Exchange Server ile organizasyon bünyesinde mesajlaşma ve mail alış verişi sağlanmaktadır. Ancak internet ortamının güvensizliği Exchange Server üzerinde gelen giden mailler ve eklentileri ile kendini daha da belli etmektedir. Exchange Server’ın rollerinden biri olan Edge Transport Rolü ile spam ve antivirüs filtreleri oluşturarak güvenliğimizi bir nebze sağlayabiliyoruz fakat sürekli gelişen ve yenilenen saldırılara karşı Edge Transport Rolü ile sağlanan güvenlik yeterli olmamaktadır.

Microsoft’un, Exchange Server ürünleri için özel olarak geliştirdiği Forefront for Exchange ile dinamik bir güvenlik çözümü üretebiliriz.Forefront for Exchange bünyesinde barındırdığı seçilebilir 7 adet antivirüs engine ile sürekli güncellenebilir ve yüksek bir güvenlik seviyesi sağlayabilir. Klasik antivirüs programlarında olduğu gibi dosya uzantılarına göre , spam filtrelerinde olduğu gibi gönderen adrese göre filtreleme seçenekleri ile hem statik hem de sürekli güncellenen antivirüs engineler ile dinamik bir yapıdır.

Kısaca Forefront for Exchange ne iş(leri) yapar dersek:

-7 farklı antivirüs engine içinden seçilenler ile virüs taraması yapar.

-Dosya türü dosyanın boyutu ve dosya adı gibi kriterlere göre filtreleme yapar.

-Exchange Server’ın tüm rolleri üzerinde koruma sağlar.

-Engellenen kısıtlanan içerik için raporlama oluşturur.

Forefront for Exchange kurulumu için gereken programsal ve yapısal gereksinimler ise;

-Microsoft Server 2003 ve üstü bir işletim sistemi

-Microsoft Exchange Server 2007

-64 bit mimarisinde bir işlemci ve en az 1 GB Ram

-En az 300 MB disk alanı

Kurulum için ihtiyaçlarımızı tamamladıktan sonra artık programın kurulum aşamalarına geçebiliriz.

Forefront for Exchange kurulumu sıradan bir program kurulumu gibi başlamaktadır.

Lisans Sözleşmesini onayladıktan sonra kullanıcı adı ve şirket bilgileri girilir. Sonrasında ise Forefront for Exchange ile Exchange arasındaki bağlantı şeklimize göre Local Installation yada Remote Installation seçenekleri çıkmaktadır. Forefront for Exchange ile Exchange Server’ımızın aynı sunucu üzerinde kurulması planlandığı için Local Installation seçerek devam ediyoruz.

Kurulum şeklinin seçileceği ekranda ise yönetim ekranı yada full kurulum seçenekleri karşımıza çıkmaktadır. Full Installation diyerek kuruluma devam ediyoruz.

Forefront for Exchange kuruluma başlamadan önce Microsoft’a bağlanarak güncelleştirme kontrollerini yapmak için onayımızı istiyor. Bu güncellemeler Forefront ürünleri için olabileceği gibi diğer Microsoft ürünlerini de kapsamaktadır.

Forefront for Exchange daha öncede belirttiğimiz gibi 7 farklı antivirüs engine kullanabilmektedir. Bu ekranda kullanmak istediğimiz antivirüs enginelerini seçerek devam ediyoruz. Buradaki seçimler daha sonra program üzerinden tekrar değiştirilebilir.

Seçilen antivirüs engineler için güncel virüs tanımlarına sahip olmanın öneminden bahseden bu sayfada saatte bir olmak üzere seçili engineler için veritabanı güncelleştirmelerini kontrol edecek bir zamanlanmış görev oluşturuluduğu belirtiliyor.

Yapımız içerisinde Proxy Sunucu kullanıyorsak ayarlarını karşımıza gelen sayfada yaparak kuruluma devam ediyoruz.

Spam koruma güncelleştirmelerinin zamanlanması ile ilgili ekranı geçtikten sonra dosyalarının kopyalanacağı klasörü belirleyerek kuruluma devam ediyoruz.

Yapılacak işlemlerinin özetini gördükten sonra Next diyerek kurulum işlemine başlıyoruz.

Kurulum işlemi tamamlanırken Exchange Transport Service’nin restart edilmesi gerektiğini belirtiyor.

Next diyerek işlemi onaylıyoruz ve Exchange Transport Service kapatılıp tekrar başlatılıyor.

İşte mutlu son. Forefront Security For Exchange Server kurulumumuz sorunsuz bir şekilde tamamlanmıştır.

Bir dahaki Forefront for Exchange makalemizde antivirüs engine’lerin ayarları ve spam filtreleri oluşturulması üzerinde duracağız.

Diğer Paylaşımlar

Exchange Server 2007 5 farklı rol ile gelmektedir. Bu yazımızda Edge Transport Rolü’nün ne işe yaradığını ve nasıl kurulduğunu ele alacağız.

Exchange Server 2007 Edge Transport rolü Exchnage Server’ımızın dış dünyaya çıkan kapısıdır. Edge Transport rolü mail alıp gönderme işlemlerinin düzenlenmesi, spam virüs kontrollerinin mail sunucumuza düşmeden yapılabilmesi için kullanılan roldür.

Edge Transport Rolü’nün kurulabilmesi için bir takım ön gereksinimler vardır:

1.Yapısal gereksinimler:

-Exchange Server’ımızın kurulu olduğu sunucudan farklı bir sunucuya kurulmalıdr.

-Edge Transport Rolü’nün kurulması planlanan sunucu domaine üye olmamalıdır ve sunucuya DNS suffix verilmelidir.

