Đồ án Quản trị hệ thống email exchange server 2007

NHẬN XÉT (Của giảng viên hướng dẫn) ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… Lời Nói Đầu Trong các doanh nghiệp hoạt động kinh doanh thông thường nói chung, các doanh nghiệp hoạt động trong nghành công nghiệp không khói nói riêng, mức cạnh tranh diễn ra hiện nay là rất lớn và có xu hướng tăng lên. Nếu để mất một cơ hội là coi như đã mất đi một khoản tiền có giá trị gấp nhiều lần giá trị mà cơ hội đó đem lại. Một trong những công cụ giúp các doanh nghiệp có được thời cơ để ra được những quyết định kịp thời đó là khi có trong tay một hệ thống thông tin đảm bảo nhanh, chính xác và đầy đủ. Nếu như đối với các doanh nghiệp hoạt động trong lĩnh vực sản xuất sản phẩm, yêu cầu về chất lượng và giá thành sản phẩm là những mục tiêu cần đạt được. Thì đối với các doanh nghiệp hoạt động trong lĩnh vực kinh doanh dịch vụ, yêu cầu chất lượng phục vụ và khả năng đáp ứng nhu cầu khách hàng là mục tiêu hàng đầu. Vì vậy, việc áp dụng công nghệ hiện đại tiên tiến trong bất cứ lĩnh vực nào cũng đều nhằm một mục đích chung lớn nhất, đó là: đạt được hiệu quả cao hơn trong các hoạt động, khắc phục được các nhược điểm và những tồn tại khi sử dụng những công cụ trước, những công cụ với trình độ công nghệ cũ lạc hậu. Xây dựng các ứng dụng tin học nói chung là điểm khởi đầu tốt nhất để giải quyết những vấn đề nêu trên. Với những lý thuyết căn bản về mạng máy tính, cài đặt các dịch vụ trên mạng và quản trị mạng đã được học ở trường cộng thêm với những tìm tòi học hỏi trong quá trình làm đồ án, nhóm em đã đi tìm hiểu sâu thêm về thư điện tử vào xây dựng một ứng dụng cụ thể phục vụ cho công việc trong một cơ quan. Có thể trình bày khái quát qua về thư điện tử (E-mail) như sau: Thư điện tử là là một thông điệp gửi từ máy tính này đến một máy tính khác trên mạng mang nội dung cần thiết từ người gửi đến người nhận. Do thư điện tử gửi qua lại trên mạng và sử dụng tín hiệu điện vì vậy tốc độ truyền rất nhanh. Thư điện tử có rất nhiều công dụng vì chuyển nhanh chóng và sử dụng dễ dàng. Mọi người có thể trao đổi ý kiến, tài liệu với nhau trong thời gian ngắn. Thư điện tử ngày càng đóng một vai trò quan trọng trong đời sống, khoa học, kinh tế, xã hội, giáo dục, và an ninh quốc gia. Ngày nay người tao trao đổi với nhau hàng ngày những ý kiến, tài liệu bằng điện thư mặc dù cách xa nhau hàng ngàn cây số. Nhóm em đã chọn đề tài này, với mục đích nhằm củng cố thêm kiến thức tin học và kiến thức thực tế cho bản thân. Đồng thời còn đóng góp một phần trong việc cung cấp cho các nhân viên, các cán bộ lãnh đạo trong cơ quan hiểu biết thêm về thư tín điện tử và có thể sử dụng một cách dễ dàng. Lời Cảm Ơn —&– Chúng em xin chân thành cảm ơn thầy Nguyễn Thanh Hải đã tận tình giúp đỡ, hướng dẫn và cung cấp tài liệu liên quan đến đồ án này Xin chân thành cảm ơn khoa Công Nghệ Thông Tin, trường Đại Học Công Nghiệp Hà Nội đã tạo điều kiện thuận lợi trong học tập cũng như trong quá trình làm đồ án thực tập này. Chúng em cũng gửi lời cảm ơn chân thành tới các thầy cô trong khoa đã tận tình giảng dạy, trang