Distribuzione del ruolo del server Trasporto Edge in un'organizzazione esistente di Exchange 2003 prima dell'aggiornamento a Exchange 2010
Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Ultima modifica dell'argomento: 2012-07-23
Utilizzando un server Trasporto Edge, è possibile offrire protezione da posta indesiderata, antivirus ed elaborazione di regole di trasporto per un'organizzazione di Exchange esistente. È possibile distribuire e configurare un server Trasporto Edge che funga da smart host nella rete perimetrale di un'organizzazione di Microsoft Exchange Server 2003 esistente prima di avviare l'aggiornamento dei server Exchange 2003 esistenti a Exchange Server 2010. Sebbene sia consigliabile introdurre Exchange 2010 nell'organizzazione di Exchange 2003 e utilizzare le sottoscrizioni Edge, è possibile iniziare utilizzando i server Edge prima di avviare l'aggiornamento. Questa opzione di distribuzione è consigliabile nei seguenti scenari:
Si desidera iniziare sfruttando i vantaggi della protezione di Edge prima di avviare l'aggiornamento dell'organizzazione di Exchange interna.
Sono presenti più siti che non verranno aggiornati tutti contemporaneamente e si desidera che i server in tali siti inviino la posta direttamente al perimetro prima dell'aggiornamento.
È presente una distribuzione di Exchange 2010 e l'organizzazione acquisisce o viene unita a un'altra organizzazione in cui è stato distribuito Exchange 2003 e si desidera centralizzare il flusso di posta tramite i server Edge.
Nota
Nello scenario descritto in questo argomento, non sono stati distribuiti computer che eseguono Microsoft Exchange Server 2010 nell'organizzazione di Exchange. Ciò limita le funzionalità disponibili sul server Trasporto Edge poiché non è possibile utilizzare alcuna funzionalità basata sulle sottoscrizioni Edge. Tali funzionalità sono la ricerca dei destinatari e l'aggregazione degli elenchi di indirizzi attendibili. Per creare una sottoscrizione Edge, è necessario distribuire almeno un server Trasporto Hub di Exchange 2010 nell'organizzazione di Exchange e configurare l'organizzazione per la coesistenza. Per ulteriori informazioni, vedere Aggiornamento da Exchange 2003 Transport.
Per informazioni sulle altre attività di gestione relative ai server Trasporto Edge, vedere Gestione dei server di trasporto.
Prerequisiti
Un server Trasporto Edge è stato distribuito nella rete perimetrale. Per la procedura dettagliata, vedere Installazione personalizzata di Exchange 2010.
È stato configurato un Trasporto Edge per eseguire l'elaborazione antivirus e della posta indesiderata e applicare le regole di trasporto. Per la procedura dettagliata, vedere Gestione delle funzionalità protezione da posta indesiderata e antivirus e Gestione delle regole di trasporto.
Sono stati configurati domini accettati sul server Trasporto Edge. È necessario creare una voce di dominio accettato per ciascun dominio SMTP per il quale l'organizzazione di Exchange riceve la posta elettronica. Per la procedura dettagliata, vedere Attività post-distribuzione di un server di trasporto.
Verificare la configurazione del record di risorse Domain Name System (DNS) di Mail Exchanger (MX) per i suddetti domini e apportare le modifiche necessarie affinché la posta elettronica per i domini accettati venga indirizzata al server Trasporto Edge.
Stabilire il metodo di autenticazione che verrà utilizzato per proteggere la connessione tra il server Trasporto Edge e l'organizzazione di Exchange. Si consiglia di utilizzare l'autenticazione di base su TLS (Transport Layer Security). In alternativa, si può decidere di utilizzare Protetto esternamente come meccanismo di autenticazione. Tale meccanismo di autenticazione si basa su una protezione di rete, quale IPsec (Internet Protocol security), per facilitare la protezione della connessione. Per ulteriori informazioni sui metodi di autenticazione disponibili, vedere Protezione dei server di trasporto.
Distribuzione di un server Trasporto Edge in un'organizzazione di Exchange 2003
Per tutte le distribuzioni, è necessario creare prima un connettore di invio dal server Trasporto Edge a Internet. Quindi, configurare il flusso di posta in base al metodo di autenticazione selezionato.
