内网安全之：Exchange 服务器安全

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

1 Exchange 邮件服务器介绍

Exchange是由微软推出的用于企业环境中部署的邮件服务器。Exchange 在逻辑上分为三个层次：网络层（network layer）、目录层（directory layer）、消息层（messaging layer）。

1.1 Exchange 服务器角色

服务器角色正是在消息层上的一个细分。以 Exchange Server 2010 为例，共有五个服务器角色：

• 邮件服务器（Moilbox Serber）: 提供托管邮件、公共文件夹及相关消息数据（例如地址表）的后段组件，是必选的服务器角色
• 客户端访问服务器（C lient Access Server）: 接收和处理来自不同客户端的请求的服务器角色，为通过不同的协议进行的访问提供支持。在一个Exchange环境中，至少需要部署一个客户端访问服务器
• 集线传输服务器（Hub transport Server）:也称中心传输服务器。该服务器角色的核心服务就是Microsoft Exchange transport，负责处理哦Mail Flow(Exchange管理员通过Mail Flow实现邮件出站与进站配置)、对邮件进行路由及在Exchange组件中进行分发。该服务器角色处理所有发往本地邮箱和外部邮箱的邮件，确保邮件发送者和接收者的地址被正确地解析并能够执行后特定的策略（例如邮件地址过滤、内容过滤、格式转换），同时，可以进行记录、审计、添加免责声明等操作。其角色相当于一个邮件传输的中继站，在一个Exchange环境中，至少需要部署一个集线传输服务器
• 统一消息服务器（Unified Messaging Server）: 将专用交换机和Exchange服务器集成在一起，允许用户通过邮件发送、存储语音消息和传真消息。该服务器角色为可选角色
• 边缘传输服务器（Edge transport Server）: 专用服务器，可用于路由发往内部或外部的邮件，通常部署在网络边界并用于设置安全边界。该服务器角色接受来自内部组织和外部可信服务器的邮件，对这些邮件应用特定的反垃圾邮件、反病毒策略、将通过策略筛选的邮件路由到内部的集线传输服务器上。该服务器角色为可选角色

除了边缘传输服务器以外其他角色都可以在同一台主机上进行部署添加，其中邮箱服务器、集线传输服务器、客户端访问服务器是核心服务器角色&