Chuyển MDaemon sang Exchange 2007/2003 (P.2)

Trước tiên chúng ta sẽ phải cấu hình cho hệ thống Exchange Server chấp nhận tên miền đang được MDaemon sử dụng và cũng có thể cấu hình nó như một SMTP Address chia sẻ.. Exchange sẽ thực

Chuyển MDaemon sang Exchange 2007/2003 (P.2)

Nguồn : quantrimang.com 

Quản trị mạng - Trong phần trước chúng ta đã tìm hiểu phương pháp kết

xuất và nhập những tài khoản cùng với mật khẩu từ MDaemon tới Active Directory của hệ thống Exchange Server khi cần thiết Trong phần 2 này chúng ta sẽ tiếp tục thực hiện thao tác thẩm định quyền cho thư mục này (Active Directory), chuyển đổi danh sách Global Address và điều hướng email

Thao tác đầu tiên cần thực hiện là đảm bảo rằng Exchange Server 2007 có thể nhận, gửi và điều hướng thông tin ngược lại và về phía Internet, MDaemon Server và hòm thư cục bộ

Để thực hiện tác vụ này chúng ta cần phải cấu hình Receive Connectors, Send Connectors và những thành phần trao đổi khác trong hệ thống đang thực hiện chuyển đổi Tình huống đặt ra là mọi lưu lượng mail đang sử dụng máy chủ MDaemon hiện tại (hình 1) Do đó trong bài viết này chúng ta sẽ thực hiện cấu hình cho Exchange xử lý lưu lượng SMTP và cũng có thể giao tiếp với

MDaemon Server

Hình 1: Mô hình hệ thống máy chủ mail.

Cấu hình Accepted Domain và các Email Policy

Mặc định, mọi quá trình cài đặt Exchange 2007 có một tên miền mặc định đơn

và đó là Full Qualified Domain Name (FQDN - Tên miền hoàn toàn đủ điều kiện) của Active Directory hiện tại Trong tình huống đặt ra trong bài viết, FQDN của Active Directory là apatrico.local, có nghĩa là Exchange sẽ chỉ chấp thuận những email được gửi tới những người dùng trong domain@apatricio.local

Trước tiên chúng ta sẽ phải cấu hình cho hệ thống Exchange Server chấp nhận tên miền đang được MDaemon sử dụng và cũng có thể cấu hình nó như một SMTP Address chia sẻ Bạn hãy thực hiện tuần tự các thao tác dưới đây để cấu hình cho Domain vừa chấp thuận vùa chia sẻ

• Mở Exchange Management Console

• Mở rộng mục Organization Configuration

• Click vào Hub Transport

• Chọn tab Accepted Domains

• Trong Toolbox Actions, click vào New Accepted Domain rồi nhập một nhãn cho tên miền mới trong hộp Name

• Điền tên Accepted Domain sẽ xuất hiện trong hệ thống Exchange

• Lựa chọn nút radio Internet Relay Domain (hình 2)

• Nhấn vào nút New và Finish trong hình 2

Hình 2: Cửa sổ tạo mới Accepted Domain

Khi đã lựa chọn tùy chọn Internet Relay Domain cho một Accepted Domain thì

miền đó sẽ không rõ ràng, nghĩa là Exchange sẽ chấp thuận Relay cho miền này Tuy nhiên người dùng của miền đó có thể không tồn tại trong Exchange Organization Exchange sẽ thực hiện kiểm tra xem liệu những email được gửi tới miền đó có xung đột với địa chỉ Proxy của người dùng hiện tại hay không Nếu Exchange không tìm thấy địa chỉ SMTP thì email này có thể được điều hướng tới

một máy chủ khác qua Send Connector Nếu chúng ta để cài đặt mặc định

(Authoritative Domain) thì mọi email được gửi tới Exchange sẽ không chứa một

địa chỉ SMTP của một người dùng trong Active Directory, và khi đó một NDR

sẽ hiện ra cho biết địa chỉ mail đó không tồn tại

Giờ đây chúng ta đã có Accepted Domain, tiếp theo chúng ta sẽ cấu hình địa

chỉ SMTP chia sẻ để địa chỉ này sẽ hiển thị trong mọi tài khoản người dùng mới

và tài khoản người dùng hiện tại Thực hiện các bước sau:

• Vào Exchange Management Console

• Mở rộng Organization Configuration

• Click vào mục Hub Transport

• Chọn tab E-mail Address Policies

• Click đúp vào Default Policy

• Trong Wizard đầu tiên nhấn nút Next hai lần

• Trong trang Email Address click vào nút Add rồi chọn SMTP Address Trong cửa sổ cuối chúng ta sẽ cấu hình cho SMTP Address Policy được áp

dụng cho mọi người dùng Phần này rất quan trọng trong trường hợp

Coexistence (sử dụng kết hợp hai hệ thống) vì mọi người dùng đã được chuyển đổi sẽ được tạo trên máy chủ Exchange và họ sẽ là đối tượng mà SMTP Policy

sẽ áp dụng Nếu SMTP Policy hiện tại phù hợp với SMTP Address đang sử dụng trong MDaemon thì chúng ta sẽ không phải thực hiện cấu hình địa chỉ

SMTP sau khi chuyển đổi Sau khi hoàn thành cấu hình cho SMTP Policy hãy

nhấn nút OK (hình 3)