Creazione di un connettore di invio dal server Trasporto Edge a Internet.
È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Server Trasporto Edge" nell'argomento Autorizzazioni di trasporto.
Utilizzare la procedura guidata Nuovo connettore di invio in EMC per creare un connettore di invio sul server Trasporto Edge con le seguenti impostazioni:
Pagina di introduzione In Seleziona la modalità di utilizzo di questo connettore di invio, selezionare Internet.
Pagina Spazio indirizzo Fare clic su Aggiungi e, nella finestra di dialogo Spazio indirizzo SMTP, digitare * (un asterisco).
Per la procedura dettagliata, vedere Creazione di un connettore di invio SMTP.
In alternativa, è possibile utilizzare il cmdlet New-SendConnector per creare il connettore in Shell. In questo esempio, viene creato il connettore di invio A Internet che utilizza DNS per instradare i messaggi.
New-SendConnector -Name "To Internet" -AddressSpaces * -Usage Internet -DNSRoutingEnabled $true
Se si utilizza uno SmartHost per instradare i messaggi a Internet, è necessario utilizzare parametri differenti. In questo esempio, viene creato lo stesso connettore di invio che viene però configurato per l'uso dello SmartHost 10.10.1.1 invece di DNS per l'instradamento dei messaggi.
New-SendConnector -Name "To Internet" -AddressSpaces * -Usage Internet -DNSRoutingEnabled $false -SmartHosts "10.10.1.1"
Per ulteriori informazioni sulla sintassi e sui parametri, vedere New-SendConnector.
Nota
Quando si installa il ruolo del server Trasporto Edge, viene creato un connettore di ricezione predefinito configurato per ricevere posta da Internet. Pertanto, non è necessario creare un connettore di ricezione corrispondente al connettore di invio creato in questa sezione.
Configurazione del flusso di posta tra il server Trasporto Edge e l'organizzazione di Exchange 2003 mediante l'uso dell'autenticazione di base su TLS
Le procedure in questa sezione consentono di configurare un flusso di posta protetto tra il server Trasporto Edge e l'organizzazione di Exchange 2003 utilizzando l'autenticazione di base su TLS.
È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Server Trasporto Edge" nell'argomento Autorizzazioni di trasporto.
Configurazione delle credenziali per il flusso di posta autenticato
Creare le credenziali utilizzate dal server Trasporto Edge per eseguire l'autenticazione nel server Exchange 2003. Creare un account utente in Active Directory che serva l'organizzazione di Exchange. Aggiungere l'account utente al gruppo di protezione Exchange Domain Servers.
Importante
A questo account vengono concessi i diritti e le autorizzazioni assegnati ai server Exchange. Si consiglia di prestare particolare attenzione alla salvaguardia delle credenziali dell'account per impedirne un utilizzo non appropriato. È possibile configurare l'account in modo tale da consentire l'accesso solo a determinati computer.
Sul server Trasporto Edge, creare le credenziali utilizzate dal server Exchange 2003 per eseguire l'autenticazione nel server Trasporto Edge. Creare un account utente nella cartella Utenti nel contenitore Utenti e gruppi locali sul server Trasporto Edge.
Configurazione di Exchange 2003 per l'accettazione dei messaggi provenienti dal server Trasporto Edge
Sui server di Exchange 2003 che riceveranno i messaggi dal server Trasporto Edge, verificare che il server virtuale SMTP sia configurato in modo tale da consentire l'autenticazione di base su TLS.
Aprire il Gestore di sistema di Exchange. Espandere il nodo Server. Espandere il server desiderato. Espandere il nodo Protocolli. Espandere SMTP. Fare clic con il pulsante destro del mouse su Server virtuale SMTP predefinito e selezionare Proprietà.
Fare clic sulla scheda Accesso, quindi scegliere Autenticazione.
Nella finestra di dialogo Autenticazione, selezionare Autenticazione di base (la password inviata non è crittografata) e Richiede la crittografia TLS. Fare clic su OK.
Fare clic su OK per chiudere la finestra Proprietà server virtuale SMTP predefinito.
