The summary of Exchange (一)

                           一. 邮件系统概念以及规划安装
邮件系统的功能：存储转发(RESTORE ADN FORWARD)
邮件协议： 
1 SMTP：简单邮件传输协议 TCP 25     发送邮件
2 POP3：第三版邮局协议  TCP 110    收邮件(离线)--标准INTERNET邮件协议
3 IMAP4:第四版消息访问协议 TCP 143  收邮件(在线)
邮件角色
4  RFC 822    定义了电子邮件报文的格式

MTA：邮件传输代理，指邮件服务器，如EXCHANGE，SENDMAIL
MUA：邮件用户代理，指邮件客户端，如OUTLOOK，FOXMAIL.EXPRESS OUTLOOK，THE BAT

二，部署EXCHANGE邮件服务器（EX5.5--EX2K--EX2K3--EX2K7）
1 安装要求
  1 硬件要求
  CPU（P4/3.0）,内存(4GB),磁盘(scsi/15000/raid5)--3万人民币
  2 操作系统要求
  windows 2k_sp3以上(windows2k3/windows2k8),磁盘格式必须是NTFS
  3 AD要求
  要求有活动目录的环境，同时要有DNS环境
2 预安装
  1 进行测试（必须安装WINDOWS2003支持工具--SUPTOOLS.MSI）
     dcdiag--测试DC
     netdiag--测试网络
  2 安装必要的组件和服务
    WWW，ASP.NET,IIS,SMTP,NNTP(新闻传输协议，TCP119)必须安装
  3 进行林的扩展
    forestprep
  4 进行域的扩展
    domainprep
3 正式安装
  1 运行setup安装文件（组织名称--公司名称）
  2 升级到EX2K3_SP2（解压目录\setup\i386\update.exe）
     首先解压文件到指定目录，在解压目录下运行UPDATE.EXE文件升级即可

 
三，邮件的三种客户端

1 outlook2003(office2003中的一个组件)(简称OL）
  特点：EXCHANGE最好的客户端，功能齐全，第一次必须通过控制面板来配置
  功能：发送和接收--f9，邮件定时发送，邮件投票，邮件跟踪

2 outlook express(简称OE）
特点:功能较简单，不需要另外安装，操作系统自代，需要开启邮件服务器的POP3功能（默认情况下EXCHANGE的POP3服务是禁用的）
开启POP3服务的方法是：在EXCHANGE上运行services.msc命令，找到microsoft exchange pop3服务，设置为自动启动即可
功能：发送和接收，不自动接收邮件，需要手工接收

3 owa客户端(outlook web access)---通过HTTP协议，即80端口通讯
特点; 方便简单，不需要安装，适应性广，有IE浏览器即可
功能: 发送接收，功能稍差于OL，f5接收
使用方法: http://EXCHANGE的IP/exchange,输入用户名和口令即可

补充:
4 foxmail客户端
 1 客户机上安装FOXMAIL软件
 2 在DNS上添加两个别名记录，一个是POP3，一个是SMTP
 3 运行FOXMAIL，按照向导配置即可

在 exchange 中的一些小的技巧与使用的方法，
Alt+s ------------发送邮件用的----发送
Ctrl+n------------新建一个邮件-----创建
Ctrl+m--------------接收邮件-------接收

在系统自带的outlook express中的快捷键：
ctrl+i就可以直接的进入收件箱的界面中。
 

                         二.管理邮件用户
一  EXCHANGE管理体系
1  AD用户和计算机--针对单个AD=active directory
   创建收件人对象，管理收件人对象，创建通讯组，移动用户邮箱

2  Exchange系统管理器--针对全局
   管理Exchange组织,管理服务器,创建公用文件夹等

二 收件人
1  什么是收件人对象
收件人在Exchange中被定义为具有发送或接收邮件能力的AD对象（用户，组）
2 Exchange有3种收件人对象（重点）
 A 用户(分两种情况) 
   1 有邮箱的用户：可以发送和接收邮件，可以登录到AD中，并且可以访问AD中的资源
          针对公司的新员工，原有的员工可以作为有邮箱的用户
   2 有邮件的用户: 只可以接收邮件，不能发送邮件，可以登录到AD中，可以访问AD中的资源
          针对公司原来的ISP的用户邮箱，如公司的163邮箱的用户
          ISP：internet服务提供商
   ICP：internet内容提供商
  B 联系人
          不可以登录到公司的AD中，而且不能访问AD中的资源，
          针对公司的合作伙伴，客户，如原材料的供应商
 C 组
          快速组织收件人对象，如用户，组，分为通讯组和安全组
        
