵件中心傳輸服務(wù)器中心傳輸服務(wù)器和邊緣服務(wù)器6郵件傳輸和路由當(dāng)僅使用中心傳輸服務(wù)器時(shí)，它將負(fù)責(zé)：在組織內(nèi)部路由和傳輸郵件從組織外部接收郵件，然后傳輸?shù)浇M織內(nèi)部的郵箱服務(wù)器從組織內(nèi)部的郵箱服務(wù)器接收郵件，然后路由他們到組織外部7郵件傳輸和路由當(dāng)使用中心傳輸服務(wù)器和邊緣傳輸服務(wù)器一起路由和傳輸郵件時(shí)：中心傳輸服務(wù)器處理組織內(nèi)的郵件的路由和傳輸邊緣服務(wù)器接收來(lái)自組織外部的郵件，然后路由到組織內(nèi)的中心傳輸服務(wù)器，最后傳輸?shù)洁]箱服務(wù)器中心傳輸服務(wù)器接收來(lái)自組織內(nèi)的郵箱服務(wù)器的郵件，然后路由到邊緣服務(wù)器，最后路由這些郵件到組織外部的目的地8SMTP連接器Exchange使用連接器來(lái)發(fā)送和接收郵件。連接器提供了傳遞郵件到特定目的地的單向路徑在服務(wù)器上必須至少有兩個(gè)SMTP連接器：

SMTP發(fā)送連接器SMTP接收連接器9SMTP發(fā)送連接器SMTP發(fā)送連接器代表發(fā)送出站郵件時(shí)所經(jīng)過(guò)的邏輯網(wǎng)關(guān)。要發(fā)送SMTP電子郵件，一個(gè)SMTP發(fā)送連接器是必須的多個(gè)服務(wù)器可以使用同一個(gè)發(fā)送連接器發(fā)送郵件10SMTP接收收連接器SMTP接收收連接器代表表一個(gè)邏輯網(wǎng)網(wǎng)關(guān)，負(fù)責(zé)接接收所有入站站郵件部署中心傳輸輸服務(wù)器之后后，Exchange2007會(huì)為為內(nèi)部組織郵郵件流自動(dòng)建建立發(fā)送和接接收連接器可以根據(jù)需要要自己手動(dòng)建建立接收和發(fā)發(fā)送連接器11郵件傳輸組件件Exchange由幾個(gè)個(gè)互相協(xié)作的的組件組成的的“傳輸管道道”來(lái)傳遞郵郵件組件

描述提交隊(duì)列在郵件被處理前將郵件存儲(chǔ)在硬盤(pán)存儲(chǔ)驅(qū)動(dòng)程序從發(fā)件人的發(fā)件箱接收郵件Exchange郵件提交服務(wù)當(dāng)在發(fā)件人的發(fā)件箱中有郵件時(shí)，通知本地活動(dòng)目錄站點(diǎn)內(nèi)的中心傳輸服務(wù)器Pickup目錄提交郵件到提交隊(duì)列分類(lèi)程序從提交隊(duì)列一次處理一封郵件投遞隊(duì)列存放傳遞給郵箱服務(wù)器或遠(yuǎn)程服務(wù)器的郵件12中心傳輸服務(wù)務(wù)器角色郵箱服務(wù)器角角色郵件路由的原原理Exchange郵件投投遞的過(guò)程O(píng)utlook

客戶端Internet13小結(jié)請(qǐng)思考：Exchange中包含含幾種SMTP連接器，，每種連接器的作用用是什么？簡(jiǎn)述Exchange郵郵件投遞的過(guò)過(guò)程14通過(guò)中心傳輸輸服務(wù)器收發(fā)發(fā)Internet郵件件在DNS上創(chuàng)創(chuàng)建MX記錄錄配置服務(wù)器屬屬性配置權(quán)威域配置Internet郵郵件流驗(yàn)證郵件收發(fā)發(fā)15通過(guò)中心傳輸輸服務(wù)器收發(fā)發(fā)Internet郵件件案例：為了給給公司用戶提提供更完善的的信息交流平平臺(tái),BENET公司使使用Exchange2007構(gòu)構(gòu)建了企業(yè)內(nèi)內(nèi)部郵件系統(tǒng)統(tǒng)。經(jīng)理希望望Exchange服務(wù)務(wù)器可以收發(fā)發(fā)Internet郵郵件內(nèi)部郵件客戶端

