Cấu hình Client Access và Hub Transport

Sau khi hoàn tất việc cài đặt Exchange 2007 trong phần 1, bước tiếp theo là cấu hình máy chủ để sử dụng. Tất cả các kịch bản lúc này đều được chạy từ Exchange có thể thao tác với phiên bản PowerShell được gọi là Exchange Management Shell hoặc EMS.

Mã đăng ký

Bước đầu tiên là nhập vào các chi tiết về mã đăng ký cho mỗi máy chủ. Điều này được thực hiện bằng cách sử dụng kịch bản bên dưới để cho phép bạn chỉ định máy chủ Exchange nhằm sử dụng mã đăng ký với tham số nhận dạng.

#Enter the License Key
  Set-ExchangeServer -Identity Exch2007 -ProductKey
  12345-12345-12345-12345-12345
  #Restart the Information Store Service
  Restart-Service msexchangeis

Chuẩn bị Role Client Access và Hub Transport

Cập nhật thiết lập DatabaseMaxCache trong Transport service DB

Gần đây, có một giới thiệu trong một blog về việc thay đổi giá trị DatabaseMaxCache của Message Queue Database trên các máy chủ Hub Transport. Vấn đề này liên quan đến việc soạn thảo file văn bản C:\Program Files\Microsoft\Exchange Server\Bin\EdgeTransport.exe.config và thay đổi dòng dưới đây trong phần <appSettings>:

<add key="DatabaseMaxCacheSize" value="134217728" />

Để đọc:

<add key="DatabaseMaxCacheSize" value=" 536870912" />

chúng ta có thể được thực hiện bằng kịch bản dưới đây:

(Get-Content "C:\Program Files\Microsoft\Exchange Server\Bin\EdgeTransport.
exe.config") | Foreach-Object {$_ -replace "134217728", "536870912"} | Set
-Content "C:\Program Files\Microsoft\Exchange Server\Bin\
EdgeTransport.exe.config"

Restart-Service MSExchangeTransport

Kịch bản này sẽ load tòan bộ file vào một mảng, sau đó thực hiện vòng lặp cho tới khi tìm ra được nội dung có liên quan để thay thế. Sau đó sẽ ghi các nội dung đã được thay đổi vào file. Có nhiều cách để thực hiện điều này, tuy nhiên đây chính là cách tốt nhất mà chúng tôi muốn thực hiện!

Cấu hình Global Client Access và Hub Transport Server

Cấu hình định tuyến cho các mạng lớn

Hoàn toàn rõ ràng, chúng ta đang làm việc trong một môi trường máy chủ, mặc dù vậy cũng đáng đề cập đến ở đây một bước quan trọng đối với các mạng multi-site đó là cài đặt định tuyến. Như một phần của quá trình cài đặt mặc định, một bộ kết nối nhóm định tuyến được tạo giữa Exchange 2003 routing group để giữ máy chủ được chỉ định trong suốt cài đặt và Exchange 2007 routing group. Trong các tổ chức lớn hơn, chúng ta sẽ sử dụng kịch bản dưới đây để cài đặt các bộ kết nối tương đương khác:

#Get the existing routing group connector created by setup and delete it

Get-RoutingGroupConnector | where {($_.sourceroutinggroup -eq "Exchange
Routing Group (DWBGZMFD01QNBJR)") -or ($_.targetroutinggroup -eq "Exchange
Routing Group (DWBGZMFD01QNBJR)")} | Remove-RoutingGroupConnector -
Confirm:$false

#Create new routing group connectors

New-RoutingGroupConnector -Name "New York 2003-2007" -SourceTransportServers
"NYC-Exch2007.gaots.co.uk” -TargetTransportServers "NYC-Exch2003.gaots.co.uk"
-Bidirectional:$true -Cost 10

New-RoutingGroupConnector -Name "London 2003-2007" -SourceTransportServers
"LDN-Exch2007.gaots.co.uk" -TargetTransportServers "LDN-Exch2003.gaots.co.uk"
-Bidirectional:$true -Cost 10

Kịch bản đầu tiên sẽ xóa bộ kết nối mặc định, sau đó thay thế nó bằng các bộ kết nối khác.

