Tìm kiếm & download ebook miễn phí: bookilook.com Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 81

Internet Protocol
I. Mục đích: Triển khai các Internet Protocol : SMTP, POP3, IMAP, HTTP, RPC over
HTTPs cho các client không sử dụng MAPI
II. Các bước chuẩn bị: Máy đã cài Exchange 2007 và Outlook 2007
- Tạo user hpbao và User u1 và cho group Users logon locally
- Tạo alias name : mail Î có IP trỏ đến chính máy exchange
III. Thực hiện:
1. SMTP và POP3
a. Cấu hình Service POP3 chứng thực ở chế độ plain text:
Gõ vào lệnh sau : Set-PopSettings –LoginType PlainTextLogin

Kiểm tra kết quả


Î chọn tab
Permission
Groups

Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 83

Đánh dấu chọn
vào ô
Anonymous
users Î OK

Mở Exchange
Management
Console Î
Server
Configuration
Î Hub
Transport Î
phải chuột trên
Client PCxx
(PCxx là
computer
name) Î
properties

Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 84

o Incomming server : POP3
o Incoming mail & Outgoing mail : localhost
o Trong Server Properties chọn My server require authenticate.
¾ Sau đó gởi thử mail nội bộ rồi gởi thử mail ra ngoài
Khai báo lại
Outlook
Express chạy
SMTP port 587 2. SMTPS và POP3S : Khai báo lại cấu hình OE để chạy SSL
Outgoing mail : chọn This server
requires a secure connection.
Incomming mail : chọn This
server requires a secure
connection.

3. SMTP và IMAP
a. Gõ vào lệnh sau :
Set-ImapSettings –LoginType PlaintextLogin
Và sau đó, kiểm tra lại bằng lệnh : Get-ImapSettings
Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 86 b. Vào service.msc để
start Microsoft
Exchange IMAP4
service lên.

Communicati
on Î Edit

b. Bỏ chọn vào ô
Require
secure
channel (SSL)
Î OK
Restart IIS

c. Kiểm tra bằng cách mở IE, gõ vào địa chỉ như sau :
https://ex2K7.vsiclab.net/owa
or http://ex2k7.vsiclab.net/owa
Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 89 5. RPC over HTTPs :
a. Vào
Add/Remove
Windows
Components
Î
Networking
Services Î
đánh dấu chọn
vào ô RPC
over HTTP
proxy Î OK

Connect to
Microsoft Exchange
using HTTP Î click
Exchange Proxy
Settings

Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 92

i. Trong Connection
settings, nhập vào
mails.vsiclab.net.
Đánh dấu chọn
vào ô On fast
networks,
connect using ….
Trong Use this
authentication
when … chọn
Basic
Authentication
Î OK

j. Logon bằng user hpbao Î mở MS. Outlook Î Giữ Control + Click phải chuột vào
biểu tượng Outlook ở góc dưới phải màn hình
Î Connection Status Î quan sát cột
Conn : HTTPS

Exchange 2007 Tài liệu dành cho học viên

- Khai báo account mới trong Outlook Express theo các thông số sau :
o Display name : Hoang Phung Bao
o Email address : [email protected]

o Incomming mail : IP của Exchange server
o Outgoing mail : IP của Exchange server
o Check vào ô My Server Require Authentication
¾ Gởi mail thử ra ngoài và đi đến bất kỳ account nào Î gởi được.
4. Exchange server relay mail vào Exchange server khác :
VD : Mail server domain vsiclab.net replay vào mail server domain vsicopenlab.com
a. Tại domain vsicopenlab.com tạo 1 mailbox có tên RelayAccount
b. Gán cho account vừa tạo quyền relay:
Add-ADPermission –Identity “Default Ex-server2K7” –User RelayAccount -
ExtendedRights ms-exch-smtp-accept-any-sender
Lưu ý : lệnh trên được viết trên cùng 1 dòng
c. Tại domain vsiclab.net tạo ra 1 Send connector để lọc ra những mail gởi ra yahoo.com và relay
sang vsicopenlab.com
Mở Exchange Management Console Î Organization Configuration Î Hub Transport Î Send
Connectors Î New Send Connector

Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 95

Khai báo như hình minh họa Î Next
d. Trong màn hình
Address space Î
click Add, khai báo
domain name:
*.yahoo.com Î

I. Mục đích: Triển khai chức năng Anti Spam trên Exchange
II. Các bước chuẩn bị:
- 2 Máy đã cài Exchange 2007 và Outlook 2007
- 2 domain gởi mail qua lại được với nhau
- Màn hình trước khi install Anti Spam

- Cài đặt Anti spam : gõ vào lệnh sau :
“C:\Program Files\Microsoft\ExchangeServer\Scripts\install-AntispamAgents.ps1

Sau đó restart Microsoft Exchange Transport service
¾ Màn hình sau khi install Anti Spam
Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 97 III. Thực hiện:
1. Cấu hình IP Block list: Không nhận email từ những server có IP được liệt ke trong “Block
List”.
Trước hết, từ domain vsicopenlab.com gởi mail qua domain vsiclab.net Î tốt
a. Tại domain
vsiclab.net Î IP
Block List Î
Properties
Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 98

b. Trong Blocked
Addresses Î click

VSIC Education Corporation Trang 100

f. Tạo hostname là IP của Mail
server thuộc domain
vsicopenlab.com viết theo thứ tự
ngược Î Add host
g. Màn hình kết quả như sau
h. Kiểm tra : Từ domain vsicopenlab.com thử gởi mail sang domain vsiclab.net Î chờ 1 phút sẽ
nhận được mail báo lỗi trả về Î đọc thông báo lỗi
i. Trở về domain vsicopenlab.net Î disable chức năng IP Block List Provider. Sau đó cho
domain vsicopenlab.com gởi mail lại Î gởi được

3. Cấu hình Sender ID : chống giả mạo Mail
a. Từ domain vsicopenlab.com gởi mail giả mạo đến domain vsiclab.net
From : [email protected]
To : [email protected]
Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 101

b. Tại domain vsiclab.net user hpbao check mail sẽ nhận được email giả mạo này
c. Khai báo IP của các máy được
phép gởi mail mang tên domain
vsiclab.net bằng cách tạo 1
TXT record trong DNS của
domain vsiclab.net v=spf1
ip4:192.168.2.200
Mở dnsmgmt.msc Î
Forward Lookup Zone Î
phải chuột trên zone name Î


5. Cấu hình Recipient Filtering : Lọc mail theo địa chỉ người nhận
Exchange 2007 Tài liệu dành cho học viên

VSIC Education Corporation Trang 104 6. Cấu hình Sender Filtering : Lọc mail theo địa chỉ người gởi

7. IP Allow List: danh sách những IP được phép gởi mail vào domain hiện hành kể cả trường
hợp nằm trong Block List

8. IP Allow List Provider: Tương tự “IP Block List Provider” nhưng theo nghĩa ngược lại