Configurazione del flusso di posta tra un server Trasporto Edge e i server Trasporto Hub senza l'utilizzo di EdgeSync

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2017-01-23

Si consiglia sempre di utilizzare il processo di sottoscrizione Edge per stabilire il flusso di posta tra l'organizzazione Exchange e un computer con MicrosoftExchange Server 2010 su cui è installato il ruolo del server Trasporto Edge. Tuttavia, esistono casi in cui non è possibile effettuare la sottoscrizione del server Trasporto Edge nell'organizzazione di Exchange utilizzando il processo di sottoscrizione di Edge. Per stabilire manualmente il flusso di posta tra l'organizzazione di Exchange e un server Trasporto Edge, è necessario creare e configurare i connettori di invio e di ricezione sul server Trasporto Edge e sui server Trasporto Hub dell'organizzazione di Exchange.

Per informazioni sulle altre attività relative alla gestione del routing dei messaggi, vedere Gestione del routing dei messaggi.

Prerequisiti

• In questa procedura viene utilizzata l'autenticazione di base tramite TLS (Transport Layer Security) per fornire la crittografia e l'autenticazione. Se si utilizza questo metodo di autenticazione, è necessario che nel server di ricezione sia installato un certificato server X.509 SSL (Secure Sockets Layer). Il valore del nome di dominio completo (FQDN, Fully Qualified Domain Name) configurato sul connettore di ricezione deve corrispondere al nome di dominio completo riportato nel certificato server SSL. Per impostazione predefinita, il valore del nome di dominio completo nel connettore di ricezione corrisponde a quello del server in cui si trova il connettore.

• Inoltre, è possibile utilizzare il metodo di autenticazione Protetto esternamente. Tuttavia, in questo caso, la comunicazione tra il server Trasporto Edge e il server Trasporto Hub non viene autenticata o crittografata da Exchange. Si consiglia di utilizzare il metodo di autenticazione Protetto esternamente solo se viene utilizzato un altro metodo di crittografia, ad esempio un'associazione Internet Protocol security (IPsec) o una rete privata virtuale (VPN).

• Un server Trasporto Edge, in genere, è multihomed. Questo significa che il server Trasporto Edge dispone di schede di rete collegate a più segmenti di rete. Ciascuna di queste schede di rete presenta una configurazione IP univoca. È necessario configurare la scheda di rete collegata al segmento di rete esterno o pubblico per l'utilizzo di un server DNS (Domain Name System) pubblico per la risoluzione dei nomi. Questo consente al server di risolvere i nomi di dominio SMPT per i record di risorsa MX e di instradare la posta a Internet. È necessario configurare la scheda di rete collegata al segmento di rete interno o privato per l'utilizzo di un server DNS nella rete perimetrale o disporre di un file Host disponibile.

  Per ulteriori informazioni, vedere "Configurazione delle impostazioni DNS per il ruolo del server Trasporto Edge" in Pianificazione della roadmap per le nuove distribuzione.

• È necessario creare un account utente in Active Directory e aggiungerlo al gruppo di protezione universale Server Exchange. Tale account verrà utilizzato dal connettore di invio sul server Trasporto Edge per autenticare il server di destinazione Trasporto Hub nell'organizzazione di Exchange.

  Importante

  A questo account vengono concesse le autorizzazioni associate ai server Exchange. Si consiglia di prestare particolare attenzione alla salvaguardia delle credenziali dell'account per impedirne un utilizzo non appropriato. L'account può essere configurato per consentire l'accesso solo a computer specifici.

Procedure del server Trasporto Edge

Sul server Trasporto Edge sono necessari i connettori seguenti:

• Un connettore di invio configurato per inviare messaggi a Internet

• Un connettore di invio configurato per inviare messaggi ai server Trasporto Hub nell'organizzazione Exchange

• Un connettore di ricezione configurato per ricevere messaggi solo dai server Trasporto Hub nell'organizzazione Exchange

• Un connettore di ricezione configurato per accettare messaggi solo da Internet

Per impostazione predefinita, viene creato un singolo connettore di ricezione durante l'installazione del ruolo del server Trasporto Edge. Tale connettore può essere utilizzato sia per i messaggi Internet in arrivo che per quelli in uscita dai server Trasporto Hub. In genere, durante il processo di sottoscrizione di Edge vengono configurate automaticamente l'autenticazione e le autorizzazioni corrette sul server di ricezione predefinito. Se non viene utilizzato questo processo, si consiglia di modificare il connettore di ricezione predefinito sul server Trasporto Edge in modo che accetti solo i messaggi provenienti da Internet. È quindi necessario creare un connettore di ricezione sul server Trasporto Edge configurato per accettare solo i messaggi dai server Trasporto Hub interni.

Le seguenti sezioni forniscono una guida alla procedura di configurazione necessaria alla preparazione del server Trasporto Edge per comunicare con l'organizzazione Exchange.

Passo 1: creare un connettore di invio configurato per l'invio dei messaggi a Internet

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Connettori di invio - Trasporto Edge" nell'argomento Autorizzazioni di trasporto.

Nel connettore di invio è necessario impostare la seguente configurazione:

• Nome   A Internet.

• Tipo di utilizzo   Internet.

• Spazi indirizzo   "*" (tutti i domini).