3 管理收件人
  A  限制邮件发送和接收的大小
     可以通过系统管理器来设置
     可以通过AD用户和计算机来设置    
     AD用户和计算机的设置>系统管理器的设置 -----这个说的是优先级的问题。

  B  限制用户邮箱大小
    默认情况下没有限制
    可以通过系统管理器来设置
    可以通过AD用户和计算机来设置
    AD用户和计算机的设置>系统管理器的设置
     三个级别（等级）
     警告---禁止发送---禁止发送和接收

                              三.管理公用文件夹和通讯簿
一 公用文件夹(共享文件夹)
定义:共享信息(文件，邮件，日历，联系人等)，组织资源的一种方式
功能:有效的组织信息，提高工作效率
组成:由结构和内容构成
默认的数据库结构文件是：C:\Program Files\Exchsrvr\mdbdata\pub1.edb

二 如何建立公用文件夹
1  根据公司的部门来创建（最好的方式）
2  根据地区分布来创建
3  根据等级级别来创建

三 如何访问利用公用文件夹
1  OUTLOOK
   直接拖放,或者直接投递
   功能强，作用齐全，使用效率高
2  OWA(通过HTTP协议，TCP 80)
   http://EXCHANGE的IP或者主机/public
   方便，简单，不受操作系统环境影响
3  OFFICE(word,excel,powerpoint,access)
   文件--发送--邮箱/公用文件夹
   使用简便，操作灵活（前提条件是必须配置OUTLOOK才行）
  

四  管理公用文件夹
1  启用邮件地址
2  限制公用文件夹的大小
3  公用文件夹邮件的转发
4  公用文件夹的复制，移动，删除，重命名

五  地址列表
1  什么是地址列表(收件人分类)
作用:方便查找，快速定位
使用:根据部门，地区，工作等条件来创建地址列表
全局地址列表包括了Exchange中所有邮件用户、联系人、组和公用文件夹的信息,方便用户找到想联系的收件人
2  什么是通讯簿
一组用户联系信息的集合 ,有多种不同类型的通讯簿
3 地址转换
  address magic 地址转换软件
  转换OUTLOOK的全局地址列表到WINDOWS的通讯簿

                         四.管理邮件服务

一  邮件服务器日常管理
1  EXCHANGE虚拟服务器
SMTP 25  不可用
IMAP4 143  993
POP3 110  995
NNTP 119  563
默认情况下 pop3,imap4,nntp是禁止的，需要时可以开启相关服务

SMTP，HTTP服务不能停止

2 查看虚拟服务器监听设置
    A 通过netstat -ano 查看服务或者端口
    B  EXCHANGe系统管理员
3 设置连接限制
  telnet exchange的IP  端口号,如登录SMTP服务器
   TELNET 192.168.0.1 25

4 终止连接的用户
  

二  实现邮件的外部收发

1 创建DNS区域和MX记录（邮件交换记录）
   1在DNS服务器上创建正向区域
   2添加A记录
   3添加mx记录
2 配置SMTP的入站设置（保持默认设置即可）
     A SMTP服务器的端口，TCP 25
     B 身份验证为匿名方式
     C 中继为禁止
3 配置SMTP的出站设置
     A  出站端口号，TCP  25（保持默认即可）
     B  DNS设置
        1 DNS转发（推荐），转发器转发到公司网络的网关
 2 外部DNS
4  创建SMTP的连接器
   A优化网络带宽
   B简化管理员工作
   C计划时间

                                          五.维护邮件系统

一，EX的队列查看器
A  队列查看器的作用
1 查看邮件数量
2 查找队列邮件
3 删除队列中的邮件
NDR：邮件未送达
4 冻结队列,撤消冻结
5 强制连接
6 刷新，默认刷新时间是2分钟

补充
B  邮件跟踪中心
   跟踪用户邮件，开启服务器的邮件跟踪功能
C  邮件归档
D  邮箱恢复

二，邮件备份
1  备份内容
A  Exchange存储组
邮箱存储
公用文件夹存储
B  系统状态数据
Active Directory
Boot Files
COM+ Class Registration Database
Registry
SYSVOL
C  Exchange应用程序文件