Thiết lập số lượng để lưu trữ bản ghi cho việc kiểm tra thư tín

Quay trở lại môi trường máy chủ đơn chiếc, có một thiết lập toàn cục cần phải cấu hình. Đầu tiên chúng ta hãy thiết lập số lượng tối đa có thể trữ các bản ghi kiểm tra thư tín lên đến 10GB.

#Set amount of retained logs for Mailbox Servers

Get-MailboxServer | Set-MailboxServer
-MessageTrackingLogMaxDirectorySize 10GB

#Set amount of retained logs for Transport Servers

Get-TransportServer | Set-TransportServer
-MessageTrackingLogMaxDirectorySize 10GB

Thiết lập kích thước thư tín tối đa là 1GB

Tiếp đến, chúng ta sẽ cấu hình kích thước tối đa mà Exchange sẽ chấp nhận. Kịch bản bên dưới thiết lập kích thước là 50MB ở mức Global, Send và Receive Connector.

#Set global message size restrictions

Set-TransportConfig -MaxSendSize 50MB -MaxReceiveSize 50MB

#Get all the receive connectors and set the maximum message size to 50MB

Get-ReceiveConnector | Set-ReceiveConnector -MaxMessageSize 50MB

#Get all the send connectors and set the maximum message size to 50MB

Get-SendConnector | Set-SendConnector -MaxMessageSize 50MB

Để có thêm thông tin về các giới hạn của kích thước thư tín, bạn có thể xem thêm phần Các hạn chế về kích cỡ của thư tín trong Exchange 2007 .

Kích hoạt OOF kết nối Internet từ Exchange 2003 và Exchange 2007

Cuối cùng, chúng ta phải bảo đảm rằng Exchange 2007 sẽ cho phép cả Outlook 2003 và Outlook 2007 client có thể gửi các thông báo ngoài định dạng office vào Internet bằng kịch bản dưới đây:

#Get all the Remote Domain types (equal to the Internet Message formats
from #Exchange 2003 and set the AllowedOOFType to ExternalLegacy which
allows #both Outlook 2003 and 2007 clients to send OOF out

Get-RemoteDomain | Set-RemoteDomain -AllowedOOFType ExternalLegacy

Cấu hình máy chủ Client Access

Sau khi đã thực hiện các nhiệm vụ cấu hình trên, chúng ta sẽ thực hiện các bước bên dưới đây để thiết lập các thiết lập cụ thể trên máy chủ Client Access.

Tạo, cài đặt và kích hoạt chứng chỉ

Như những gì bạn có thể biết, Exchange sử dụng đến các chứng chỉ để bảo mật sự truy cập cho Outlook Web Access. Mặc định, nó sẽ sử dụng chứng chỉ tự ký nhưng hầu hết đều yêu cầu thay thế bằng một chứng chỉ được tạo từ một certificate authority (CA) riêng bên trong hoặc từ một CA công giống như VeriSign, bằng không người dùng sẽ bị nhắc nhở là chứng chỉ của họ không hợp lệ. Để thực hiện điều đó, chúng ta sử dụng các lệnh dưới đây:

#Create a request for a certificate

New-ExchangeCertificate -GenerateRequest:$True -SubjectName "c=US, o=Gaots,
cn=email.gaots.co.uk" -DomainName email.gaots.co.uk, autodiscover.gaots.co.uk,
exch2007, child.gaots.co.uk, exch2007.child.gaots.co.uk -FriendlyName
ExchOWACert -PrivateKeyExportable:$True -Path C:\ExchOWACert.req

Kịch bản trên sẽ tạo một chứng chỉ yêu cầu đến file mà bạn sẽ sử dụng sau đó cho CA bên trong hoặc một CA công của các hãng thứ ba.

Khi CA trả về chứng chỉ thì các kịch bản dưới đây sẽ được sử dụng để cài đặt và kích hoạt chứng chỉ.

