A kommunikációs mindenes – 2. rész

Az előadások a következő témára: "A kommunikációs mindenes – 2. rész"— Előadás másolata:

1 A kommunikációs mindenes – 2. rész
Exchange mélyvíz A kommunikációs mindenes – 2. rész Somogyi Csaba Microsoft Magyarország Blog: Gömöri Zoltán MVP – Exchange Server Blog:

2 Amiről szó lesz Házirend alapú üzemeltetés Magas rendelkezésreállás
Biztonsági mentések Felhasználók kiszolgálása Outlook kliensek Outlook Web Access ActiveSync Outlook Anywhere

3 Milyen szabályokat használhatunk?
Közlekedési szabályok Edge Transport rules Hub Transport rules Disclaimers – záradékok Journaling rules – üzenet archiválás Messaging Records Management policies – üzenet megtartási szabályok

4 Hogyan tartsuk fenn a rendszer működőképességét?
Postafiókok méretének korlátozása méretek korlátozása A felhasználók oktatása Jól méretezett mentési rendszer Kipróbált helyreállítási eljárás

5 Postafiók méret? A mérleg egyik oldala: A mérleg másik oldala:
A felhasználók valós igényei A mérleg másik oldala: Az IT-nek ezt a postafiókméretet garantálnia kell: merevlemezterület mentési rendszer mentési ablak visszaállítási idő rendelkezésre állás

6 Amiről szó lesz Házirend alapú üzemeltetés Magas rendelkezésreállás
Biztonsági mentések Felhasználók kiszolgálása Outlook kliensek Outlook Web Access ActiveSync Outlook Anywhere

7 Folyamatos szolgáltatás
Olyan rendszereket tervezzünk, melyekben minél kevesebb a kritikus hiba lehetősége! SPOF: Single Point Of Failure Szolgáltatások megduplázása: switch merevlemez komplett szerver

8 Tartalékképzés Exchange 2007-ben
Adatredundancia Langyos tartalék Merevlemez, merevlemez-alrendszer meghibásodása esetén véd Local Continuous Replication, LCR

9 Tartalékképzés Exchange 2007-ben
Szolgáltatásredundancia Exchange szerver meghibásodása ellen véd Meleg tartalék, automatikus átállás: Single Copy Cluster, SCC Cluster Continuous Replication, CCR Langyos tartalék, manuális átállás: Standby Continuous Replication, SCR (SP1)

10 Local Continuous Replication
Másolat az adatbázisról és a tranzakciós logokról, folyamatosan Csak ugyanazon a gépen lehet. Az eredeti adatbázis elérhetetlensége esetén a rendszergazda átkapcsol a percrekész tartalék adatbázisra

11 Local Continuous Replication
1 Local Continuous Replication

12 Standby Continuous Replication
Másolat az adatbázisról és a tranzakciós logokról, folyamatosan Csak másik gépen lehet. Az eredeti adatbázis elérhetetlensége esetén: Ha a másik gép Exchange2007 szerver, akkor átírányítjuk a felhasználók postafiókjait az új helyre. Ha a másik gép nem Exchange szerver, akkor recovery módban telepítünk rá egy Exchange szerver példányt.

13 Fürtözött megoldások Single Copy Cluster
Cluster Continuous Replication Single Copy Cluster

14 Amiről szó lesz Házirend alapú üzemeltetés Magas rendelkezésreállás
Biztonsági mentések Felhasználók kiszolgálása Outlook kliensek Outlook Web Access ActiveSync Outlook Anywhere

15 Mit mentsünk? Exchange szerepkör Mentendő adat Minden szerepkör
Active Directory Mailbox szerver Mailbox és public folder adatbázisok és tranzakciós logjaik Transport szerverek Message tracking logok Edge Transport szerver ADAM/ADLS adatbázis Tartalomszűrő adatbázis Unified Messaging szerver Egyedi hangüzenetek

16 Backup módok I. Full backup Copy backup
Minden adatbázis + tranzakciós logok – a feldolgozott logok a mentés után törlődnek LCR v. SCR esetén azok a logok törlődnek, amit már a tartalék rendszer is feldolgozott Copy backup Ugyanaz mint a full, de a tranzakciós logok érintetlenül maradnak

17 Backup módok II. Differenciális backup Inkrementális backup
A legutóbbi full backup óta keletkezett tranzakciós logokat menti, de nem törli a feldolgozott logokat Inkrementális backup A legutóbbi backup óta keletkezett tranzakcionális logokat menti és törli a feldolgozott logokat

18 Üzenet szintű visszaállítás
Dumpster Recovery Storage Group - külön SG, nem számít bele a megengedett számba Csak visszaállításra használható Export-Mailbox Import-Mailbox Visszatöltés után: Merge vagy Csere