2  备份工具
  NTBACKUP命令
  shift+delete是永久删除

三 还原
1  常规还原
  特点：服务器必须离线，影响所有的用户，这个方法不可取的，
2  非常规还原（恢复存储组）--- 重点掌握

1 建立恢复存储组
2 添加邮箱数据库
3 将邮件存储还原到恢复存储组
  利用NTBAKCUP命令，注意勾选“上次还原集”
4 装载数据库
5  利用EXMERGE工具软件合并用户的邮箱
     1解压
     2复制exmerge.exe,exmerge.ini两个文件到C:\Program Files\Exchsrvr\bin
     3运行exmerge.exe文件，添写邮件服务器，以及DC服务的服务器名称
     4产生一个.PST文件
6 将PST文件导入到用户的OUTLOOK中
  文件--导入和导出--导入--选择PST文件

                                     
                                 六.保障邮件安全

一  Exchange邮件安全系统组成
1 Exchange Server支持邮件邮件加密和签名
2 支持S/MIME标准电子邮件客户端，如OL，OE，OWA
3 PKI（WINDOWS证书服务）
PKI{邮件加密和邮件签名}
 S/MIME---邮件加密，邮件签名
邮件加密：公钥加密，私钥解密---邮件机密性
邮件签名：私钥加密，公钥解密---邮件完整性，唯一性
数字签名和邮件加密的协作
发送方：先签名，再加密
接收方： 先解密，再验证签名

二  实现邮件安全系统
1  安装证书服务（利用WINDOWS自带证书服务，免费）
    可以为客户，计算机，服务颁发证书，
2  申请数字证书并安装
   利用WEB方式申请HTTP：//IP/CERTSRV
3  配置Exchange服务器支持S/MIME
   默认支持的
4  配置客户端S/MIME设置
   ol:选项--安全--设置
   oe:帐户--邮件服务器属性---选项
   owa:下载Active控件

补充
PGP是一个行业软件，可以加密，签名邮件
版本是9，中英文版,最强大的加密软件，具备文件、文件夹、邮件、即时通讯等的加密功能，强度高达4096位，
内置各种流行的加密算法

三 邮件服务器安全配置和阻止垃圾邮件
 1  邮件服务器的安全配置
    限制中继功能
    设置身份验证功能
    设置IP地址和域名限制
    设置反向DNS查找功能

 2  Exchange邮件筛选技术阻止垃圾邮件
    连接筛选
    发件人筛选
    收件人筛选
    智能邮件筛选
顺序:连接筛选---发件人筛选---收件人筛选--智能邮件筛选
以上的任何一种筛选技术，都必须在SMTP服务器上启用生效

补充smtp指令
telnet ip 25      连接到SMTP服务的25端口
helo        跟邮件服务器打招呼
mail from:邮件地址(任意)  发件人的邮件地址
rcpt to:收件人地址        邮件接收人的地址
data                      回车，输入邮件正文内容
.     结束会话

  3 使用Outlook客户端限制垃圾邮件

A 安全列表(安全发件人/安全收件人/阻止发件人)
B 垃圾邮件保护
C 阻止外部内容

                              七.邮件系统防垃圾邮件和防病毒

邮件安全简介
电子邮件安全威胁
1 计算机病毒、特洛伊***和群发邮件
2 使系统过载的消息
3 不当消息内容
4 垃圾邮件
5 拒绝服务***
安全威胁分类
邮件病毒
垃圾邮件

邮件防护系统作用及产品
SMSMSE4.5--集成了邮件病毒查杀和垃圾邮件过滤功能
Symantec Mail Security for Microsoft Exchange
1  安装SMSMSE
   A  安装管理控制台--针对多台
      console控制台
   B  安装成WEB方式--针对一台
      http://ip:8081

2 配置扫描作业
A 自动防护--系统默认启动始终运行
B 调度扫描--可周期性多次执行，到达调度时间启动
C 手工扫描--一次性扫描

3  防护策略 -- 重点                                                  
策略由规则组成，规则由表达式组成
 A    标准策略
1  病毒子策略
2  过滤子策略--重点,默认被禁止
   1 过滤正文或者标题
   2 过滤附件（.exe/.bat）
3  排除子策略

 B   自定义策略

4  垃圾邮件预防设置
  A  实时黑名单禁止（RBL） -- 基于域名
     相当于EXCHANGE中的连接筛选
  B  SCL
     相当于EXCHANGE中的智能筛选
  C  发件人白名单
  D  收件人白名单 
 

3  报告和统计
   报告，统计信息
   日志，模板，

over ！Best wishes for everyone,everything goes well .