Creazione di un connettore di invio dal server Trasporto Edge all'organizzazione di Exchange 2003.
Utilizzare la procedura guidata Nuovo connettore di invio in EMC per creare un connettore di invio sul server Trasporto Edge con le seguenti impostazioni:
Pagina di introduzione In Seleziona la modalità di utilizzo di questo connettore di invio, selezionare Interno.
Pagina Spazio indirizzo Fare clic su Aggiungi per aprire la finestra di dialogo Spazio indirizzo SMTP. In questa finestra di dialogo, digitare – nel campo Indirizzo. Tale carattere è un segnaposto che rappresenta tutti i domini di inoltro interno autorevoli nella configurazione dei domini accettati. In alternativa, è possibile elencare ciascun dominio come una voce distinta. Lasciare i restanti campi con le relative impostazioni predefinite e fare clic su OK.
Pagina Impostazioni di rete In Instrada la posta tramite i seguenti SmartHost, immettere l'indirizzo IP o il nome di dominio completo (FQDN) del server testa di ponte di Exchange 2003 che riceverà i messaggi dal server Trasporto Edge. In caso di configurazione di più server testa di ponte come smart host, le connessioni dal server Trasporto Edge verranno bilanciate tra i vari smart host.
Pagina Configura impostazioni di autenticazione SmartHost Selezionare Autenticazione di base e Autenticazione di base su TLS. Nei campi Nome utente e Password, immettere le credenziali per l'account utente creato nella sezione "Configurazione delle credenziali per il flusso di posta autenticato" di questo argomento.
Per la procedura dettagliata, vedere Creazione di un connettore di invio SMTP.
In alternativa, è possibile utilizzare il cmdlet New-SendConnector per creare il connettore in Shell. In questo esempio, viene creato il connettore di invio A organizzazione di Exchange con le impostazioni richieste e vengono designati i server 10.10.1.10 e 10.10.1.11 come i server testa di ponte di Exchange 2003 che riceveranno la posta dal server Trasporto Edge.
$mycred = get-credential
Nella finestra di dialogo visualizzata, immettere le credenziali per l'account utente creato nella sezione "Configurazione delle credenziali per il flusso di posta autenticato". Utilizzare il formato dominio\utente o nome dell'entità utente (UPN) per immettere il nome utente e fornire la password dell'utente. Fare clic su OK.
New-SendConnector -Name "To Exchange Organization" -Usage Internal -AddressSpaces "--" -DNSRoutingEnabled $false -SmartHosts "10.10.1.10","10.10.1.11" -SmartHostAuthMechanism BasicAuthRequireTLS -AuthenticationCredential $mycred
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-SendConnector.
Una volta creato il connettore di invio, è necessario concedere le autorizzazioni necessarie per abilitare la trasmissione di dati XExch50 dal server Trasporto Edge al server Exchange 2003 utilizzando questo comando in Shell.
Add-AdPermission -Identity "To Exchange Organization" -User "NT Authority\Anonymous Logon" -ExtendedRights ms-Exch-SMTP-Send-Exch50
Creazione di un connettore di ricezione sul server Trasporto Edge per l'accettazione di messaggi dall'organizzazione di Exchange 2003.
Utilizzare la procedura guidata Nuovo connettore di ricezione in EMC per creare un connettore di ricezione sul server Trasporto Edge con le seguenti impostazioni:
Pagina di introduzione In Seleziona la modalità di utilizzo di questo connettore di ricezione, selezionare Interno.
Pagina Impostazioni della rete remota Eliminare tutti gli intervalli di rete e aggiungere gli indirizzi IP dei server testa di ponte di Exchange 2003 che inoltreranno i messaggi al server Trasporto Edge
Una volta creato il connettore, modificare il metodo di autenticazione selezionando Autenticazione di base e Consenti autenticazione di base solo dopo l'avvio di TLS sulla scheda Autenticazione delle proprietà del connettore. Per la procedura dettagliata, vedere Creazione di un connettore di ricezione SMTP e Configurazione delle proprietà del connettore di ricezione.