#Import the certificate and enable for services

Import-ExchangeCertificate -path c:\ExchOWACert.cer |
Enable-ExchangeCertificate -Services "IIS,SMTP,POP,IMAP"

Kịch bản ở trên sẽ import chứng chỉ, sau đó sẽ kích hoạt các dịch vụ có liên quan. Bạn nên lưu ý rằng nó có thể nhắc nhở bạn về việc xác nhận trước khi kích hoạt.

Cấu hình các thư mục ảo Client Access và Autodiscover

Khi đã hoàn thành việc cài đặt chứng chỉ, bước tiếp theo là cấu hình các thư mục ảo để cung cấp sự truy cập cho Exchange. Quá trình này được thực hiện bằng kịch bản dưới đây:

# Configure Virtual Directories for the "Default Web Site"

Set-WebServicesVirtualDirectory -Identity Exch2007\"EWS (Default Web Site)"
-InternalUrl https://exch2007.child.gaots.co.uk/ews/exchange.asmx
-ExternalUrl https://email.gaots.co.uk/ews/exchange.asmx

Set-OabVirtualDirectory -Identity Exch2007\"OAB (Default Web Site)"
-InternalUrl https://exch2007.child.gaots.co.uk/OAB
-ExternalUrl https://email.gaots.co.uk/OAB -RequireSSL:$True

Set-UMVirtualDirectory -Identity Exch2007\"UnifiedMessaging
(Default Web Site)" -InternalUrl https://exch2007.child.gaots.co.uk
/unifiedmessaging/service.asmx -ExternalUrl https://email.gaots.co.uk
/unifiedmessaging/service.asmx

Set-OWAVirtualDirectory -Identity Exch2007\"OWA (Default Web Site)"
-InternalURL https://exch2007.child.gaots.co.uk/owa
-ExternalUrl https://email.gaots.co.uk/owa -LogonFormat username
-DefaultDomain child.gaots.co.uk

# Set URL for AutoDiscover

Set-ClientAccessServer -Identity Exch2007
-AutodiscoverServiceInternalURI https://exch2007.child.gaots.co.uk
/autodiscover/autodiscover.xml -AutodiscoverSiteScope:$null

Set-AutoDiscoverVirtualDirectory -identity Exch2007\"Autodiscover
(Default Web Site)" -InternalUrl https://exch2007.child.gaots.co.uk
/autodiscover/autodisover.xml -ExternalUrl https://email.gaots.co.uk
/autodiscover/autodisover.xml

# Reset IIS

IISRESET -NoForce

Khi đã thực hiện xong các bước trên, hệ thống của bạn lúc này đã hoàn toàn sẵn sàng thực hiện như một máy chủ Client Access nhằm cung cấp sự truy cập cho Exchange.

Export chứng chỉ SSL cho máy chủ Client Access thứ hai

Trước khi chúng ta chuyển sang các phần khác, chúng tôi nghĩ cần phải đề cập đến cho các bạn một số vấn đề có lên quan nếu bạn có một số máy chủ Client Access sẽ dụng trong cấu hình NLB. Trong trường hợp đó, bạn sẽ cần đến các chứng chỉ trên mỗi máy chủ để so khớp! Đầu tiên bạn phải export chứng chỉ từ máy chủ Client Access thứ nhất bằng kịch bản bên dưới:

#Export and copy to second server

Get-ExchangeCertificate | where {$_.services -eq "IMAP, POP, IIS, SMTP"} |
export-exchangecertificate -path \\SecondServer\c$\OWAcas-cert.pfx
-binaryencoded:$true -password:(Get-Credential).password

Khi bạn thực thi lệnh này, nó sẽ nhắc nhở bạn nhập vào mật khẩu để bảo vệ khóa riêng, sau đó sẽ export chứng chỉ vào ổ C: trên máy chủ thứ hai.

Trên máy chủ thứ hai, bạn phải import chứng chỉ bằng kịch bản bên dưới, kịch bản này cũng nhắc nhở bạn mật khẩu được bảo vệ ở trên:

#Import and enable the certificate

Import-ExchangeCertificate -path c:\DCcas-cert.pfx -Password:
(Get-Credential).password | Enable-ExchangeCertificate
-Services "IIS,SMTP,POP,IMAP"

Ở đây, bạn sẽ cấu hình các thư mục ảo như máy chủ đầu tiên.