郵箱:user1@內(nèi)部郵件服務(wù)器

00/24外部郵件服務(wù)器

00/24外部郵件客戶端

郵箱:user1@16SMTP協(xié)議工作機(jī)制制用戶B用戶A外部DNS服服務(wù)器用戶A把郵件件發(fā)送給BENET公司司的郵件服務(wù)務(wù)器BENET公公司的郵件服服務(wù)器找外部部DNS服務(wù)務(wù)器解析ACCP公司郵郵件服務(wù)器的的地址BENET公公司的郵件服服務(wù)器將郵件件傳遞給ACCP公司的的郵件服務(wù)器器用戶B從ACCP公司的的郵件服務(wù)器器上收取郵件件用戶B從ACCP公司的的郵件服務(wù)器器上回復(fù)用戶戶A的郵件ACCP公司司的郵件服務(wù)務(wù)器將郵件傳傳遞給BENET公司的的郵件服務(wù)器器ACCP公司司的郵件服務(wù)務(wù)器找外部DNS服務(wù)器器解析BENET公司郵郵件服務(wù)器的的地址用戶A從BENET公司司的郵件服務(wù)務(wù)器上接收用用戶B的回復(fù)復(fù)郵件17在DNS上創(chuàng)創(chuàng)建MX記錄錄在DNS中創(chuàng)創(chuàng)建主機(jī)記錄錄在DNS中創(chuàng)創(chuàng)建MX記錄錄在DNS中配配置轉(zhuǎn)發(fā)器測(cè)試DNS配配置教員演示操作過(guò)程18配置服務(wù)器屬屬性Exchange傳輸服服務(wù)器屬性決決定了服務(wù)器器處理郵件的的方式。常規(guī)屬性?xún)?nèi)部DNS、、外部DNS連接限制19配置服務(wù)器屬屬性常規(guī)屬性常規(guī)系統(tǒng)設(shè)置20配置服務(wù)器屬屬性DNS設(shè)置外部DNS內(nèi)部DNS21配置服務(wù)器屬屬性連接限制教員演示操作過(guò)程指定服務(wù)器在在與遠(yuǎn)端服務(wù)務(wù)器的連接失失敗后立即重重試的最大次次數(shù)由瞬間失敗重重試次數(shù)指定定的每次連接接嘗試之間的的間隔指定中心傳輸輸服務(wù)器嘗試試傳遞失敗郵郵件的最長(zhǎng)時(shí)時(shí)間指定中心傳輸輸或邊緣服務(wù)務(wù)器可以同時(shí)時(shí)打開(kāi)的最大大并發(fā)出站連連接數(shù)22配置接受域接受域的定義義Exchange用于發(fā)發(fā)送或接收電電子郵件的SMTP命名名空間接受域的特性性不在接受域列列表中的域名名郵件，Exchange傳輸服務(wù)務(wù)器不會(huì)負(fù)責(zé)責(zé)傳輸當(dāng)一個(gè)組織的的內(nèi)部域名不不同于外部域域名時(shí)，需要要建立一個(gè)接接受域來(lái)與外外部域名匹配配。