QU N LÝ CLIENT ACCESS TRÊN EXCHANGE SERVER 2007-PH N I: SMTP, MAPI (RPC), POP, IMAP, OUTLOOK WEẢ Ầ B ACCESS (HTTP)

Trong hệ thống mail thông thường, để kết nối tới mail server ta phải sử dụng các chương trình mail client như Outlook Express,Windows Mail, Microsoft Outlook, Eudora…Microsoft Exchange Server là một trong những Mail Server hỗ trợ đầy đủ các protocol kết nối như: SMTP,ESMTP, MAPI(RPC), POP,IMAP, HTTP.
Nội dung trích xuất từ tài liệu:
QU N LÝ CLIENT ACCESS TRÊN EXCHANGE SERVER 2007-PH N I: SMTP, MAPI (RPC), POP, IMAP, OUTLOOK WEẢ Ầ B ACCESS (HTTP)QUẢN LÝ CLIENT ACCESS TRÊN EXCHANGE SERVER 2007-PHẦN I: SMTP, MAPI (RPC), POP, IMAP, OUTLOOK WEBACCESS (HTTP)I. Giới thiệuTrong hệ thống mail thông thường, để kết nối tới mail server ta phải sử dụng các chương trình mail client như Outlook Express,Windows Mail, Microsoft Outlook, Eudora…Microsoft Exchange Server là một trong những Mail Server hỗ trợ đầy đủ các protocol kết nối như: SMTP,ESMTP, MAPI(RPC), POP,IMAP, HTTP.Trong hệ thống Exchange, để sử dụng tất cả các tính năng của Exchange Server hỗ trợ (Gởi nhận e-mail, truy cập Public Folder,Exchange Address List…), các user phải kết nối tới Exchange server bằng MAPI, một trong các chương trình MAPI Client là MicrosoftOutlook.Đặt điểm của protocol MAPI là kết nối theo cơ chế Remote Procedure Call (RPC). Cơ chế kết nối của RPC có cấp độ bảo mật khôngcao vì Exchange server cho phép các Client kết nối vào Endpoint Mapper (EPM), nên Exchange server có thể bị lộ port khi cho phép cácmáy client từ Internet kết nối RPC.Vì vậy, để bảo mật các kết nối trong hệ thống Exchange chúng ta có các quy tắc sau:- Cho phép các client trong nội bộ kết nối tới Exchange Server bằng MAPI (RPC)- Không cho phép các client trên Internet kết nối tới Exchange server bằng MAPI (RPC), mà chỉ cho kết nối bằng POP, IMAP,HTTP,RPC over HTTPTrong bài viết này, chúng tôi sẽ giới thiệu cách cấu hình các cơ chế kết nối trong hệ thống Exchange Server 2007.Bài viết bao gồm các phần:Phần I: SMTP, MAPI (RPC), POP, IMAP, Oulook Web Access (HTTP)Phần II: SMTPS, POPS, IMAPS, Secure Outlook Web Access (HTTPS)Phần III: Oulook Anywhere (RPC over HTTP)Phần I bao gồm các bước:1. Cấu hình Send Connector và Receive Connector2. Kết nối MAPI (RPC)3. Kết nối POP và SMTP4. Kết nối IMAP và SMTP5. Kết nối HTTP-Outlook Web AccessII. Chuẩn bị- Một máy Exchange Server 2007 SP1 (DCA.msopenlab.com)- Một máy Client đã Join domain- Tạo 2 Mailbox User: Hieu và Trong có password là P@sswordIII. Thực hiện1. Cấu hình Send Connector và Receive ConnectorSau khi cài đặt Exchange Server 2007, mặc định Exchange server không gởi và nhận mail được với domain khác. Để Exchange Servergởi mail tới domain khác ta phải tạo Send Connector, để Exchange Server nhận được mail từ domain khác ta phải cấu hình ReceiveConnectorTại máy Exchange Server, mở Exchange Management Console, bung Organization Configuration, chuột phải Hub Transport chọnNew Send ConnectorHộp thoại Introduction, đặt tên cho connector là “Mail to Internet”, chọn NextHộp thoại Address Space, chọn Add. Hộp thoại SMTP Address Space, nhập dấu * vào ô Address, đánh dấu chọn Include allsubdomains, nhập số 1 vào ô Cost, chọn OK, chọn NextHộp thoại Network Setting, chọn Use domain name system (DNS) “MX” record to route mail automatically, chọn NextHộp thoại Source Server, chọn NextHộp thoại New Connector, chọn New. Hộp thoại Completion, chọn FinishTrong cửa sổ Exchange Management Console, bung Server Configuration, chọn Hub Transport, chuột phải Default DCA chọnPropertiesTrong hộp thoại Default DCA Properties, vào tab Authentication, bỏ dấu chọn Offer Basic authentication only after starting TLSTrong hộp thoại Default DCA Properties, vào tab Permission Groups, đánh dấu chọn Anonymous users, chọn OKTương tự, chuột phải Client DCA, chọn PropertiesTrong hộp thoại Client DCA Properties, bỏ dấu chọn Offer Basic authentication only after starting TLSTrong hộp thoại Client DCA Properties, vào tab Permission Groups, đánh dấu chọn Anonymous users, chọn OKMở Services từ Administrative Tools, chuột phải Microsoft Exchange Transport chọn RestartMở Microsoft Outlook, gởi e-mail tới địa chỉ tt_hoang@hotmail.com (hoặc địa chỉ mail bất kỳ trên Internet), kiểm tra gởi và nhận mailthành công.2. Kết nối MAPI (RPC)Tại máy Client, logon MSOPENLABAdministrator, mở Micosoft OutlookHộp thoại Outlook 2007 Startup, chọn Next. Hộp thoại Setup E-mail Account, chọn Yes. Hộp thoại Auto Account Setup, đánh dấuchọn Manually configure server setting or additional server tupe, chọn NextLưu ý: bạn có thể sử dụng chức năng Auto Discovery để cấu hình Microsoft Outlook tự động, nhưng trong bài viết này sử dụng cáchcấu hình bằng tay nhằm mục đích hiểu rõ chế độ kết nối MAPI(RPC).Hộp thoại Choose E-mail Services, chọn Microsoft Exchange, chọn NextHộp thoại Microsoft Exchange Settings, nhập DCA.MSOpenLab.com vào ô Microsoft Exchange server, nhập Administrator vào ôUser Name, chọn Check Name, chọn Next, FinishTrong cửa sổ Microsoft Outlook, chọn New, gởi mail tới địa chỉ administrator@msopenlab.com Trong cửa sổ Microsoft Outlook, kiểm tra nhận được e-mail gởi cho chính Administrator3. Kết nối POP và SMTPa. Cấu hình POP AccessTại máy Exchange Server, mở Exchange Management Shell, gõ lệnh:Set-PopSettings –LoginType PlainText LoginKiểm tra Login Type, gõ lệnh: Get ...