Outlook Anywhere

Như đã đề cập ở trên, chúng ta phải cài đặt máy chủ client access, mặc dù vậy phương pháp truy cập máy chủ hầu hết được sử dụng vẫn chưa có. Đó chính là Outlook Anywhere, tên trước đây vẫn được biết đến là RPC over HTTP. Trước khi kích hoạt Outlook Anywhere, bạn phải bảo đảm rằng thành phần RPC Proxy đã được cài đặt trên máy chủ Client Access rồi. Cũng cần phải vô hiệu hóa Kernel Mode Authentication khi chạy Client Access role trên máy chủ Windows Server 2008 nếu bạn sử dụng Outlook Anywhere với các tùy chọn thẩm định NTLM thì người dùng sẽ bị nhắc nhở lặp đi lặp lại thông tin đăng nhập. Kịch bản ở dưới sẽ vô hiệu hóa Kernel Mode Authentication sau đó kích hoạt Outlook Anywhere với chế độ Basic Authentication được kích hoạt và SSL Offloading bị vô hiệu hóa:

#Disable Kernel Mode Authentication for IIS7

C:\Windows\SysWOW64\inetsrv\AppCmd.exe set config /section:system.webServer
/security/authentication/windowsAuthentication /useKernelMode:false

#Enable Outlook Anywhere with Basic Auth and SSL Offloading disabled

Enable-OutlookAnywhere -Server:Exch2007.child.gaots.co.uk
-ExternalHostname:email.gaots.co.uk -DefaultAuthenticationMethod:Basic
-SSLOffloading:$false

Cài đặt các bộ kết nối Relay

Bước cấu hình cuối cùng mà chúng ta cần đến là cài đặt một bộ kết nối khách để cho phép relay từ một ứng dụng bên trong.

Lưu ý:
Mặc dù trong môi trường này chúng ta chỉ có một máy chủ, nhưng nếu trong trường hợp bạn có một dãy các máy chủ Hub được tải một cách cân bằng thì cài đặt relay cần phải được thực hiện trên tất cả các máy chủ Hub Transport.

#An example of a script to setup relaying for the Hub Transport servers

New-ReceiveConnector -Name “Internal SMTP Relay” -Usage Custom
-Bindings 192.168.22.67:25, 192.168.22.67:587
-Fqdn exch2007.child.gaots.co.uk -RemoteIPRanges 192.168.22.60
-Server Exch2007 –AuthMechanism TLS, ExternalAuthoritative
–PermissionGroups ExchangeServers –MaxMessageSize 1GB

Kịch bản ở trên cho phép máy chủ hub transport có thể lắng nghe để relay trên IP 192.168.22.67 cho cả hai cổng 25 và 587. Cổng 587 được cấu hình để bổ sung cho cổng 25, nó là cổng mặc định cho lưu lượng SMTP giữa máy khách đến máy chủ, trái với lưu lượng giữa các máy chủ như trên cổng 25. Kịch bản sau đó sẽ cho phép truyền thông từ máy chủ 192.168.22.60 và thiết lập kích thước thư tín tối đa là 1GB.

Kết luận

Cho đến đây chúng ta đã hoàn tất các bước cơ bản trong việc cấu hình máy chủ client access. Chúng tôi không chỉ giới thiệu cho các bạn ở mức đủ mà còn bổ sung thêm một số bước cấu hình cho một số yêu cầu chính trong lĩnh vực này. Trong phần ba và cũng là phần cuối của loạt bài này, chúng tôi sẽ giới thiệu cách cấu hình role máy chủ mailbox và tổng kết lại một số quá trình mà chúng ta sử dụng khi thực hiện xây dựng một máy chủ Exchange.