bị cho chúng em những kiến thức quý báu trong những năm học vừa qua. Cảm ơn các anh chị đồng nghiệp và bạn bè đã góp ý và giúp đỡ tận tình xây dựng đồ án này. Xin chân thành cảm ơn!, Nhóm Sinh viên thực hiện Dương Đức Vũ Phan Văn Ban TÓM TẮT ĐỒ ÁN Đồ án nhằm giới thiệu một cách khái quát về hệ thống quản lý email Exchange Server 2007. Đây là hệ thống email do Microsoft xây dựng và phát hành hiện nay Exchange đã và đang trở thành hệ thống Email rất phổ biến bởi tính chất kết hợp mềm dẻo với những sản phẩm khác hầu như không thể thiếu với người dùng máy tính cá nhân nói riêng và với doanh nghiệp nói chung như hệ thống Windows Server NT, Windows Server 2003, Windows Server 2008, với hệ thống khác như MS Share point, MS CRM,.... Exchange Server 2007 là chương trình quản lý email mới nhất hiện nay trong các hệ thống Exchange của Microsoft với những tính năng nổi bật như: khả năng bảo mật cao, dùng được với nhiều hệ thống và thiết bị, khả năng truy cập ở bất cứ đâu thông qua các thiết bị cầm tay..., Với tham vọng tìm hiểu, học hỏi nhưng điểm mới trong công nghệ nên chúng em mạnh dạn đăng ký đề tài này mong rằng sẽ một phần nào đó nắm bắt được những công nghệ hay và hữu ích trong thời đại số hiện nay. Bố cục của đồ án bao gồm 2 phần như sau: Phần I. Cài đặt và quản trị hệ thống Exchange Server 2007 Chương 1. Giới thiệu về Exchange Server 2007 Chương 2. Cài đặt và quản trị Exchange Server 2007 Chương 3. Quản lý Exchange Recipients Chương 4. Quản lý Dữ liệu và chia sẻ file trong Exchange Chương 5. Quản lý Exchange Database Chương 6. Backup & Restore Phần II. Bảo mật trong Exchange Server 2007 Chương 1. Giới thiệu về Bảo mật trong Exchange server 2007 Chương 2. Cài đặt và duy trì hệ thống Antivirus và Anti-spam Chương 3. Cấu hình Edge Transport MỤC LỤC DANH MỤC CÁC HÌNH Hình I.1.1 Mô hình ứng dụng Server Roles trong Exchange Server 2007 4 Hình I.1.2 Mô hình triển khai Server Roles trong các mạng 6 Hình I.1.3 Kiến trúc của Active Directory 8 Hình I.1.4 Ví dụ mô hình tổ chức (OU) 9 Hình I.1.5 Bảo mật giữa các Domain 10 Hình I.1.6 Bảo mật chia sẻ tài nguyên 10 Hình I.1.7 Các Server dự phòng làm Domain Controller 11 Hình I.1.8 Cây Domain 11 Hình I.1.9 Rừng Domain 12 Hình I.1.10 Hộp thoại Active Directory Installation Wizard 12 Hình I.1.11 Trang Operating System Compatibility 13 Hình I.1.12 Trang Domain Controller Type 13 Hình I.1.13 Trang Create Domain 14 Hình I.1.14 Trang New Domain Name 14 Hình I.1.15 Trang NetBIOS Domain Name 15 Hình I.1.16 Trang Database and Log Folders 15 Hình I.1.17 Trang Shared System Volume 16 Hình I.1.18 Trang DNS Registration Diagnostics 16 Hình I.1.19 Trang Permissons 17 Hình I.1.20 Trang Directory Services Restore Mode Administrator Password 17 Hình I.1.21 Trang Summary 18 Hình I.1.22 Hộp thoại quá trình cài đặt 18 Hình I.1.23 Trang Completing the Active Directory Installation Wizard 19 Hình I.1.24 Exchange Server 2007 kết hợp với Active Directory 19 Hình I.2.1 Màn hình cài đặt của Exchange 2007 22 Hình I.2.2 Màn hình cài đặt của Exchange 2007 22 Hình I.2.3 Trang Introduction 23 Hình I.2.4 Trang