19 Megsérült az adatbázis...
Ha van mentés: restore. Szigorúan. Ha nincs mentés: eseutil, isinteg. Reménykedve.

20 2 Exchange Toolbox

21 Amiről szó lesz Házirend alapú üzemeltetés Magas rendelkezésreállás
Biztonsági mentések Felhasználók kiszolgálása Outlook kliensek Outlook Web Access ActiveSync Outlook Anywhere

22 Felhasználói hozzáférés
MAPI Outlook Web Access ActiveSync for Exchange Outlook Anywhere POP3/SMTP IMAP/SMTP

23 Az Outlook cached mode előnyei
A felhasználó postafiókjáról létezik biztonsági másolat a lokális merevlemezen: az .ost fájl Offline elérhetőség: kiesik a szerver, leáll az adatbázis, de a felhasználó tovább tud dolgozni. Amikor helyreáll a kapcsolat, a lokális .ost fájl összeszinkronizálódik a szerverrel. A cégtől távol, laptopon elérhető a postafiók, akkor is, ha nincs internet kapcsolat Jelentősen csökken a globális katalógusok terhelése

24 Outlook Web Access Teljes funkcionalitású Web kliens Kétféle felület
Premium (IE6+) Light (Firefox, Safari, Opera, Netscape, IE7, IE6, IE5.5, IE5.01 és IE5.2 Mac) Eltérések az Outlookhoz képest Jogosultságkezelés Nem Exchange postaládák kezelése RSS olvasó Beépülő modulok Import-Export funkciók Makrók File Share / Sharepoint dokumentumtár integráció Mobil eszköz kezelés What you get in OWA Light: - Faster logon times for slow connections - Works across a diverse set of OS/Browser combinations, including the following (these are the combinations that we support and test against; other combinations may work, but are not actively supported): Operating Systems: Vista, Windows XP, Windows 2000, Window ME, Windows 98, Mac OS X, and Linux Browsers: Firefox, Safari, Opera, Netscape, IE7, IE6, IE5.5, IE5.01 and IE5.2 on Mac - Redesigned from the ground up to offer the best accessibility possible for blind (screen reader) and low-vision (high contrast settings) users. - Works in locked down browser modes, such as kiosks and those with strict pop-up blocking policies. - New, redesigned UI, for a cleaner look, and easier use. The big things that you get in Premium that are not in Light (in no particular order and not exhaustive): - Tasks module - Only the text of the task items can be read through OWA Light; task specific properties will not necessarily be available. - Search for mail items; For Beta2, OWA Light users only get search in Contacts and Address Book. We will have mail search for RTM. - Reminders - HTML composing of messages; compose in Plain Text only; Users still get HTML formatting for reading - Flags and Categories - Weekly view in Calendar; Light is daily view only - Free/Busy grid in Appointment/Meeting Scheduling Assistant. You do still get "Suggested Times", which is much more pronounced in OWA Light, to help users, including blind and low-vision users, to schedule times that work well for everyone. - Print - Spell Check; There is a small mitigation here in that some browsers, like Firefox 2, have spellcheckers built in. - Conversation View - Account Quota information

25 Dokumentum hozzáférés
WebReady dokumentum megjelenítés Dokumentumok HTML renderelése Nem kell letölteni a csatolt állományt a lokális gépre Nincs szükségünk az alkalmazások telepítésére OWA LinkAccess dokumentum hozzáférés SharePoint, File Share proxy Ez csak olvasható változata az állománynak Az írási joghoz publikálnunk kell a dokumentumtárat, megosztást a kliens hálózatára OWA és ActiveSync A WebReady az a technológia ami lehetővé teszi a felhasználó számára, hogy HTML lapként jelenítse meg a csatolmányként érkezett Microsoft Office és az Adobe PDF állományokat. Ez hasznos először is biztonsági szempontból, ugyanis nem kell a megnézendő fájlt a lokális gépre letölteni. Másodszor pedig hasznos mert nincs szükségünk arra, hogy az adott alkalmazás, vagy annak olvasója telepítve legyen a gépre. Ha felhasználó például egy internet kioszkot használ akkor az esetek jelentős részében nem tudná másképp megnézni az állományait, hiszen ezeken a gépeken a legritkább esetben van office, és ugye telepítési jogosultságunk nincs ilyen gépen. A LinkAccess technológia lehetővé teszi, hogy az Exchanget mint egy proxy-t használva hozzáférjünk olyan dokumentumokhoz melyeket nem az Exchange saját adatbázisában tárolunk. Lehetőséget nyújt arra, hogy hozzáférjünk a SharePoint dokumentumtárakban, vagy a fájl megosztásokon tárolt dokumentumokhoz. Miért jó ez nekünk? Az Exchange kínál olyan hozzáférési lehetőségeket melyeket a SharePoint, vagy egy fájlmegosztás nem. Pl. egy fájlmegosztáshoz a vállalati hálózaton kívülről hozzá tudunk férni VPN- en keresztül, de nincs egy olyan biztonságos webes felületünk hozzá mint az Outlook Web Access. Ez a lehetőség ugyanakkor a fájloknak csak olvasható változatát kínálja, ezért, ha írni is szeretnénk ezeket a fájlokat, akkor más megoldást kell választanunk, olyat ami lehetővé teszi, hogy a kliens hálózata közvetlenül elérje a SharePoint dokumentumtárat, vagy a fájlmegosztást.

