Hướng dẫn xử lý email trên TMG 2010 Firewall –Phần I:Cài đặt (phần 3) Trong trang docx

Hình 21 Tiếp đến bạn sẽ được đưa đến trang Service Restart, thể hiện trong hình 22.. Các nâng cấp này diễn ra truyền tải HTTPS, vì vậy nếu bạn có một máy chủ proxy phía trước TMG firewa

Trong trang License Agreement, như thể hiện trong hình 21, hãy tích vào hộp kiểm I agree to the terms of the license agreement and

privacy statement và kích Next Tại đây, bạn có thể cảm thấy khá thân

thuộc giống như các cài đặt khác

Hình 21

Tiếp đến bạn sẽ được đưa đến trang Service Restart, thể hiện trong hình

22 Lưu ý rằng bộ cài sẽ cần stop và khởi động lại dịch vụ Microsoft Exchange Transport Điều này không có vấn đề gì, vì chúng ta vẫn chưa

sử dụng nó Kích Next

Trong trang Installation Folders, thể hiện trong hình 23, bạn có thể chọn location cho cả the Program folder và Data folder Thư mục Data sẽ giữ

những dữ liệu như các file được cách ly và các file được lưu trữ Cách tốt nhất là bạn nên đặt tất cả các file dữ liệu trong một partition riêng hay một ổ cứng riêng Do không có ổ cứng khác và hướng dẫn nhanh về vấn

đề này ở đây, do đó chúng tôi sử dụng đương dẫn mặc định và kích Next

Cỗ máy antispam cho Forefront Protection for Exchange sẽ download các nâng cấp khái niệm một cách độc lập từ các cỗ máy khác và các nâng cấp khái niệm được sử dụng bởi TMG firewall Các nâng cấp này diễn ra truyền tải HTTPS, vì vậy nếu bạn có một máy chủ proxy phía trước TMG firewall, bạn có thể nhập vào các thông tin proxy trong hộp thoại được thể hiện trong hình 24 Trong ví dụ này, chúng tôi không có máy chủ

Proxy trước tường lửa do đó sẽ kích Next

Trong trang Antispam Configuration như thể hiện trong hình 25, bạn có

thể bật tính năng antispam vào lúc này hay có thể đợi và bật nó sau Ở đây có một chút sai lạc, nếu chúng ta lệnh cho bộ cài đặt bật ngay lúc này thì tính năng này sẽ không tự động kích hoạt trong giao diện TMG

firewall như những gì chúng ta sẻ thấy sau đây Mặc dù vậy chúng tôi nghi ngờ rằng mình không bật nó thông qua hộp thoại này, chúng tôi sẽ phải bật nó sau từ một location khác – điều đó có nghĩa rằng chúng ta phải tìm ra tùy chọn để thực hiện việc kích hoạt này! Hãy làm như vậy và

kích Next

Lưu ý: Chỉ FYI, tính năng antispam FPE làm việc liên quan đến các tính

năng antispam của Exchange Edge – và đặc biệt lợi dụng được kỹ thuật Cloudmarkantispam

Đó chỉ là trường hợp chúng ta không đưa ra quyết định đúng ban đầu, giờ đây chúng ta sẽ lấy một cơ hội khác để tham gia trong chương trình Customer Experience Improvement Program Đặt dấu kiểm vào hộp chọn

Join the Customer Experience Improvement Program như thể hiện trong hình 26 và kích Next

Xác nhận các lựa chọn của bạn trong trang Confirm Settings Bạn có thể

cuộn thanh cuộn để tìm kiếm một số thông tin thú vị - một số có thể làm cho bạn một chút lộn xộn Cho ví dụ, nếu kiểm tra hình 27 bên dưới, bạn

sẽ thấy một số hướng dẫn chi tiết về việc kích hoạt cho các nâng cấp cỗ máy làm việc ngay lập tức Điều này có một chút lộn xộn vì không có sự

rõ ràng rằng các hướng dẫn này dành cho khách hàng FPE hay cho khách hàng TMG+FPE Tại đây, để an toàn chúng ta hãy đợi cho cài đặt hoàn tất, sau đó vào giao diện điều khiển TMG firewall để xem liệu có gợi ý nào hay không

Kích Next

Hộp thoại trong hình 28 sẽ xuất hiện khi FPE cài đặt trên TMG firewall

Trong trang Installation results như thể hiện trong hình 29, chúng ta có thể thấy cài đặt đã thành công Có một tùy chọn ở đây là Launch the Forefront Online Protection for Exchange Gateway installation program Đây là tùy chọn khá thú vị vì nó liên quan đến sản phẩm

FOPE FOPE là một giải pháp đồng thuận chính sách email, anti-spam và anti-malware dựa vào đám mây Những gì chưa rõ ràng ở đây là tại sao chúng ta sẽ sử dụng FOPE cùng với giải pháp xử lý email TMG Câu trả lời ở đây là chúng cần sao chép mỗi cố gắng của nhau

Kích Finish

Lúc này chúng ta hãy xem kết quả cho các cố gắng thực hiện của mình

Mở TMG Firewall console và kích nút E-Mail Policy trong panel trái

của giao diện, như thể hiện trong hình 30 Trong phần panel giữa, kích

tab E-Mail Policy Ở đây bạn có thể thấy một lưu ý gợi ý kích hoạt chức năng bảo vệ chống lại các tấn công email; kích Configure E-mail Policy

Những gì ở đây cho thấy dù kích “Finish” nhưng chúng ta vẫn chưa thực

sự kết thúc Cài đặt hoàn tất nhưng chúng ta vẫn có một số nhiệm vụ cấu hình Hãy tiếp tục thực hiện công việc này

Kích tab Spam Filtering trong phần panel giữa để đánh thức hộp thoại

như thể hiện trong hình 31 Ở đây chúng ta thấy một số tùy chọn lọc spam, nhiều tùy chọn trong số đó giống như chúng liên quan trực tiếp với những gì Exchange Edge Mặc dù vậy nó cũng xuất hiện các thiết lập lọc

spam ở trạng thái Disabled Không lo ngại về vấn đề này, chúng ta sẽ

kích hoạt chúng trong phần tiếp theo

Trong tab Virus and Content Filtering phần panel giữa của giao diện,

như hiển thị trong hình 32, bạn sẽ thấy một số tùy chọn có liên quan đến thành phần FPE của giải pháp xử lý email Lưu ý rằng tại thời điểm này,

cả hai tùy chọn Content Filtering và Virus Filtering đều có trạng thái Disabled Chúng ta sẽ khắc phục vấn đề này trong phần sau

Kết luận

Trong phần một này, chúng ta đã cài đặt Exchange Edge Server trên TMG firewall Sau khi cài đặt role máy chủ Edge trên tường lửa, chúng ta

đã sử dụng bộ cài đặt TMG để cài đặt FPE Quá trình cài đặt này đã diễn

ra thành công và không mất nhiều thời gian để hoàn tất Đó là những gì chúng ta đã làm được trong phần một này, trong phần hai chúng ta sẽ thực hiện các nhiệm vụ cấu hình để có thể thực hiện giải pháp Trong đó chúng tôi sẽ giới thiệu cách cấu hình các thiết lập trong giao diện quản lý TMG, sau đó test sự truy cập email gửi đến và gửi đi để bảo đảm nó làm việc đúng theo ý định