License Agreement 23 Hình I.2.5 Trang Error Reporting 24 Hình I.2.6 Trang Installation Type 24 Hình I.2.7 Trang Exchange Organization 25 Hình I.2.8 Trang Client Settings 25 Hình I.2.9 Trang Readiness Checks 26 Hình I.2.12 Hộp thoại thông báo kết thúc 27 Hình I.2.13 Tab Permission Groups 28 Hình I.2.14 Hub Transport 29 Hình I.2.15 Tạo tên kết nối SMTP 29 Hình I.2.16 Thêm không gian địa chỉ SMTP 30 Hình I.2.16 Không gian địa chỉ 30 Hình I.2.17 Kiểm tra lại thông số kết nối 31 Hình I.2.18 Hộp thoại Network Setting 31 Hình I.2.19 Hộp thoại Source Server 32 Hình I.2.20 Hộp thoại Tạo Connector mới 32 Hình I.2.21 Hộp thoại xem lại Send Connector 33 Hình I.2.22 Cửa sổ Exchange Management Console 33 Hình I.2.23 Hộp thoại Introduction 34 Hình I.2.24 Hộp thoại User Type 34 Hình I.2.25 Hộp thoại MailBox Settings 35 Hình I.2.26 Hộp thoại New MailBox 35 Hình I.2.27 Hộp thoại Completion 36 Hình I.2.28 Cửa sổ MailBox Client và Administrator 36 Hình I.2.29 Màn hình Microsoft Office Outlook 37 Hình I.2.30 Hộp thoại E-Mail Account 37 Hình I.2.31 Hộp thoại Auto Account Setup 38 Hình I.2.32 Hộp thoại Choose E-Mail Service 38 Hình I.2.32 Hộp thoại Finish 39 Hình II.1.1 Chứng thực Connector 66 Hình II.1.2 Edge Server Anti Spam 67 Hình II.2.1 Kích hoạt tính năng AntiSpamAgent 68 Hình II.2.2 Màn hình Exchange Managemant Shell 73 Hình II.2.3 Màn hình Services 73 Hình II.2.5 Hộp thoại IP Block List 75 Hình II.2.7 Hộp thoại IP Block List Providers 77 Hình II.2.8 Tab Provider name 78 Hình II.2.9 Hộp thoại nhập cảnh báo Spammer 78 Hình II.2.10 Màn hình Dnsmgmt 79 Hình II.2.11 Màn hình sau khi hoàn tất 79 Hình II.2.12 Màn hình Dnsmgmt tạo lập Ngăn IP hoàn thành 80 Hình II.2.13 Tạo bản ghi mới 80 Hình II.2.14 Tạo bản ghi text 81 Hình II.2.15 Ghõ dòng lệnh trong bản ghi mới 81 Hình II.2.16 Chọn thuộc tính trong Sender ID 82 Hình II.2.17 Nhập nội dung từ khóa cần ngăn chặn 83 Hình II.3.1 Mô hình triển khai Edge Transport Server điển hình 85 KÍ HIỆU CÁC CỤM TỪ VIẾT TẮT AD Active Directory ADAM Active Directory Application Mode CAS Client Access Server CNTT Công nghệ thông tin DC Domain Controller DMZ Demilitarized Zone DNS Domain Name System DNSMGMT Domain Name System manager GAL Global Access List GPO Group Policy Object IMAP Internet Message Access Protocol LDAP Lightweight Directory Access Protocol MMC Microsoft Management Console MS MicroSoft OU Organizational Unit OWA Microsoft Outlook Web Access POP Post Office Protocol SCW Security Configuration Wizard SMB Server Message Block SMTP Simple Mail Transfer Protocol SSL Secure Sockets Layer SSL Secure Sockets Layer TLS Transport Layer Security TLS Transport Layer Security UM Unified Messaging WWW World Wide Web Service PHẦN I CÀI ĐẶT VÀ QUẢN TRỊ HỆ THỐNG E-MAIL EXCHANGE SERVER 2007 Chương 1 GIỚI THIỆU TỔNG QUAN VỀ HỆ THỐNG EXCHANGE SERVER 2007 VÀ DỊCH VỤ ACTIVE DIRECTORY 1.1. Giới thiệu về Microsoft Exchange 2007 1.1.1. Giới thiệu tổng quát về Exchange Server 2007 Ngày nay đối với hầu hết các doanh nghiệp, E-mail là công cụ liên lạc vô cùng quan trọng cho công việc. E-mail cho phép nhân viên tạo