Hình 3: Cấu hình cho SMTP Address Policy

Mọi địa chỉ SMTP (được gán cho những người dùng của Policy này) sẽ hiển thị

(hình 4) Như ví dụ trong bài viết thì mọi người dùng trong Exchange

Organization sẽ nhận hai SMTP Address là @andersonpatricio.org và

@apatricio.local Tốt nhất bạn nên giữ ít nhất hai địa chỉ khác nhau bởi vì

chúng ta sẽ sử dụng địa chỉ thứ hai không được MDaemon sử dụng để điều hướng email nội bộ từ MDaemon Sau đó bạn hãy nhấn nút Next hai lần và click vào nút Edit để áp dụng Policy mới với những người dùng hiện tại thay thế cho

những cài đặt mặc định đang sử dụng

Hình 4: Cửa sổ hiệu chỉnh Email Address Policy

Sau khi áp dụng Email Address Policy, chúng ta có thể click đúp vào một

người dùng hiện tại hay tạo một người dùng mới và mọi SMTP Address được

cấu hình trong Policy mặc định sẽ được hiển thị trong tab Email Addresses của cửa sổ thuộc tính đối tượng người dùng trong Exchange Management

Console

Cấu hình Send Connectors

Bước tiếp theo chúng ta sẽ cấu hình máy chủ Exchange điều hướng email tới MDaemon và Internet Bạn hãy thực hiện các thao tác dưới đây để điều hướng SMTP tới MDaemon:

• Mở Exchange Management Console

• Mở rộng mục Organization Configuration

• Click vào mục Hub Transport rồi chọn tab Send Connectors

• Click tiếp vào New Send Connectors trong Toolbox Actions

• Nhập tên cho Connector đồng thời lựa chọn tùy chọn Internal trong danh

sách thả xuống

• Sau đó click vào nút Next (hình 5)

Hình 5: Nhập tên và lựa chọn phạm vi sử dụng cho SMTP Send Connector

Trong vùng Address Space, nhất vào nút Add Trong trường Address, bổ sung miền đang được chia sẻ giữa hai hệ thống mail rồi click OK (hình 6)

Hình 6: Bổ sung miền chia sẻ vào Address Space

Tới bước này chúng ta đã có thể khằng định rằng mọi email được gửi tới miền

@andersonpatricio.org đều được chuyển qua bộ kết nối này Trong trang tiếp theo của Wizard New SMTP Send Connector chúng ta sẽ thực hiện cấu hình

đích cho những email này (trong ví dụ của chúng ta là máy chủ MDaemon)

Lưu ý: Email chỉ có thể được chuyển hướng khi không có hòm thư cục bộ nào

sử dụng địa chỉ email đó

Click chọn tùy chọn Route mail through the following smart hosts sau đó nhấn tiếp vào nút Add Tại đây, bạn hãy bổ sung địa chỉ IP của máy chủ mail nhóm 3 rồi click Next

Hình 7: Bổ sung địa chỉ IP của máy chủ mail nhóm 3

Do đang sử dụng cả hai máy chủ trong hệ thống mạng nội bộ nên quá trình xác thực quyền sẽ không được áp dụng để điều hướng email, tuy nhiên chúng ta có thể cấu hình qua một vài tùy chọn trong trang cài đặt phân quyền

Authentication Settings Nếu muốn giữ nguyên các cài đặt mặc định bạn hãy nhấn vào nút Next Trong máy chủ nguồn Source Server bạn cần đảm bảo Exchange Server cục bộ đã được hiển thị và click tiếp vào nút Next Trong trang tiếp theo bạn hãy click vào nút New, sau đó nhấn Finish để kết thúc quá

trình

Bước thức hai chúng ta sẽ sử dụng Send Connectors để cấu hình cho

Exchange Server gửi mail tới Internet, sau đó là cấu hình cho mọi lưu lượng gửi đến và gửi đi qua Exchange Server Trước khi thực hiện bạn cần phải đảm bảo

rằng Exchange đã sẵn sàng nhận và gửi mail thông suốt

Quá trình khởi tạo một Send Connector để gửi email tới Internet được thực hiện qua Send Connector Wizard, gồm các thao tác sau:

• Introduction: Đặt tên cho Connector này rồi lựa chọn Internet

• Address Space: Bổ sung một địa chỉ SMTP và sử dụng kí tự * trong

trường địa chỉ này

• Network Settings: Để nguyên các cài đặt mặc định

• Source Server: Giữ nguyên cài đặt mặc định

Ngoài việc thực hiện cấu hình cho thành phần Send Connector trên Exchange Server, bạn cần phải thực hiện cấu hình cho một số thành phần khác được sử

dụng để gửi email như: Reverse DNS, SPF Record và FQDN trong Send

Connector sử dụng tên FQDN thích hợp

Sau khi đã hoàn thành cấu hình Accepted Domain, Recipient Policy và Send Connector chúng ta có thể thấy những cài đặt này được áp dụng vào hệ thống

Hình 8: Phương thức gửi và nhận mail trên hệ thống sau khi áp dụng các

cài đặt

Kết luận

Trong phần hai này chúng ta đã tiến hành cấu hình Exchange điều hướng mail tới máy chủ MDaemon đồng thời gửi mail tới Internet Trong phần tiếp theo

chúng ta sẽ tiếp tục thực hiện cấu hình định tuyến và thực hiện một số thử nghiệm để đánh giá cấu trúc định tuyến SMTP