Exchange Transport Üzenetek továbbítása Soós Tibor – MCT, MVP

Az előadások a következő témára: "Exchange Transport Üzenetek továbbítása Soós Tibor – MCT, MVP"— Előadás másolata:

1 Exchange Transport Üzenetek továbbítása Soós Tibor – MCT, MVP
IQSOFT – John Bryce Oktatóközpont

2 Tartalom Exchange transport architektúra Főbb beállítások, jellemzők
Transport Rules Edge szerep Architektúra EdgeSync Levélszemét-szűrés Antivírus

3 Üzenetek áramlása 5 2 3 1 4 Edge Transport Hub Transport szerep szerep
Mailbox szerep Client Access szerep

4 Több telephely Forrás Cél 20 Meghibásodás pontja 10 10
Alaphelyzet szerinti útvonal 20 10 Késleltetett legyező Cél

5 HUB Transport beállítások
Külön Send és Receive Connector Nem igényel külön IP címet több Receive Connector Remote és Accepted tartományok

6 Konnektorok autentikációs és biztonsági lehetőségei
Részletesen testre szabható autentikációs lehetőségek Finom-hangolható jogosultság-beállítások

7 Konnektorok beállítása
Receive Connector Tartományok

8 Transzport-szabályok, journaling
Feltételek Ki, kinek, honnan, hova, szó minta, SCL, csatolmány mérete... Tevékenységek Jogi nyilatkozat, eldob, tárgysort kiegészít, hibajelzéssel visszaküld, másol, eltérít... Kivételek U.a., mint a feltételek Journaling Kevésbé finomhangolható, központi beállítás

9 HUB Transport beállítása
Transport Rule, Journaling

10 Internetes levelezés beállítása
Alaphelyzetben se ki, se be nem mennek levelek Beállítható a Hub Transport vagy Beállítható az Edge Transport vagy Beállítható más smart host ilyen célra Természetesen ne feledkezzünk meg a DNS MX bejegyzéséről

11 Internetes levéláramlás
1 Mailbox Server 6 4 5 2 3 Hub Transport Server Edge Transport Server

12 Edge Transport jellemzői
Különálló (nem tartományi tag) kiszolgáló Nem a belső hálózaton (DMZ) Kevés portot igényel: 25 ki-be, 53 ?, bentről, RDP bentről DNS névfeloldás és FQDN Önálló konfigurációs és címzetti adatbázis (ADAM/ AD LDS) Vírusirtás már a legelső ponton, AV pecsét

13 Edge Synchronization Edge Synchronization: adatok replikációja AD-ból az Edge konfigurációs (ADAM v. AD LDS) adatbázisába Sok beállítást a belső hálózaton tehetünk meg Felhasználói információk eljuttatása az intelligens spam szűréshez A felhasználói adatok hash-e tárolódik csak Automatikus frissítés: topológia 5 perc, konfiguráció 1 óra, felhasználók 4 óra New-edgesubscription az Edge-en, majd a HT-on

14 Anti-spam ügynökök architektúrája
Exchange Server 2007 Edge Transport server IP Allow list Connection filtering IP Block list RBL Internet Sender filtering Recipient filtering Outlook Safe Senders List Sender ID filtering Exceed SCL threshold Content filtering Sender reputation filtering Below SCL threshold Attachment filtering

15 Sender Reputation szűrő
Szűrési döntés a küldő előélete alapján Open proxy vizsgálat HELO/EHLO analízis Reverse DNS keresés SCL szintek vizsgálata Időszakra kizárható a feladó Őrzi a múltat, nem lehet kapcsolat újraépítésével elfelejtetni

16 Tartalomszűrő Üzenet tartalmának elemzése és „Spam gyanússági szint” érték hozzárendelése Testre szabható szólista Kivételek Művelet: törlés, visszautasítás, karantén

17 Safe-list aggregáció Felhasználók safe sender listájának nyilvántartása a spam szűrőn Nem automatikus replikáció: Get-Mailbox | Update-SafeList Célja a fals pozitív esetek csökkentése

18 Túlterheléses támadás elleni védelem
Back Pressure: Erőforrások figyelése Queue adatbázis és log diszkjei EdgeTransport folyamat memóriafelhasználása Szabad memória Tranzakciók által használt memória Beállítható az EdgeTransport.exe.config fájl szerkesztésével Óvintézkedések Közepes terhelésnél külső kapcsolat megtagadás Nagy terhelésnél minden kapcsolat megtagadás

19 Antivírus: ForeFront Security
Egy időben max. 5 víruskereső motor Üzenetek megpecsételése: csak egy helyen lesz vírusellenőrzés Egyszerű kezelőfelület

20 Pillantsunk rá a ForeFront felületére

21 Antispam „best practices”
Fokozatos szűrés-bekapcsolás Legbiztonságosabb az csatolmány-szűrő Elsőként inkább „billogozzuk” meg a gyanús leveleket Junk mappába kézbesítés beállítása: set-OrganizationConfig –SCLJunkThreshold 5 Get-Agentlog cmdlettel elemezzük a szűrést Legyen címünk Konfiguráljunk RBL listát Akár a HT-on is telepíthetjük: install-antispamagents.ps1

22 Edge beállítása Spam-szűrés Edge Rules Attachment-szűrés (PowerShell)
Antispam ügynökök beállítása a HT-on

23 Üzenetáramlás hibáinak keresése
Eszközök: MailFlow Troubleshooter, Queue viewer, Routing Log Viewer

24 Köszönöm a figyelmet! Folytatás: 12:20