ra các kết quả tốt nhất. Sự lệ thuộc ngày càng lớn hơn vào e-mail đã làm tăng số lượng tin nhắn gửi và nhận, tạo ra sự phong phú của công việc phải hoàn thành, và thậm chí tăng tốc độ của chính quá trình kinh doanh. Trong bối cảnh thay đổi như vậy, kỳ vọng của nhân viên ngày càng phát triển. Ngày nay, nhân viên mong muốn có được khả năng truy cập phong phú, hiệu quả – tới email, lịch làm việc, tài liệu gửi kèm, thông tin liên hệ và còn nhiều hơn nữa – cho dù họ đang ở đâu hoặc đang sử dụng thiết bị gì. Đối với chuyên gia CNTT, việc cung cấp một hệ thống trao đổi tin nhắn có khả năng giải quyết những nhu cầu trên đây phải hài hòa với các yêu cầu khác như bảo mật và chi phí. Yêu cầu về bảo mật cho doanh nghiệp ngày càng trở nên phức tạp khi nhu cầu và việc sử dụng e-mail tăng lên. Ngày nay, các phòng CNTT phải đấu tranh với nhiều đe dọa khác nhau về bảo mật e-mail như: thư rác và virus ngày càng biến hóa, những rủi ro từ việc không tuân thủ, nguy cơ e-mail bị chặn và giả mạo, cùng những ảnh hưởng xấu do thiên tai hoặc thảm họa do con người gây ra. Bảo mật rõ ràng là một vấn đề cần ưu tiên, nhưng đồng thời hơn lúc nào hết bộ phận CNTT nhận thức được nhu cầu về quản lý chi phí. Những hạn chế về thời gian, tiền bạc và các nguồn lực là những vấn đề hiển nhiên khi bộ phận CNTT đảm đương trách nhiệm phải tạo ra được nhiều kết quả hơn từ nguồn lực ít hơn. Vì vậy, các chuyên gia CNTT luôn tìm kiếm một hệ thống trao đổi tin nhắn có khả năng đáp ứng cả nhu cầu kinh doanh và nhu cầu của nhân viên, đồng thời vẫn phải đảm bảo tính kinh tế để triển khai và quản lý. Microsoft® Exchange Server 2007 được thiết kế đặc biệt để đáp ứng những thách thức trên đây và giải quyết nhu cầu của nhiều nhóm khác nhau, trong đó mỗi nhóm lại có một quyền lợi riêng trong hệ thống trao đổi tin nhắn. Exchange Server 2007 đem tới khả năng bảo mật tiên tiến mà doanh nghiệp cần và cho phép nhân viên truy cập từ bất cứ nơi đâu khi có nhu cầu, đồng thời kết hợp với hiệu quả vận hành, đây là vấn đề hết sức quan then chốt đối với môi trường CNTT đầy khó khăn hiện nay. “Khả năng truy cập từ bất cứ nơi đâu tới email và thư thoại đang trở thành một lợi ích to lớn… người ta có thể truy cập và làm việc với thông tin bằng nhiều thiết bị phong phú tại nơi làm việc, gia đình, và trên đường đi; và tất cả điều này sẽ trực tiếp biến thành hiệu suất.” ---Steven Plesley, Kỹ sư CNTT cao cấp về trao đổi e-mail--- 1.1.2. Những tính năng nổi bật của Microsoft Exchange Server 2007 1.1.2.1 Tích hợp tính năng bảo vệ: Exchange Server 2007 đem tới các công nghệ bảo vệ có sẵn giúp duy trì hoạt động kinh doanh, giảm bớt thư rác và virus, thực hiện quá trình trao đổi thông tin một cách bảo mật, và giúp công ty của bạn luôn tuân thủ các quy định của tổ chức và pháp luật. Chống thư rác và virus Có sẵn khả năng bảo vệ khỏi thư rác và email giả mạo, cũng như có thêm khả năng lọc và quét kết hợp đa công cụ, cung cấp tính năng bảo vệ tiên tiến.  