26 3 OWA - fájlelérés

27 Amiről szó lesz Házirend alapú üzemeltetés Magas rendelkezésreállás
Biztonsági mentések Felhasználók kiszolgálása Outlook kliensek Outlook Web Access ActiveSync Outlook Anywhere

28 Autodiscover Folyamat Windows Mobile 6 E-mail cím / jelszó
DNS lekérdezés SSL – Autodiscover XML letöltés Konfiguráció Windows Mobile 6 Csak az címre és a jelszóra van szükségünk a teljes konfiguráláshoz Leválasztjuk a címből a domain nevet A domain név alapján megkeresi a szervert (autodiscover.domain) Biztonságos kapcsolaton keresztül letölti a konfigurációs XML-t Felkonfigurálja magát a kapott adatok alapján

29 Outlook Anywhere Port: 443 Port: 6004 Global catalog servers RPC Proxy
Outlook 2003/2007 client Client Access server Mailbox server

30 4 Mobil hozzáférés 1. Tanúsítványkezelés Outlook Anywhere - Szerver

31 Mobil szinkronizáció Over the Air Tartalom GAL keresés Távoli törlés
Levelezés, Naptár, Feladatok, Címjegyzék GAL keresés Távoli törlés Keresés a szerveren Házon kívüli üzenetek kezelése File Share / Sharepoint dokumentum elérés

32 Szinkronizációs módok
Manuális Időzített Direct Push Windows Mobile 5 MSFP Más gyártók eszközei A Direct Push csak mobil internet kapcsolaton keresztül működik, WiFi-n nem.

33 ActiveSync policy Standard Enterprise Jelszó szabályok
Szinkronizációs beállítások Titkosítás S/MIME Fájl és SharePoint hozzáférés Enterprise Alkalmazások engedélyezése Beépített eszközök engedélyezése

34 Biztonsági funkciók Jelszavas védelem Távoli törlés (Remote Wipe)
Lokális törlés (Local Wipe) Távoli törlés (Remote Wipe) Exchange Management Console Powershell (Clear-ActiveSyncDevice) ActiveSync Web Administration Tool OWA

35 Kompatibilitás – 3rd party
IMAP/SMTP Symbian OS Nokia Mail for Exchange DataViz RoadSync SyncML BlackBerry

36 Mobil hozzáférés 2. Outlook Anywhere - Kliens Levelezés mobil eszközön
4 Mobil hozzáférés 2. Outlook Anywhere - Kliens Levelezés mobil eszközön

37 Az Universal Inbox koncepció megvalósítása
Mail Fax Voice OVA (Outlook Voice Access) Auto-Attendant A Unified Messaging szerepkör az összes hang és fax funkcionalitással kapcsolatos funkciót valósítja meg a rendszerben. A piacon kapható hangposta és fax szoftverekkel ellentétben nem rendelkezik semmiféle ISDN kártya, vagy modem meghajtóval. A teljes működése tisztán VoIP alapú. A hang és fax üzenetek fogadására és válaszolásra SIP protokolt használ. Ez azt jelenti a rendszert felépítő számára, hogy abban az esetben ha hagyományos IP interface-el nem rendelkező telefonközponttal szeretnénk összekötni az Exchange-et akkor mindenképp szükségünk van egy VoIP gateway-re. A Unified Messaging szerepkört úgy foghatjuk fel mint ha összegyúrnánk a Client Access és a Hub Transport szerepköröket és az alattuk lévő SMTP, POP3, IMAP, HTTP protokolokat lecserélnénk a VoIP protokolokra, SIP-re, RTP-re és T.38-ra. Tehát az UM feladata felhasználók hang alapú hozzáférésének biztosítása a rendszerhez, valamint a hang alapú üzentek konvertálásának, továbbításának megoldása. Az üzenetek tárolása ebben az esetben is a Mailbox szerepkör feladata.

38

39 Kezdés 14:20-kor