務(wù)實(shí)技術(shù)講座系列-資料下載頁
2025-10-03 10:59本頁面
【導(dǎo)讀】一個(gè)域是個(gè)安全邊界。一個(gè)域的管理員只能管理本域內(nèi)的資源,除非明確。一個(gè)域的域控制器參與復(fù)制并包含這個(gè)域的完整的。讓用戶能夠通過一個(gè)穩(wěn)定的，高速的連接登錄。路由組設(shè)計(jì)決定與ActiveDirectory站點(diǎn)。每個(gè)站點(diǎn)只能由一個(gè)活動(dòng)的數(shù)據(jù)會(huì)議的會(huì)。用戶端需要下列服務(wù)。必須支持SRV記錄,RFC2052. 應(yīng)該支持DHCP動(dòng)態(tài)更新,RFC2136. Exchange用戶使用DNS定位Exchange. Windows2020用戶訪問基于Active
【正文】 部署 ? 拒絕的發(fā)送者和域 ? SMTP 命令確認(rèn)和限制 ? 關(guān)鍵詞過濾 保證 Exchange Server安全 Exchange Server Protocol Source Destination Port Any Internal Network Mail Server Any Protocol Source Destination Port SMTP Any Mail Server TCP 25 POP3 Any Mail Server TCP 110 IMAP Any Mail Server TCP 143 Inter Front end/Back End Firewall Open Ports: 443, 993, 995 Exchange 2020 FrontEnd Server Exchange 2020 Server Active Directory Global Catalog Server Exchange 2020 Server Exchange 2020 Server Inter HTTP, IMAP or POP3 Client 使用 DMZ Firewall Open Ports: 443, 993, 995 Exchange 2020 FrontEnd Servers Exchange 2020 Server Active Directory Global Catalog Server Exchange 2020 Server Exchange 2020 Server Inter Firewall Open Ports: 80 143, 110, LDAP, etc DMZ HTTP, IMAP or POP3 Client 保證服務(wù)器之間安全 驗(yàn)證 ? 服務(wù)器和服務(wù)器自動(dòng)使用 XEXPS驗(yàn)證 ? Kerberos/NTLM ? 缺省 SMTP 協(xié)議擴(kuò)充與 Exchange 2020 一起安裝 ? 允許服務(wù)器通過其他服務(wù)器中繼 (需要驗(yàn)證 ) ? SMTP AUTH (RFC 2554) ? 主要是連接外部系統(tǒng) –配置 SMTP connector 保證服務(wù)器之間安全 加密 ? IPSec ? 定義不同的 IPSec filters ? 最簡單的配置 ? 使用組策略可以使所有的 Exchange servers 要求通過 25 端口的入站信息加密 ? ng/security/ ? TLS (TLS – RFC 2487) ? 要求在每臺(tái)服務(wù)器上安裝 服務(wù)器密鍵 , 配置 ISA 防毒 ? 防止 Nimda Worm ?url=/tech/prodtechnol/isa/deploy/ ? 防止 Code Red Worm. Information Store 方案 ? 存儲(chǔ)事件 ? 在存儲(chǔ)內(nèi)當(dāng)一個(gè)條目打開，保存，移動(dòng)或刪除時(shí)會(huì)觸發(fā) ? 事件類型 ? 同步 – 當(dāng)事件發(fā)生時(shí) ? 異步 – 在事件發(fā)生之后 ? 病毒掃描 API ? 掃描郵件和附件 ? 安優(yōu)先級(jí)掃描隊(duì)列 ? 主動(dòng)郵件掃描 ? 增強(qiáng)背景掃描 ? 線程池 ? 每個(gè) MDB 掃描 ? EDK 網(wǎng)關(guān)內(nèi)容掃描 ? 本機(jī) MAPI/MIME 內(nèi)容掃描 ? 掃描器按需重新啟動(dòng) 傳輸方案 ? 整理公開中繼 Fix open relays ? SMTP Relay Parameters ? 郵件過濾 Filter Mail ? 拒絕連接 Disallow connections ? 阻止內(nèi)部垃圾郵件 Stop internal spam 桌面防毒 ? Windows and 瀏覽器 ? 下載最新的補(bǔ)丁 ? 定制瀏覽器的安全區(qū)域選項(xiàng) ? Outlook 安全 ? Outlook 98 / 2020 SP1 ? Upgrade available now from ? Outlook 2020 ? Built into base product ? 安裝最新防病毒工具
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1