Nguồn: MsExchange

]]> http://baotrimaytinh.wordpress.com/2008/12/12/email-exchange-server-2007-ph%e1%ba%a7n-ii/feed/ 0 baotrimaytinh http://baotrimaytinh.wordpress.com/2008/12/12/email-exchange-server-2007-ph%e1%ba%a7n-i/ http://baotrimaytinh.wordpress.com/2008/12/12/email-exchange-server-2007-ph%e1%ba%a7n-i/#comments Thu, 11 Dec 2008 19:09:33 +0000 baotrimaytinh http://baotrimaytinh.wordpress.com/?p=108 ]]> Exchange Server 2007 Management Pack sẽ giúp bạn thực hiện việc kiểm tra một cách hiệu quả bằng các kịch bản chính dưới đây:

Exchange Server 2007 Management Pack (MP) cho Operations Manager 2007 còn gồm có cả các rule để kiểm tra một số các bộ chỉ thị về tình trạng “sức khỏe” của máy chủ và đưa ra các cảnh báo khi phát hiện ra các vấn đề, hoặc vượt quá một ngưỡng nào đó.

Bảng dưới đây sẽ cung cấp một cách tổng quan về chức năng kiểm tra của Exchange Server 2007 MP có trong Operations Manager 2007:

Bảng 1: Các chức năng kiểm tra của Exchange 2007 MP

Đồ hình giải pháp

Với mục đích của bài viết này, chúng tôi đã thiết lập một môi trường dưới đây trong lab:

Như những gì bạn có thể thấy, chúng tôi sẽ sử dụng các máy tính x64 (đã ảo hóa Hyper-V), ngoại trừ chỉ có máy chủ 32 bit OpsMgr.

Bảng 2: Danh sách các máy chủ

Các điều kiện của Exchange 2007 Management Pack

Trước khi import Exchange Server 2007 Management Pack cho Operations Manager 2007, bạn cần bảo đảm rằng có đầy đủ các yếu tố dưới đây:

Cài đặt các Hotfix

Các hotfix yêu cầu cần phải được cài đặt trước khi cài đặt Exchange 2007 MP. Việc download về các file cần thiết và sau đó cài đặt chúng là điều hoàn toàn đơn giản. Các bài báo có liên quan sẽ chứa liên kết ở phần trên (xem trong hình 1), liên kết này sẽ hướng bạn trực tiếp đến trang yêu cầu Hotfix.

Hình 1: Download Hotfix có sẵn

Khi bạn download các file cài đặt hotfix, hãy chạy chúng trên máy chủ OpsMgr. Tuy nhiên các Hotfix từ KB 951979 lại khác đôi chút. Nó gồm có một số file Management Pack được cập nhật mà bạn sẽ phải import.

Sau khi chạy Software Update (trong hình 2), bạn hãy mở OpsMgr 2007 Operations Console. Kích tab Administration, kích chuột phải vào nút Management Packs sau đó kích Import Management Packs. Duyệt đến %ProgramFiles%\System Center 2007 Hotfix Utility\Q951979, và chọn Management Pack cần thiết sau đó kích nút Import (xem trong hình 3).

Hình 2: Hotfix Software Update

Hình 3: Import KB951979 đã cập nhật các file MP

Cài đặt Exchange Server 2007 MP

Download và cài đặt Exchange Server 2007 Management Pack for System Center Operations Manager 2007 phát hành mới nhất (khi chúng tôi thực hiện thử nghiệm này thì phần mềm này đang ở phiên bản 6.0.6363.0). Bạn có thể tìm thấy Management Pack mới tại System Center Operations Manager 2007 Catalog.

Khi download Exchange 2007 MP, hãy kích đúp vào file .msi để cài đặt file này. Cài đặt sẽ diễn ra rất đơn giản, nó sẽ bung một số file cần thiết vào thư mục bạn chọn (Hình 4).

