Trong phần hai của loạt bài Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall này, chúng tôi sẽ giới thiệu cho các bạn cách cấu hình chính sách bảo vệ email.. Mặc dù vậy, nh
Trang 1Trong phần hai của loạt bài Cài đặt, cấu hình giải pháp xử lý email trên TMG 2010 Firewall này, chúng tôi sẽ giới thiệu cho các bạn cách cấu hình chính sách bảo vệ email
Trong phần một của loạt bài về giải pháp xử lý email trên TMG firewall này, chúng tôi đã giới thiệu cho các bạn về quá trình cài đặt cần thiết để tạo email gateway cho TMG firewall Cho đến lúc này, khi các thành phần email gateway đã được cài đặt, chúng ta có thể tìm hiểu thêm về cách cấu hình chính sách bảo vệ email Bắt đầu bằng cách kích hoạt E-Mail Policy Điều đó cũng có nghĩa chúng ta sẽ kích hoạt các tính năng bảo vệ E-Mail cơ bản có trong giải pháp TMG Email Gateway Sau khi kích hoạt các cách thức bảo vệ email, bạn sẽ có một giải pháp anti-spam
và anti-malware ngay lập tức Mặc dù vậy, như những gì sẽ thấy trong các phần sau của loạt bài này, bạn sẽ có khá nhiều tùy chọn cho việc tùy chỉnh chính sách email để có được một mức bảo vệ phù hợp với các yêu cầu cần thiết cho tổ chức của mình
Nhắc lại, TMG sử dụng một phương pháp "một công hai việc" cho việc
bảo vệ email:
Forefront Protection for Exchange 2010 – FPE là một ứng dụng anti-spam và anti-malware, và cũng cho phép lọc nội dung
Exchange Edge Server – Exchange Edge Server có thể thực hiện các nhiệm vụ lọc kết nối và anti-spam
Sự kết hợp của Exchange Edge Server và Forefront Protection for
Exchange làm cho TMG firewall trở thành một vũ khí mạnh trong kho vũ khí của bạn, giúp bạn chống lại spam và email sản sinh malware
Chúng ta hãy bắt đầu! Có rất nhiều vấn đề mà chúng tôi cần giới thiệu cho các bạn ở đây
Kích hoạt sự bảo vệ email
Mở giao diện TMG firewall, kích vào tên máy tính trong phần panel trái của giao diện điều khiển Ở đây bạn sẽ thấy một nút mới không có trong
các phiên bản trước của tường lửa – đó chính là nút E-Mail Policy Kích vào nút E-Mail Policy này như thể hiện trong hình 1
Trang 2Sau khi kích nút E-Mail Policy, bạn sẽ thấy ba tab trong panel giữa
E-Mail Policy Tab cấu hình các thiết lập để kích hoạt sự bảo vệ
Spam Filtering Tab cấu hình các thiết lập anti-spam sau khi sự
bảo vệ email được kích hoạt
Virus and Content Filtering Tab cấu hình các thiết lập
anti-malware và lọc nội dung để bảo vệ email
Chúng ta hãy bắt đầu với sự bảo vệ email bằng cách kích liên kết
Configure E-Mail Policy như thể hiện trong hình 2 bên dưới
Hình 2
Khi đó bạn sẽ thấy xuất hiện trang Welcome to the E-Mail Policy Wizard như thể hiện trong hình 3 Kích Next
Trang 3Trang tiếp theo là Internal Mail Server Configuration được thể hiện
trong hình 4 Ở đây bạn cần cấu hình cho TMG firewall những thành phần như tên, địa chỉ IP của máy chủ SMTP bên trong, đây là máy chủ SMTP trên mạng bên trong của bạn, máy chủ này được cấu hình để chấp nhận email gửi đến từ Internet Nó cũng là máy chủ SMTP bên trong sẽ làm nhiệm vụ gửi email từ bên trong tổ chức ra mạng Internet bên ngoài
Kích nút Add bên cạnh phần Internal mail servers Khi đó bạn sẽ thấy xuất hiện hộp thoại Computer Nhập vào tên của máy chủ SMTP và địa chỉ IP của máy chủ Cách khác, bạn có thể sử dụng nút Browse để tìm
máy chỉ, địa chỉ IP và tên sẽ được nhập vào Lưu ý rằng, có thể có nhiều máy chủ mail trong mạng bên trong để chấp nhận mail gửi đến
Kích OK
Trang 4Lúc này kích vào nút thứ Add, đây là nút bên cạnh phần Accepted
authoritative domains Khi đó bạn sẽ thấy hộp thoại Add Authoritative Domain xuất hiện như thể hiện trong hình 5 bên dưới Nhập vào tên miền
mà bạn muốn chấp nhận email gửi đến Nếu có nhiều miền email để nhận
email, bạn có thể kích nút Add lần nữa để thêm vào các miền khác
Lưu ý: Các email được gửi đến tổ chức của bạn thông qua TMG firewall
không có miền email đích trong danh sách sẽ bị loại bỏ Điều này để tránh cho tổ chức của bạn phải làm việc như một SMTP relay bị khai thác bởi spammer
Trang 5Kích Next trong trang Internal Mail Server Configuration, như thể
hiện trong hình 6
Trang 6Trong trang Internal E-Mail Listener Configuration, như thể hiện
trong hình 7, chọn mạng mà từ đó bạn muốn gửi email đi Nếu có nhiều
địa chỉ IP trên NIC đó, bạn có thể kích nút Select Addresses và chọn một
địa chỉ IP nào đó để chấp nhận mail gửi đi từ máy chủ SMTP bên trong
Kích Next
Trang 7Trong trang External E-Mail Listener Configuration, thể hiện trong
hình 8, tích dấu kiểm vào hộp kiểm cho mạng mà trên đó bạn muốn chấp nhận email gửi đến Trong hầu hết các trường hợp, đó sẽ là mạng
External Nếu có nhiều địa chỉ IP trên giao diện đó, bạn có thể kích nút Select Addresses và chọn một địa chỉ IP nào đó là địa chỉ mà bạn muốn chấp nhận mail gửi đi Trong hộp FQDN or IP address trong trang này,
nhập vào Fully Qualified Domain Name mà bạn muốn TMG firewall sử dụng như một sự phản ứng cho các thư khởi tạo SMTP session, chẳng hạn như HELO hoặc EHLO Bảo đảm rằng bản ghi DNS ngược cho name này phân giải địa chỉ IP chính xác, đó là địa chỉ đang nhận mail gửi đến
Kích Next