Trao đổi thông điệp một cách bảo mật Các tính năng mã hóa mới cho cả thông điệp đưa ra trong nội bộ tổ chức và trên Internet giúp bảo vệ tính bảo mật của thông điệp khi gửi đi. Tuân thủ Các quy trình kiểm soát thông điệp khi gửi, hoặc yêu cầu giữ lại, và ghi nhật ký linh hoạt giúp đáp ứng các yêu cầu tuân thủ của tổ chức, và luật định. Hoạt động kinh doanh liên tục Các khả năng sao dữ liệu mới (cục bộ và theo điểm) giữ cho hệ thống luôn ở mức độ sẵn có cao, đồng thời hạn chế bớt nhu cầu và suất tiến hành sao lưu bằng băng từ. 1.1.2.2. Truy cập ở mọi nơi Với Exchange Server 2007, nhân viên có thể truy cập hầu như từ bất cứ vị trí nào tới e-mail, thư thoại, lịch làm việc, và thông tin liên hệ từ nhiều loại máy trạm và thiết bị phong phú. Khả năng cộng tác và tăng hiệu suất Các tính năng lập lịch làm việc, trả lời khi ở ngoài văn phòng, đặt trước các tài nguyên và lập lịch cuộc họp làm đơn giản hóa quá trình cộng tác và tăng hiệu suất làm việc. Trao đổi tin nhắn hợp nhất Tính năng mới “Exchange Unified Messaging” (Trao đổi tin nhắn hợp nhất của Exchange) không chỉ dừng lại ở trao đổi email cung cấp nhiều kiểu truyền thông hơn tới các hộp thư nhận, bao gồm cả fax và thư thoại, cũng như đem tới các khả năng mới như truy cập bằng giọng nói tới bất kỳ một máy điện thoại tiêu chuẩn nào. Trao đổi Tin nhắn trên nền Web Với khả năng hỗ trợ trình duyệt, một trải nghiệm phong phú giống như Microsoft Office Outlook® sẽ cho phép truy cập bằng mã hóa từ bất cứ máy tính nào kết nối Internet tới hòm thư nhận, cung cấp khả năng tìm kiếm mạnh mẽ và xem nhiều tài liệu gửi kèm. Trao đổi tin nhắn trên thiết bị di động Công nghệ Exchange ActiveSync® cải thiện trải nghiệm với e-mail và lịch làm việc trên các thiết bị di động, đồng thời tăng cường khả năng kiểm soát thiết bị cũng như chính sách về bảo mật. 1.1.2.3. Trải nghiệm với Outlook Exchange Server 2007 tích hợp với nhiều loại máy trạm nhất và hỗ trợ toàn bộ trải nghiệm của Office Outlook, từ Outlook trên máy để bàn tới Outlook Web Access, Outlook Mobile và Tính năng mới Truy cập bằng Giọng nói của Outlook (Outlook Voice Access), đây là một đặc tính trong Exchange Unified Messaging. Exchange Server 2007 cũng tích hợp với MicrosoftWindows®Sharepoint®Service và các ứng dụng Microsoft Office khác, cũng như các hệ thống và thiết bị của bên thứ ba. 1.1.3. Giới thiệu về Exchange Server 2007 Server Roles Exchange Server 2007 có tất cả 5 role chính: 1. Client Access Server Role 2. Edge Transport Server Role 3. Hub Transport Server Role 4. Mailbox Server Role 5. Unified Messaging Server Role Để có thể triển khai một hệ thống mail exchange server hoàn chỉnh yêu cầu bạn phải nắm vững khái niệm và chức năng của từng role. Tại sao Exchange Server 2007 sử dụng các Server Roles? Hình I.1.1 Mô hình ứng dụng Server Roles trong Exchange Server 2007 Exchange Server 2007 sử dụng các Server Roles vì: Quản trị và phát triển hệ thống một cách đơn giản Nâng cao độ tin cậy Nâng cao mức độ bảo mật Server roles Một Server Roles thực hiện một chức năng đặc biệt trong môi trường truyền tin, Mỗi Server Role có thể có chức năng riêng trong một Exchange Server và truyền thông với các Roles khác trong các Exchange Server khác nhau tạo nên một hệ thống truyền tin hoàn chỉnh. 