Hình 4: Quá trình cài đặt Exchange 2007 MP

Nếu quan sát trong thư mục vừa mới tạo, bạn sẽ thấy có 4 file, một file hướng dẫn cài đặt, một file đưa ra các thông báo về đăng ký và hai file management pack yêu cầu:

Để import Exchange 2007 MP, bạn hãy mở OPSMGR 2007 Operations Console. Kích tab Administration, kích chuột phải vào nút Management Packs sau đó chọn Import Management Packs. Chọn Management Packs được yêu cầu, sau đó kích nút Import. Khi quá trình import hoàn tất, hộp thoại sẽ xuất hiện một biểu tượng bên cạnh mỗi Management Pack chỉ thị việc import đã thành công (hình 5), kích nút Close.

Hình 5: Import Management Packs

Như những gì bạn thấy từ hình trên, chúng tôi đã cài đặt 2 gói Management Pack khác:

Bổ sung thêm các máy chủ Exchange

Hình 6: Computer and Device Management Wizard

Hình 7: Phát hiện nâng cao

Hình 8: Phương pháp Discovery

Hình 9: Tài khoản quản trị viên

Hình 10: Chọn các đối tượng quản lý

Hình 11: Màn hình tóm tắt

Hình 12: Các chương trình và các tính năng (Add/Remove Programs)

Hình 13: Các thuộc tính của dịch vụ sức khỏe OpsMgr

Tất cả các máy chủ Exchange 2007 cần phải được bổ sung. Nếu bạn đang kiểm tra Exchange Server 2007 clusters, hãy bảo đảm rằng tất cả các nút vật lý của cluster phải được kiểm tra bởi Operations Manager 2007 và Agent Proxy phải được kích hoạt cho mỗi nút vật lý trong cluster:

Để kích hoạt cấu hình Agent Proxy trên tất cả các máy chủ Exchange được quản lý, trong panel Administration, phần Administration, Device Management, Agent Managed, kích phải vào mỗi máy chủ Exchange, chọn Properties, sau đó chọn tab Security (hình 4), và tích vào hộp kiểm Allow this agent to act as a proxy and discover managed objects on other computers. Đây là bước cần thiết để làm cho các trường hợp exchange cluster xuất hiện trong phần Agentless Managed.

Hình 14: Kích hoạt Agent Proxy

Kết luận

Đây là kết của phần một trong loạt bài gồm 4 phần. Trong phần 2 tới đây, chúng tôi sẽ giới thiệu cho các bạn cách kích hoạt sự thẩm định dựa trên chứng chỉ cho agent chạy trên Edge server.

]]> http://baotrimaytinh.wordpress.com/2008/12/12/email-exchange-server-2007-ph%e1%ba%a7n-i/feed/ 0 baotrimaytinh http://baotrimaytinh.wordpress.com/2008/12/05/tuy%e1%bb%83n-l%e1%ba%adp-trinh-php/ http://baotrimaytinh.wordpress.com/2008/12/05/tuy%e1%bb%83n-l%e1%ba%adp-trinh-php/#comments Fri, 05 Dec 2008 16:01:29 +0000 baotrimaytinh http://baotrimaytinh.wordpress.com/2008/12/05/tuy%e1%bb%83n-l%e1%ba%adp-trinh-php/ ]]> - Thành thạo ASP, PHP… Biết .Net là một lợi thế.
- Phân tích và thiết kế cơ sở dữ liệu (MySQL, MS Access, MS SQL Server, …).
- Ít nhất 6 tháng kinh nghiệm lập trình trên ngôn ngữ PHP.
- Có hiểu biết về lập trình hướng đối tượng.
- Có khả năng sử dụng Ajax, Javascript và Cascading Stylesheet.
- Ưu tiên các ứng viên biết và có kinh nghiệm với Zend Framework, Drupal.
- Khả năng làm việc với mã nguồn mở (CMS, Joomla, Mambo, OScommerce ….)
- Biết Sử dụng cơ bản các phần mềm đồ họa như PhotoShop, Ilustration …
- Có khả năng làm việc với cường độ cao, có khả năng làm việc nhóm hay động lập.
- Ưu tiên ứng viên có thể bắt đầu làm việc ngay.

Hồ sơ

- CV
- Đơn xin việc làm.
- Sơ yếu lý lịch.
- Chứng minh nhân dân và giấy khám sức khỏe.
- Các bằng cấp có liên quan.