-Hub Transport Rolü’nün kurulu olduğu sunucu ile Edge Transport Rolü’nün kurulacağı sunucunun DNS üzerinden birbirlerinin isimlerini çözebilmeleri için gerekli DNS kayıtlarının oluşturulması.

2.Programsal Gereksinimler

-.Net Framework 2.0 veya üstü

-PowerSell 1.0

-MMC 3.0

-Active Directory Application Mode 3.0 SP1

3.Diğer Gereksinimler

-DNS üzerindeki MX kayıtlarının Edge Server’ı göstermesi gereklidir.

-Firewall üzerinde LDAP sorguları için 50389 ve 50389 portlarının açılması

- Firewall üzerinde SMTP için 25 portunun açılması

Kuruluma başlamadan önce Edge Transport Rolü’nün kurulacağı sunucuya Suffix verelim:

Suffix verme işlemi için My computer’a sağ tıklayıp Properties seçeneği ile açılan pencereden Computer Name sekmesi altından More seçeneği ile Suffix verebiliriz.

Primary DNS suffix of this computer seçeneği altına Exchange Server’ımızın kurulu olduğu domaine ait suffixi yazıyoruz.

Sunucumuzu baştan başlattıktan sonra suffix verme işlemimiz tamamlanmış oluyor.

DNS üzerinde gerekli kayıtları açıyoruz.

Sunucuların birbirleri ile haberleşmelerini sağladıktan sonra artık Edge Transport Rolü’nün kurulumuna geçebiliriz.

Programsal gereksinimler sağlandıktan sonra Exchange 2007 Cd’mizi takarak kuruluma başlayalım.

Karşılama ekranındaInstall Microsoft Exchange Server 2007 seçeneği ile kuruluma başlıyoruz.

Lisans Sözleşmesini onaylayarak Instalation Type seçeceğimiz ekrana geliyoruz

Custom Exchange Server Installation’u seçili hale getirip Next diyoruz.

Edge Transport Rolünü seçiyoruz. Edge Transport Rolü seçildiği takdirde diğer seçenekler deaktif duruma gelmektedir bu durumun nedeni ise Edge Transport Rolü’nün standalone çalışmasıdır.

Setup bizim için Edge Transport Rolü’nün ön gereksinimlerini tamamlanıp tamamlanmadığını kontrol edecektir.

Ekranda görülen uyarıyı almamızın sebebi ise Exchange Server sadece 64 mimarisini destelemektedir. 32 bit işletim sistemleri üzerine kurulamaz. Kurmuş olduğumuz sürüm ise deneme sürümü olduğu için 32 bittir.

Kontrollerin ardından Install dediğimizde kurulum başlayacaktır. görüldüğü gibi her Exchange Rolü ile birlikte Management Tools da kurulmaktadır.

İlk mutlu sona ulaştık. Exchange Server Edge Transport Rolü’müz başarı ile kuruldu.

Sırada Edge Transport ile Hub Transport arasında iletişimi sağlamak var.

Edge Transport Rolü’müzün kurulu olduğu sunucuyu Hub Transport Rolü’nün kurulu olduğu sunucuya tanıtabilmek için Edge Transport’un kurulduğu sunucuda bir Edge Subscription dosyası yani tanım dosyası oluşturmalıyız. Bu işlemi Exchange Management Shell üzerinden yapacağız.

Exchange Management Shell üzerinde girilecek kod ile .xml uzantılı bir tanım dosyası oluşturarak bu kodu Hub Transport Rolü’ne g
öndereceğiz.

Kullanmamız gereken kod: New-EdgeSubscription -FileName “C:Edge.xml”

Burada dikkat etmemiz gereken nokta dosyanın kaydedileceği yer ve dosya ismidir. Örneğimizde C sürücüsü üzerinde Edge.xml adında bir tanım dosyası oluşturduk

Yapılan işlem için onay istenecektir. Onayın ardından dosyamız başarılı bir şekilde oluşturulacaktır.

Oluşturduğumuz tanım dosyasını Hub Transport Rolü’nün kurulu olduğu sunucuya kopyaladıktan sonra sıradaki işlemimiz Hub Transport Rolü’ne tanım dosyamıza göstererek iletişimi tamamlamaktır.

Exchange Management Console’dan sırası ile Organization Configuration ve Hub Transport’u seçerek yönetim konsolunun sağ tarafında bulunan menüden “New Edge Subscription”’ seçeneği ile devam ediyoruz.

Gelen ekranda tanım dosyasının yerini gösterip New diyerek işlemi tamamlıyoruz.

Hub Transportumuz artık Edge Subscription’ı tamamladı sıradaki adımımız ise senkronizasyonu başlatmak.

Tekrar Exchange Management Shell’e geçiyoruz. Senkronizasyon için kullanmamız gereken kod: Start-EdgeSynchronization

Başarılı olduğuna dair Succes mesajlarını aldığımızda artık kurulumu tamamlamış oluyoruz.

DNS üzerinde MX kaydımızı Edge Transport Server’ımıza yönlendirildiği takdirde mail alış verişine başlayabiliriz.

Diğer Paylaşımlar

Server 2008 R2 üzerinde Exchange çalıştırmak isteyenlerin karşılaştığı ilk problemlerden biri Mailbox rolünün kurulamamasıdır. Access Denied uyarısı alarak tüm denemelere ve tekrarlara rağmen kurulum gerçekleşmemekte AD ve ya başka bir yere yapılan tüm değişikliklere rağmen düzelmemektedir.

Çözüm: Exchange 2007 cd’si içerisindeki Setup.exe’ye sağ tıklayarak uyumluluk modu altından Vista Sp1 seçilerek kurulum tekrar başlatılır. Herhangi bir hata ile karşılaşılmadan tamamlanır.

Diğer Paylaşımlar