1.1.3.1 Client Access Server Role: Role này chấp nhận các kết nối từ hệ thống mail Exchange của bạn đến mail clients khác(Non MAPI). Các phần mềm mail clients như Outlook Express và Eudora dùng POP3 hoặc IMAP4 để giao tiếp với Exchange Server. Các thiết bị di động như mobiles, PDA... dùng ActiveSync, POP3 hoặc IMAP4 để giao tiếp với hệ thống Exchange. Như vậy, chúng ta nhận thấy, bên cạnh việc hỗ trợ MAPI và HTTP clients, Echange Server 2007 còn hỗ trợ POP3 và IMAP4. Theo mặc định thì POP3 và IMAP4 sẽ được cài đặt khi bạn cài Client Access Server Role 1.1.3.2. Edge Transport Server Role: Edge Transport Server Role là 1 server chuyên dùng trong việc security, có chức năng lọc Anti-Virus và Anti-Spam, nó gần giống như Hub Transport nhưng Edge Transport không có nhiệm vụ vận chuyển mail trong nội bộ mà nó chỉ làm nhiệm vụ bảo vệ hệ thống Email server. Tất cả mọi e-mail trước khi vào hay ra khỏi hệ thống đều phải qua Edge Transport . Edge Trasport chỉ có thể cài trên một Stand-Alone Server và không thể cài chung với các role khác(Mailbox,Client Access,Hub Transport...) 1.1.3.3. Hub Transport Server Role: Hub Transport Server Role có nhiệm vụ chính là vận chuyển Email trong hệ thống Exchange. Tại Hub Transport chúng ta có thể cấu hình các email policy ( sửa, thêm, hoặc thay đổi ...) trước khi vận chuyển email đi. Những email được gửi ra ngoài Internet đầu tiên sẽ được chuyển tiếp đến Hub Transport, sau đó sẽ qua Edge Transport để lọc Antivirus và Spam, và cuối cùng mới chuyển tiếp ra ngoài Internet. Như vậy, tóm lại, chúng ta có thể hiểu như sau: Edge Transport: chịu trách nhiệm vận chuyển email message với các hệ thống bên ngoài - đóng vai trò như gateway. (đối ngoại) Hub Transport: chịu trách nhiệm vận chuyển email message trong nội bộ và chuyển các email message gửi ra ngoài (đối nội+ đối ngoại) 1.1.3.4. Mailbox Server Role: Mailbox Server Role chứa tất cả các Mailbox database và Public Folder database. Nó cung cấp những dịch vụ về chính sách địa chỉ email và danh sách địa chỉ dành cho người nhận. Server Roles nào được triển khai trong mô hình sau đây? Hình I.1.2 Mô hình triển khai Server Roles trong các mạng Các Server Roles trong Exchange Server 2007 có thể được triển khai trong nhiều mô hình mạng khác nhau phụ thuộc vào mô hình của từng công ty, tổ chức khác nhau. Triển khai cho mô hình tổ chức có quy mô nhỏ (Small Organization) Trong một tổ chức nhỏ thì tất cả các Server roles khác ngoài Edge Transport Server Role có thể cài đặt trên một Server. Tổ chức nhỏ với ít hơn 75 người dùng (Users) có thể triển khai phiên bản Microsoft Small Business Server bao gồm M.S Windows Server và Exchange Server 2007. Triển khai mô hình với tổ chức có quy mô trung bình (Medium – Sized Organization) Một tổ chức có quy mô trung bình nên xem xét cài đặt Exchange server roles trên nhiều máy tính khác nhau. Mô hình triển khai thông thường cho tổ chức có quy mô trung bình như sau: Có 2 Domain Controllers Exchange Server được cấu hình với Mailbox server roles và các server roles khác (ngoại trừ Edge Transport server