In alternativa, è possibile utilizzare il cmdlet New-ReceiveConnector per creare il connettore in Shell. In questo esempio, viene creato il connettore di ricezione Da organizzazione di Exchange con le impostazioni richieste e i server 10.10.1.10 e 10.10.1.11 vengono designati come i soli server da cui il connettore di ricezione accetterà i messaggi.
New-ReceiveConnector -Name "From Exchange Organization" -Usage Internal -RemoteIPRanges 10.10.1.10,10.10.1.11 -AuthMechanism TLS,BasicAuth,BasicAuthRequireTLS -Bindings 0.0.0.0:25
Sul server Trasporto Edge, utilizzare questo comando in Shell per concedere le autorizzazioni sul nuovo connettore di ricezione all'account utente locale creato nella sezione "Configurazione delle credenziali per il flusso di posta autenticato".
Add-AdPermission -Identity "Receive Connector Name" -User Edge\Contoso -ExtendedRights ms-Exch-SMTP-Submit,ms-Exch-Accept-Headers-Routing,ms-Exch-SMTP-Accept-Any-Recipient,ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
Importante
Questo account dispone delle autorizzazioni che gli consentono di inoltrare i messaggi tramite il server Trasporto Edge. Si consiglia di prestare particolare attenzione alla salvaguardia delle credenziali dell'account per impedirne un utilizzo non appropriato.
Configurazione di Exchange 2003 per l'invio di messaggi al server Trasporto Edge
Sul server Exchange 2003, seguire questa procedura per creare un connettore SMTP configurato per l'inoltro di tutta la posta elettronica di Internet tramite il server Trasporto Edge e utilizzare l'autenticazione di base su TLS per proteggere la connessione:
Aprire il Gestore di sistema di Exchange. Fare clic con il pulsante destro del mouse sul contenitore Connettori che si trova nel gruppo di routing in cui risiede il server che ospiterà questo connettore, selezionare Nuovo e quindi Connettore SMTP.
Nota
Se il Gestore di sistema di Exchange non visualizza alcun gruppo di routing, fare clic con il pulsante destro del mouse sul contenitore dell'organizzazione di Exchange, selezionare Proprietà, quindi la casella di controllo Visualizza gruppi di routing.
Selezionare la scheda Generale. Nel campo Nome digitare un nome univoco per il connettore.
Selezionare Inoltra posta tramite il connettore al seguente SmartHost, quindi digitare l'indirizzo IP o il FQDN del server Trasporto Edge. Se si immette un indirizzo IP, sarà necessario racchiuderlo tra parentesi, ad esempio: [192.168.1.1].
Fare clic su Aggiungi per aggiungere un server testa di ponte locale. Nella finestra di dialogo Aggiungi testa di ponte, selezionare uno o più server di Exchange 2003.
Selezionare la scheda Spazio indirizzo e fare clic su Aggiungi per creare uno spazio indirizzo. Nella finestra di dialogo Aggiungi spazio indirizzo, selezionare SMTP e fare clic su OK.
Nella pagina Proprietà spazio indirizzo Internet, immettere * e fare clic su OK.
Scegliere la scheda Avanzate, quindi fare clic su Protezione connessioni in uscita. Nella finestra di dialogo Protezione connessioni in uscita, selezionare Autenticazione di base e fare clic su Modifica.
Nella finestra di dialogo Credenziali di Connessione in uscita, inserire il nome utente per l'account utente locale creato sul server Trasporto Edge, immettere la password per l'account, quindi fare clic su OK.
Nella finestra di dialogo Protezione connessioni in uscita, selezionare Crittografia TLS. Fare clic su OK per chiudere la finestra di dialogo Protezione connessioni in uscita. Fare clic su OK.
Configurazione del flusso di posta tra il server Trasporto Edge e l'organizzazione di Exchange 2003 mediante l'uso dell'accesso anonimo
Le procedure in questa sezione consentono di configurare un flusso di posta non autenticato tra il server Trasporto Edge e l'organizzazione di Exchange 2003 utilizzando l'accesso anonimo.
È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Server Trasporto Edge" nell'argomento Autorizzazioni di trasporto.
