【正文】 Wele Exchange Server 2022 實(shí)戰(zhàn)經(jīng)驗分享營 – 管理實(shí)務(wù)篇 講授大綱 ?Hub Transport管理及設(shè)定 ?Client Access Role管理及設(shè)定 ?Mailbox Server備份及 HA Recovery 講授大綱 ?Hub Transport管理及設(shè)定 ?設(shè)定傳輸伺服器內(nèi)容 ?管理公認(rèn)網(wǎng)域 ?管理連接器 ?管理佇列 ?管理傳輸規(guī)則 ?管理傳輸記錄檔 ?管理垃圾郵件 Hub Transport管理及設(shè)定 ?設(shè)定傳輸伺服器內(nèi)容 ?以 Server為設(shè)定單位 ?此設(shè)定內(nèi)容並不會套用到其它傳輸伺服器中 ?DNS查詢與外部郵件傳遞 ?查詢外部郵件收件者之 MX Record ?查詢 MX Record的 A Record IP ?RFC 974/1034/1912/2181 ?每部 DNS Server查詢時間限制為 5秒 ?不可更改 ?整個 DNS查詢時間限制則為 1分鐘 Hub Transport管理及設(shè)定 ?設(shè)定傳輸伺服器內(nèi)容 ?外部 DNS查閱 ?搭配傳送連接器使用 ?當(dāng)傳送連接器指定時 ?亦套用於接收連接器 ?Sender ID agent ?Connection Filter agent ?可經(jīng)由指定網(wǎng)卡套用 ?也可手動新增多筆 DNS Server IP套用 ?先使用第一筆做為主要 DNS進(jìn)行查詢 ?第一筆無法連線時再依序使用清單中的其它 DNS查詢 Hub Transport管理及設(shè)定 ?設(shè)定傳輸伺服器內(nèi)容 ?內(nèi)部 DNS查閱 ?預(yù)設(shè)使用網(wǎng)卡上的 DNS設(shè)定值 ?亦可手動指定多筆 DNS Server IP ?用來查詢組織內(nèi)其它伺服器 IP ?用來做為所有通訊 (SMTP)的 DNS查詢 ?除了已啟用外部 DNS的傳送連接器 Hub Transport管理及設(shè)定 ?設(shè)定傳輸伺服器內(nèi)容 ?傳遞限制 ?重試次數(shù) ?輸出連線失敗時的重試間隔 (分 ):10 ?暫時性失敗重試間隔 (秒 ):300 ?暫時性失敗重試嘗試 (次 ):6 ?郵件到期 (Timeout):2天 ?郵件延遲通知 :4小時 ?同時最大連線數(shù) (Concurrent):1000 ?每個網(wǎng)域最大連線數(shù) :20 Hub Transport管理及設(shè)定 ?設(shè)定傳輸伺服器內(nèi)容 ?記錄檔設(shè)定 ?啟用郵件追蹤記錄 ?郵件追蹤記錄檔路徑 ?啟用連線記錄 ?預(yù)設(shè)停用 ?記錄外寄郵件 Delivery Queue連線活動 ?不同於郵件追蹤記錄 ?只記錄 Delivery Queue到目的地 Server或 Smart Host的連線活動 ?通訊協(xié)定記錄檔 設(shè)定傳輸伺服器內(nèi)容 DEMO Hub Transport管理及設(shè)定 ?管理公認(rèn)網(wǎng)域 ?授權(quán)網(wǎng)域 ?預(yù)設(shè)使用根網(wǎng)域 AD網(wǎng)域名稱 ?用來判定接受哪些 SMTP 網(wǎng)域的信件 ?搭配電子郵件地址原則產(chǎn)生 Email Address ?內(nèi)部轉(zhuǎn)送網(wǎng)域 ?所指定的收件者信箱不在 Exchange組織內(nèi) ?但是在 GAL中擁有相對應(yīng)的聯(lián)絡(luò)人 (GAL Sync) ?郵件經(jīng)由內(nèi)部 Hub轉(zhuǎn)送至其它 SMTP Server ?需另外指定傳送連接器 ?例如 :內(nèi)部其它的 Application Server(E DM) Hub Transport管理及設(shè)定 ?管理公認(rèn)網(wǎng)域 ?外部轉(zhuǎn)送網(wǎng)域 ?所指定的收件者信箱不在 Exchange組織內(nèi) ?可能在另一個 Inter上的 SMTP Server ?較適用於 Hosting Relay ?郵件經(jīng)由外部 Edge轉(zhuǎn)送至其它 SMTP Server ?需另外指定傳送連接器 ?