還要建立立一個(gè)郵件地地址策略來(lái)設(shè)設(shè)定用戶的電電子郵件地址址的外部域名名23配置接受域接受域的類(lèi)型型權(quán)威域中繼域24配置權(quán)威域查看權(quán)威域教員演示操作過(guò)程25配置權(quán)威域添加權(quán)威域教員演示操作過(guò)程26配置Internet郵郵件流如果沒(méi)有部署署邊緣傳輸服服務(wù)器，需要要在中心傳輸輸服務(wù)器啟用用入站和出站站郵件流，實(shí)實(shí)現(xiàn)企業(yè)內(nèi)部部與Internet之之間的郵件收收發(fā)啟用入站郵件件流啟用出站郵件件流27配置Internet郵郵件流配置接收連接接器(啟用入入站郵件流)配置發(fā)送連接接器(啟用出出站郵件流)教員演示操作過(guò)程28驗(yàn)證郵件收發(fā)發(fā)在域域上的郵件服服務(wù)器中以O(shè)WA方式向向域的的郵件服務(wù)器器發(fā)送郵件在域上上的郵件服務(wù)務(wù)器向域的郵件件服務(wù)器發(fā)送送郵件雙方可以正常常收發(fā)郵件教員演示操作過(guò)程29郵件策略概述述為了滿足法律律、法規(guī)或公公司政策要求求，許多組織織需要建立郵郵件策略，以以限制組織內(nèi)內(nèi)部和外部的的收件人和發(fā)發(fā)件人之間的的交互郵件策略常規(guī)規(guī)要求防止不適當(dāng)?shù)牡膬?nèi)容進(jìn)入或或離開(kāi)組織篩選機(jī)密組織織信息對(duì)特定個(gè)人發(fā)發(fā)送或接收的的郵件進(jìn)行跟跟蹤或存檔在傳遞之前重重定向入站和和出站郵件以以便進(jìn)行檢查查對(duì)通過(guò)組織的的郵件應(yīng)用免免責(zé)聲明30配置郵件策略略配置傳輸規(guī)則則配置日記規(guī)則則31配置傳輸規(guī)則則案例：BENET公司希希望禁止那些些涉及公司機(jī)機(jī)密信息的用用戶接收和發(fā)發(fā)送外部郵件件作為Exchange管管理員，如何何實(shí)現(xiàn)這個(gè)目目標(biāo)？32配置傳輸規(guī)則則禁止接收外部部用戶郵件教員演示操作過(guò)程33配置傳輸規(guī)則則禁止發(fā)送郵件件給外部用戶戶教員演示操作過(guò)程34配置日記規(guī)則則案例：BENET公司想想知道Sales部門(mén)的的每個(gè)人每天天發(fā)送或接收收了哪些郵件件信息，如何何實(shí)現(xiàn)？教員演示操作過(guò)程35小結(jié)請(qǐng)思考：要實(shí)現(xiàn)Internet郵件收發(fā)，，需要作哪些些設(shè)置？為什么要配置置郵件策略？？36總結(jié)管理郵件傳輸輸郵件傳輸和路路由概述通過(guò)中心傳輸輸服務(wù)器收發(fā)發(fā)Internet郵件件配置郵件策略略配置服務(wù)器屬屬性在DNS上創(chuàng)創(chuàng)建MX記錄錄SMTP連接接器郵件傳輸組件件郵件路由原理理配置權(quán)威域配置傳輸規(guī)則則配置Internet郵郵件流配置日記規(guī)則則37第四章管理理郵件傳輸——上機(jī)部部分BENET3.0第二學(xué)期課程程實(shí)驗(yàn)案例1：：實(shí)現(xiàn)郵件外外部收發(fā)需求描述：BENET公公司已經(jīng)部署署了Exchange郵郵件系統(tǒng)，現(xiàn)現(xiàn)在需要實(shí)現(xiàn)現(xiàn)與其它的郵郵件服務(wù)器的的郵件收發(fā)內(nèi)部郵件客戶端