Configurazione di Exchange 2003 per l'accettazione dei messaggi provenienti dal server Trasporto Edge
Sui server Exchange 2003 che riceveranno i messaggi dal server Trasporto Edge, verificare che il server virtuale SMTP sia configurato in modo tale da consentire l'accesso anonimo:
Aprire il Gestore di sistema di Exchange. Espandere il nodo Server. Espandere il server desiderato. Espandere il nodo Protocolli. Espandere SMTP. Fare clic con il pulsante destro del mouse su Server virtuale SMTP predefinito e selezionare Proprietà.
Fare clic sulla scheda Accesso, quindi scegliere Autenticazione.
Nella finestra di dialogo Autenticazione, selezionare Accesso anonimo. Fare clic su OK.
Configurare la restrizione di inoltro per il server di Exchange 2003 per consentire unicamente al server Trasporto Edge di effettuare l'inoltro tramite questo server virtuale:
Nella scheda Accesso di Proprietà server virtuale SMTP predefinito, fare clic su Inoltro.
Nella finestra di dialogo Restrizioni di inoltro, selezionare Solo i computer indicati nell'elenco, quindi fare clic su Aggiungi.
Nella finestra di dialogo Computer, selezionare Computer singolo per specificare un singolo indirizzo IP oppure selezionare Gruppo di computer per specificare un intervallo di indirizzi IP. Fare clic su OK.
Nella finestra di dialogo Restrizioni di inoltro, verificare che sia selezionata la casella di controllo Consenti l'inoltro a tutti i computer che dispongono di autenticazione, indipendentemente dall'elenco riportato sopra. Fare clic su OK.
Fare clic su OK per chiudere la finestra Proprietà server virtuale SMTP predefinito.
Procedere come segue per modificare le impostazioni del Registro di sistema nel server testa di ponte di Exchange 2003 per consentire al server di Exchange 2003 di inviare e ricevere le proprietà XExch50 in modo anonimo:
Avviso
La modifica non corretta del Registro di sistema può causare gravi problemi che potrebbero richiedere la reinstallazione del sistema operativo. Eventuali problemi derivanti dalla modifica incorretta del Registro di sistema potrebbero essere irrisolvibili. Prima di apportare modifiche al Registro di sistema, eseguire il backup di tutti i dati importanti.
Aprire l'editor del Registro di sistema.
Individuare HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SMTPSVC\XEXCH50
Fare clic con il pulsante destro del mouse su XEXCH50 e selezionare Nuovo | Valore DWORD. Digitare SuppressExternal per il nome valore. Per impostazione predefinita, il dato del valore è 0. Questo indica che le proprietà XEXCH50 vengono trasmesse al server remoto in modo anonimo.
Fare clic con il pulsante destro del mouse su XEXCH50 e scegliere Nuovo | Chiave. Digitare il numero dell'istanza del server virtuale SMTP come valore della chiave. Ad esempio, l'istanza del server virtuale predefinito corrisponde a 1, mentre il secondo server virtuale SMTP creato su un server corrisponde a 2.
Fare clic con il pulsante destro del mouse sulla chiave appena creata, scegliere Nuovo, quindi Valore DWORD.
Nel riquadro dei dettagli, digitare Exch50AuthCheckEnabled per il nome valore. Per impostazione predefinita, il dato del valore è 0. Questo indica che le proprietà XEXCH50 vengono trasmesse quando la posta elettronica viene inviata in modo anonimo.
Creazione di un connettore di invio dal server Trasporto Edge all'organizzazione di Exchange 2003.
Utilizzare la procedura guidata Nuovo connettore di invio in EMC per creare un connettore di invio sul server Trasporto Edge con le seguenti impostazioni:
Pagina di introduzione In Seleziona la modalità di utilizzo di questo connettore di invio, selezionare Interno.
Pagina Spazio indirizzo Digitare il carattere -- equivalente a un segnaposto che rappresenta tutti i domini autorevoli e di inoltro interno nella configurazione dei domini accettati. In alternativa, è possibile elencare ogni dominio come singola voce.
Pagina Impostazioni di rete In Instrada la posta tramite i seguenti SmartHost, immettere l'indirizzo IP o il nome di dominio completo (FQDN) del server testa di ponte di Exchange 2003 che riceverà i messaggi dal server Trasporto Edge. In caso di configurazione di più server testa di ponte come SmartHost, le connessioni dal server Trasporto Edge verranno bilanciate tra i vari SmartHost.
