Exchange教程之前后端拓扑管理(2)

这样前端服务器的配置就算是完成了，简单吧?我们现在到客户端来验证一下，打开IE，输入:[url]https://ex2.try.com/exchange[/url]，然后回车:

　　我们输入“TOM”用户的凭证信息，然后点“登录”:

　　大家可以看到，能够访问“TOM”的邮箱，尤其请大家注意的是我用红框标出的地址栏，里面的地相是EX2而不是EX1，这是配置了前端服务器才能达到的效果，说明把EX2配置成前端服务器后转发的是请求而不是连接。那么配置前后端的服务器拓扑结构有什么用呢?主要有以下几点的好处:

　　1、 安全。从上面的例子中大家可以看出，用户根本不知道“TOM”的邮箱上保存了EX1上的，因为所有的访问从表面上看都是在访问EX2的，这样就达到了保密的效果，而且退一步讲，就算是EX2被***进入，里面也没有任何的用户数据，哪怕是遭到灾难性的破坏也是没有什么关系的，对企业数据不会造成任何的影响;

　　2、 方便。如果你的组织里面的多台Exchange服务器，不同的用户邮箱保存在不同的Exchange服务器上，那么你必须对不同的用户告诉他们应该去访问不同的服务器，这是一个非常繁琐的工作，而且当你对其中一台Exchange服务器进行维护时，你不得不在对被维护的Exchange服务器上的用户邮箱迁移后，要及时的通知他们应该去访问另外一台服务器，而且维护完成后，再迁回邮箱，然后还得去通知他们可以访问以前的Exchange服务器，这样的操作会让你的用户抱怨不已，而前后端服务器拓扑架构可以避免这种情况的出现，你只需要将前端服务器告诉用户就可以了。

　　3、 减负。由于用户发出请求后，前端服务器会自动的判断用户请求邮箱所在的Exchange服务器，然后再把数据返回给用户，这样呢其实就是两台服务器一同在为用户服务，就起到了减轻后端服务器的效果。

　　前后端服务器的配置到这里算是完成了，但是我们的工作还没有完，因为我们需要的是前后端服务器能够进行一种安全的通信，但是令我们感到非常遗憾的是Exchange前后端服务器这间是不支持SSL的，那么可能有些朋友会提出来，我在前后端之间架个防火墙，行不行?回答是肯定的，行，而且从安全通信这个角度上来讲，这也是微软推荐的方法，但是我试用之后觉得有以下二个缺点:

　　1、 费用。这个我想谁都知道，买防火墙是要钱的，企业级的防火墙和我们一般家里的电脑上装的什么软件防火墙是有区别的，尤其是价格上的差异是足以让人大吃一惊的，而且IT部门在大部份公司里都属性后勤部，并不是直接产生效益的，所以大部份的老板在IT投资方面都是很小器的，能省则省，最好不要钱。

　　2、 配置。我们知道Exchange是依赖于活动目录的，它会经常的向活动目录发出查询，所以如果把前端服务器放在防火墙的外面的话，那么你就要在这个防火墙上开设大量的端口，整个配置过程还是比较麻烦的。

那么有没有不花钱，而且配置方便的方案呢?有，IPSEC，当然，安全性肯定是要差一些的，如果安全性和防火墙一样的话，那防火墙还有人买吗?这世上哪有这种好事?所以这种方法只适合于一些中小型企业，或者是安全性的要求不是非常高的企业，接下来，我们就来看一下整个配置的过程:

　　我们先转到前端服务器，也就是EX2上面，我们点击“开始—运行”，输入:mmc，然后回车:

　　点“文件—添加/删除管理单元”:

　　点“添加”:

　　找到“IP安全策略管理”，然后点“添加”:

　　选择“本地计算机”，点“完成”，再用相同的办法添加一下“IP安全监视器”，然后退出:

　　在“IP安全策略”上击右键:

服务器就可以了，需要大家注意的是Exchange的前端服务器上是没有任何的用户数据的

　　选择“管理IP筛选器表和筛选器操作”:

　　点“添加”:

　　我们把“名称”改为“swg”，然后把“使用添加向导”前的勾去掉，最后再点一下“添加”:

　　在上图中“源地址”不用改，默认就是“我的IP 地址”，我们把“目标地址”改成:“一个特定的IP地址”，并且把“IP地址”改成“192.168.5.10”，这个地址就是我们的Exchange后端服务器的IP的地址，大家根据自己的实际情况输入，不要乱写啊。然后我们再点一下“协议”:

　　在“选择协议类型”里选择“TCP”，并且在“到此端口”中输入:80，因为HTTP用的就是80端口，然后点“确定”退出:

　　我们可以看到刚刚创建的“IP筛选器”，确认无误后，点“确定”，退出到控制台，在控制台上再在“IP安全策略”上击右键:

转载于:https://blog.51cto.com/51hacker/79501