郵箱:user1@內(nèi)部郵件服務(wù)器

00/24外部郵件服務(wù)器

00/24外部郵件客戶端

郵箱:user1@39實(shí)驗(yàn)案例1：：實(shí)現(xiàn)郵件外外部收發(fā)實(shí)現(xiàn)思路：在DNS中創(chuàng)創(chuàng)建區(qū)域和MX記錄配置Exchange服服務(wù)器屬性和和權(quán)威域配置Internet郵郵件流測(cè)試外部郵件件收發(fā)40實(shí)驗(yàn)案例1：：實(shí)現(xiàn)郵件外外部收發(fā)學(xué)員練習(xí)：60分鐘內(nèi)完成41實(shí)驗(yàn)案例2：：配置企業(yè)郵郵件收發(fā)策略略需求描述：BENET公公司已經(jīng)部署署了Exchange郵郵件系統(tǒng)，并并且實(shí)現(xiàn)了Internet郵件收收發(fā)?，F(xiàn)在需需要配置郵件件傳輸策略，，限制公司用用戶的郵件收收發(fā)，以滿足足公司信息安安全的要求。。（目標(biāo)：研研發(fā)部的員工工不能和技術(shù)術(shù)部門(mén)的員工工進(jìn)行郵件通通訊；Sales部門(mén)員員工的郵件自自動(dòng)發(fā)給部門(mén)門(mén)經(jīng)理）42實(shí)驗(yàn)案例2：：配置企業(yè)郵郵件收發(fā)策略略實(shí)現(xiàn)思路：配置郵件傳輸輸規(guī)則配置郵件日記記規(guī)則43實(shí)驗(yàn)案例2：：配置企業(yè)郵郵件收發(fā)策略略學(xué)員練習(xí)：30分鐘內(nèi)完成44459、靜夜四四無(wú)鄰，，荒居舊舊業(yè)貧。。。12月-2212月-22Wednesday,December7,202210、雨中中黃葉葉樹(shù)，，燈下下白頭頭人。。。22:00:1522:00:1522:0012/7/202210:00:15PM11、以我獨(dú)沈久久，愧君相見(jiàn)見(jiàn)頻。。12月-2222:00:1522:00Dec-2207-Dec-2212、故人江海海別，幾度度隔山川。。。22:00:1622:00:1622:00Wednesday,December7,202213、乍見(jiàn)翻翻疑夢(mèng)，，相悲各各問(wèn)年。。。12月-2212月-2222:00:1622:00:16December7,202214、他鄉(xiāng)生白發(fā)發(fā)，舊國(guó)見(jiàn)青青山。。07十二月月202210:00:16下午午22:00:1612月-2215、比不了得就就不比，得不不到的就不要要。。。十二月2210:00下下午12月-2222:00December7,202216、行動(dòng)動(dòng)出成成果，，工作作出財(cái)財(cái)富。。。2022/12/722:00:1622:00:1607December202217、做前，能能夠環(huán)視四四周；做時(shí)時(shí)，你只能能或者最好好沿著以腳腳為起點(diǎn)的的射線向前前。。10:00:16下下午10:00下午22:00:1612月-229、沒(méi)有失敗敗，只有暫暫時(shí)停止成成功！。12月-2212月-22Wednesday,December7,202210、很多事情情努力了未未必有結(jié)果果，但是不不努力卻什什么改變也也沒(méi)有。。。22:00:1622:00:1622:0012/7/202210:00:16PM11、成功就是是日復(fù)一日日那一點(diǎn)點(diǎn)點(diǎn)小小努力力的積累。。。12月-2222:00:1622:00Dec-2207-Dec-2212、世世間間成成事事，，不不求求其其絕絕對(duì)對(duì)圓圓滿滿，，留留一一份份不不足足，，可可得得無(wú)無(wú)限限完完美美。。。。22:00:1622:00:1622:00Wednesday,December7,202213、不知香積積寺，數(shù)里里入云峰。。。12月-2212月-2222:00:1622:00:16December7,202214、意意志志堅(jiān)堅(jiān)強(qiáng)強(qiáng)的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏捏。。07十十二二月月202210:00:16下下午午22:00:1612月月-2215、楚塞塞三湘湘接，，荊門(mén)門(mén)九派派通。。。。十二月月2210:00下下午12月月-2222:00December7,202216、少少年年十十五五二二十十時(shí)時(shí)，，步步行行奪奪得得胡胡馬馬騎騎。。。。2022/12/722:00:1622:00:1607December202217、空山新雨后后，天氣晚來(lái)來(lái)秋。。10:00:16下午午10:00下下午22:00:1612月-229、楊柳散和和風(fēng)，青山山澹吾慮。。。12月-2212月-22Wednesday,December7,202210、閱讀一切切好書(shū)如同同和過(guò)去最最杰出的人人談話。22:00:1622:00:1622:0012/7/202210:00:16PM11、越是沒(méi)沒(méi)有本領(lǐng)領(lǐng)的就越越加自命命不凡。。12月-2222:00:1622:00Dec-2207-Dec-2212、越是無(wú)能的的人，越喜歡歡挑剔別人的的錯(cuò)