第四章--黎明--边缘传输服务器角色管理--2014-1-2.docx

Winsnet习题作业及上机报告班级Winsnet-27姓名：黎明章节：边缘传输服务器角色管理第四章主要内容：布署Exchange边缘传输服务器 完成时间：2014-01-2部署边缘传输服务器1. 通常部署在组织的外围网络中2. 能够最小化攻击面部署边缘传输服务器的条件：1. 部署在外围网络（DMZ区）中2. 最好安装在独立的服务器上3. 配置边缘传输服务器的FQDN名4. 在防火墙上开放相应的端口边缘传输服务器角色没有部署在域环境，但它又要使用域中的资源，就要使用LDAP协议。边缘服务器会定期单向的向活动目录读取信息边缘订阅文件：1. New-Edgesubscription命令“我需要下订单要活动目录中的什么东西”2. 拷贝边缘订阅文件导入到中心传输服务器。3. Start-Edgesynchronization命令“中心传输导入边缘订阅（同意请求的数据）”。4. Test-Edgesynchronization 验证理解边缘订阅：1. 边缘没有在域环境中2. 但却需要活动目录中的资源和数据3. 安装LDAP（轻型目录服务协议）获取域中数据的方式4. 边缘通过生成订阅文件来取得读取AD数据文件5. 把订阅文件复制到中心传输（申请需要的数据）6. 在中心传输导入边缘订阅（同意请求的数据）7. 运行“Start-Edgesynchronization”命令，手动执行边缘数据同步8. 最终边缘就得到了所需的数据第一步：配置边缘服务器的ip地址00，dns指向中心服务器0第二步：配置边缘服务器的计算机名称edge，配置边缘服务器的主dns后缀，构成完整的服务器域名。第三步：在dns服务器上创建主机A记录， 上面是部署环境的准备Exchange 2010管理控制台显示边缘角色服务器安装完成。实验：配置边缘传输服务器。第一步：启动Exchange 2010 shell管理员命令控制台，执行new-edgesubscription命令。上图将edge.xml该配置文件导入到了C：edge.xml第二步：选择“新建边缘订阅”，将在边缘服务器上导出的edge.xml文件指定在中心传输服务器上第三步：新建边缘订阅配置方向，选择Active Directory站点“Default-First-Site-Name”，默认的第一个站点，勾选“自动为此边缘订阅创建发送连接器”。第四步：完成边缘订阅的创建第五步：在中心服务器上，运行“Strat-EdgeSynchronization”命令，强制与边缘服务器进行AD数据同步。Result参数值Success表示同步正常第六步：配置边缘订阅后，会在中心传输服务器上自动建立2个发送连接器用于连接到边缘服务器。第七步：边缘服务器上自动建立的2个发送器用于连接到internet外部电子邮件系统。第八步：在边缘服务器上，接受域信息也会从中心传输服务器的接受域自动复制到边缘传输服务器。第九步：将组织内DNS服务器的MX记录，将邮件服务器的完全合格域名修改为。第十步：在中心服务器、边缘传输服务器上运行nslookup命令，set type=mx设置查询类型为MX邮件交换记录，查询的入站邮件系统为。实验：测试边缘服务器，通过队列查看器第一步：客户端使用Outlook 2007工具向lengxilm.c