Pagina Configura impostazioni di autenticazione SmartHost Selezionare Protetto esternamente (ad esempio con IPsec).
Creazione di un connettore di ricezione sul server Trasporto Edge per l'accettazione di messaggi dall'organizzazione di Exchange 2003.
Utilizzare la procedura guidata Nuovo connettore di ricezione in EMC per creare un connettore di ricezione sul server Trasporto Edge con le seguenti impostazioni:
Pagina di introduzione In Seleziona la modalità di utilizzo di questo connettore di ricezione, selezionare Interno.
Pagina Impostazioni della rete remota Eliminare tutti gli intervalli di rete e aggiungere gli indirizzi IP dei server testa di ponte di Exchange 2003 che inoltreranno i messaggi al server Trasporto Edge
Una volta creato il connettore, modificare il metodo di autenticazione selezionando Protetto esternamente (ad esempio, con IPsec) sulla scheda Autenticazione delle proprietà del connettore. Deselezionare tutte le altre opzioni di autenticazione. Per la procedura dettagliata, vedere Creazione di un connettore di ricezione SMTP e Configurazione delle proprietà del connettore di ricezione.
In alternativa, è possibile utilizzare il cmdlet New-ReceiveConnector per creare il connettore in Shell. In questo esempio, viene creato il connettore di ricezione Da organizzazione di Exchange con le impostazioni richieste e i server 10.10.1.10 e 10.10.1.11 vengono designati come i soli server da cui il connettore di ricezione accetterà i messaggi.
New-ReceiveConnector -Name "From Exchange Organization" -Usage Internal -RemoteIPRanges 10.10.1.10,10.10.1.11 -AuthMechanism ExternalAuthoritative -Bindings 0.0.0.0:25
Importante
Se si specifica un intervallo di indirizzi IP invece di un indirizzo IP specifico per il connettore di ricezione, questo abiliterà tutte le connessioni dall'intervallo di indirizzi IP remoti specificato per inoltrare i messaggi tramite il server Trasporto Edge. In questo scenario, accertarsi che vi sia una connessione di rete attendibile tra il server Trasporto Edge e l'organizzazione di Exchange.
Configurazione di Exchange 2003 per l'invio di messaggi al server Trasporto Edge
Sul server Exchange 2003, seguire questa procedura per creare un connettore SMTP configurato per l'inoltro di tutta la posta elettronica di Internet tramite il server Trasporto Edge:
Aprire il Gestore di sistema di Exchange. Fare clic con il pulsante destro del mouse sul contenitore Connettori che si trova nel gruppo di routing in cui risiede il server che ospiterà questo connettore, selezionare Nuovo e quindi Connettore SMTP.
Nota
Se il Gestore di sistema di Exchange non visualizza alcun gruppo di routing, fare clic con il pulsante destro del mouse sul contenitore dell'organizzazione di Exchange, selezionare Proprietà, quindi la casella di controllo Visualizza gruppi di routing.
Selezionare la scheda Generale. Nel campo Nome, digitare un nome univoco per il connettore.
Selezionare Inoltra posta tramite il connettore al seguente SmartHost, quindi digitare l'indirizzo IP o il nome di dominio completo del server Trasporto Edge. Se si immette un indirizzo IP, sarà necessario racchiuderlo tra parentesi, ad esempio: [192.168.1.1].
Fare clic su Aggiungi per aggiungere un server testa di ponte locale. Nella finestra di dialogo Aggiungi testa di ponte, selezionare uno o più server Exchange 2003.
Selezionare la scheda Spazio indirizzo, quindi fare clic su Aggiungi per creare uno spazio indirizzo. Nella finestra di dialogo Aggiungi spazio indirizzo, selezionare SMTP e fare clic su OK.
Nella pagina Proprietà spazio indirizzo Internet, immettere * e fare clic su OK.
Fare clic su OK per chiudere la pagina delle proprietà del connettore SMTP.
©2010 Microsoft Corporation. Tutti i diritti riservati.