協(xié)助傳輸規(guī)則範(fàn)圍定義 ?除了外部轉(zhuǎn)送網(wǎng)域 ?來自組織內(nèi)部或外部 ?傳送至組織內(nèi)部或外部 Hub Transport管理及設(shè)定 ?管理連接器 ?傳送連接器 (一 ) ?安裝預(yù)設(shè)不建立 ?郵件傳遞的邏輯閘道口 ?用來將郵件傳遞至目的地的下一個躍點(diǎn) (next hop) ?可用來控制傳送伺服器到目的地伺服器的傳輸連線 ?搭配位址空間 (Address Space) ?可使用多個來源伺服器 ?使用循環(huán)配置達(dá)到負(fù)載平衡及容錯 Hub Transport管理及設(shè)定 ?管理連接器 ?傳送連接器 (二 ) ?類型不同預(yù)設(shè)權(quán)限也不同 ?自訂 ?InterOrg Exchange ?內(nèi)部： ExchangeExchange ?同一 ORG內(nèi)的 Exchange 2022/2022 ?網(wǎng)際網(wǎng)路： Exchange＞ Inter ?協(xié)力程式： Domain Secure ?Mutual TLS authentication Hub Transport管理及設(shè)定 ?管理連接器 ?接收連接器 (一 ) ?內(nèi)建兩條接收連接器 ?Default Server TCP 25 ?Client TCP 587(RFC 2467/ESMTP) ?接收郵件的邏輯閘道口 ?是一個接收傾聽口 ?Listen all IP SMTP 25 port(By Default) ?SMTP Virtual Server(2022/2022) ?負(fù)責(zé)接收來自 ?Inter /Client /Other server Hub Transport管理及設(shè)定 ?管理連接器 ?接收連接器 (二 ) ?不同於傳送連接器可多個來源伺服器 ?一條接收連接器只能定義單一伺服器傾聽 ?類型不同預(yù)設(shè)權(quán)限也不同 ?自訂 ?內(nèi)部 ?用戶端 ?網(wǎng)際網(wǎng)路 ?協(xié)力程式 允許 AP Server Relay DEMO Hub Transport管理及設(shè)定 ?管理佇列 ?是等候進(jìn)入下一個 Process的暫存區(qū) ?佇列類型 ?提交佇列 ?郵件分類器 Categorizer ?處理解析郵件目的地路由 ?展開通訊群組 ?取出成員 ?套用原則 ?Next to信箱傳遞佇列 or 遠(yuǎn)端傳遞佇列 ?信箱傳遞佇列 ?使用加密 RCP傳遞訊息至信箱伺服器 ?所暫存的信件其信箱是位於相同 AD Site的信箱伺服器 ?Next hop is Mailbox Server Hub Transport管理及設(shè)定 ?管理佇列 ?佇列類型 ?遠(yuǎn)端傳遞佇列 ?使用 SMTP傳遞訊息到遠(yuǎn)端伺服器 ?依需求動態(tài)建立及刪除 ?預(yù)設(shè)在傳遞完最後一封訊息三分鐘後刪除 ?下一個目的地 ?SMTP Domain Name ?Smart Host Name or IP ?AD Site Name(to another Hub transport server) Hub Transport管理及設(shè)定 ?管理佇列 ?佇列類型 ?毒藥 (Poison)佇列 ?儲存對 Exchange有害的信件 ?造成 Transport Worker Process兩次失敗 ?此佇列之信件永遠(yuǎn)擱置 ?需手動刪除或放行 ?無法到達(dá)的佇列 ?儲存無法到達(dá)目的地的信件 ?通常是在路由變更後所造成的 ?也有可能是因為無法查詢到正確 DNS所造成 ?所有佇列訊息都是採先進(jìn)先出處理 匯出佇列信件並重新顯示 DEMO Hub Transport管理及設(shè)定 ?管理傳輸規(guī)則 ?兩種代理程式 ?Transport rule Agent ?執(zhí)行於 Hub Transport Server ?為所有 Email套用 message policy ?Edge Rules Agent ?執(zhí)行於 Edge Server ?爆發(fā)病毒與 Dos攻擊 Hub Transport管理及設(shè)定 ?管理傳輸規(guī)則 ?執(zhí)行於 Hub Transport的傳輸規(guī)則 ?設(shè)定值儲存於 AD之中 ?單一修改全部套用 ?Rec