• Impostazioni di rete   Utilizzare i record DNS MX per instradare automaticamente la posta. A seconda della configurazione di rete, è anche possibile instradare la posta attraverso uno SmartHost. Lo SmartHost instrada quindi la posta in Internet.

Creazione di un connettore di invio configurato per l'invio dei messaggi a Internet tramite EMC

1. Aprire EMC. Selezionare Trasporto Edge, quindi nel riquadro di lavoro fare clic sulla scheda Connettori di invio.

2. Nel riquadro azioni fare clic su Nuovo connettore di invio. Viene avviata la procedura guidata Nuovo connettore di invio.

3. Nella pagina Introduzione procedere come segue:

   1. Nel campo Nome, digitare un nome significativo per il connettore, ad esempio A Internet.

   2. Nel campo Selezionare la modalità di utilizzo di questo connettore, selezionare Internet.

4. Fare clic su Avanti.

5. Nella pagina Spazio indirizzo scegliere il pulsante Aggiungi. Nella finestra di dialogo Spazio indirizzo SMTP, immettere * e fare clic su OK.

6. Fare clic su Avanti.

7. Nella pagina Impostazioni di rete, selezionare Utilizza i record "MX" DNS (Domain Name System) per instradare automaticamente la posta e fare clic su Avanti.

8. Nella pagina Nuovo connettore, esaminare il riepilogo della configurazione del connettore. Se si desidera modificare le impostazioni, scegliere Indietro. Per creare il connettore di invio utilizzando le impostazioni contenute nel riepilogo della configurazione, fare clic su Nuovo.

9. Nella pagina di completamento esaminare quanto segue, quindi fare clic su Fine per chiudere la procedura guidata:

   • Lo stato Completato indica che la procedura guidata è stata completata correttamente.

   • Lo stato Non riuscito indica che l'attività non è stata completata. Se l'attività non riesce, controllare il riepilogo per trovare una spiegazione, quindi fare clic su Indietro per apportare eventuali modifiche alla configurazione.

Creazione di un connettore di invio configurato per l'invio dei messaggi a Internet tramite Shell

Utilizzare il cmdlet New-SendConnector per creare un connettore di invio.

New-SendConnector -Name "To Internet" -AddressSpaces * -Usage Internet -DNSRoutingEnabled $true

Per ulteriori informazioni sulla sintassi e sui parametri, vedere New-SendConnector.

Passo 2: creare un connettore di invio configurato per l'invio di messaggi all'organizzazione Exchange

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Connettori di invio - Trasporto Edge" nell'argomento Autorizzazioni di trasporto.

Il connettore di invio richiede la seguente configurazione:

• Nome   All'organizzazione interna

• Tipo di utilizzo   Interno

• Routing DNS disabilitato (routing smart host abilitato)

• Spazi indirizzo   Tutti i domini accettati per l'organizzazione Exchange

• Impostazioni di rete Nome di dominio completo (FQDN) di uno o più server Trasporto Hub come smart host eimpostazione di autenticazione smart host configurata per l'autenticazione di base tramite TLS

• Meccanismo di autenticazione smart host   Autenticazione di base e autenticazione di base con TLS

Creazione del connettore di invio configurato per l'invio di messaggi all'organizzazione Exchange tramite EMC

1. Aprire EMC. Selezionare Trasporto Edge, quindi nel riquadro di lavoro fare clic sulla scheda Connettori di invio.

2. Nel riquadro azioni, fare clic su Nuovo connettore di invio. Viene avviata la procedura guidata Nuovo connettore di invio.

3. Nella pagina Introduzione procedere come segue:

   1. Nel campo Nome, digitare un nome significativo per il connettore, ad esempio All'organizzazione interna.

   2. Nel campo Selezionare la modalità di utilizzo di questo connettore, selezionare Interno.

4. Nella pagina Spazio indirizzo eseguire le seguenti operazioni:

   1. Fare clic sul pulsante Aggiungi.

   2. Nella finestra di dialogo Spazio indirizzo SMTP, immettere i domini accettati per l'organizzazione Exchange. È possibile selezionare la casella di controllo Includi tutti i sottodomini per utilizzare questo connettore per l'invio della posta elettronica a tutti i sottodomini dello spazio indirizzo. Al termine dell'operazione, fare clic su OK.

      Per aggiungere più spazi indirizzo al connettore, fare clic su Aggiungi, ripetere il passo e selezionare OK.

   3. Al termine dell'operazione, fare clic su Avanti.

5. Nella pagina Impostazioni di rete eseguire le seguenti operazioni:

   1. Selezionare Instrada la posta attraverso i seguenti smart host, quindi fare clic su Aggiungi.

   2. Nella finestra di dialogo Aggiungi SmartHost selezionare Nome dominio completo (FQDN) e immettere il nome di dominio completo del server di destinazione Trasporto Hub. È necessario che il server Trasporto Edge sia in grado di risolvere il nome di dominio specificato. Al termine dell'operazione, fare clic su OK.

      Per aggiungere più server Trasporto Hub come smart host, fare clic su Aggiungi e ripetere questo passo.

   3. Al termine dell'operazione, fare clic su Avanti.

6. Nella pagina Configura impostazioni di autenticazione SmartHost selezionare Autenticazione di base o Autenticazione di base tramite TLS. Nei campi Nome utente e Password immettere le credenziali dell'account utente nel dominio interno. Utilizzare il formato dominio\utente o nome dell'entità utente (UPN) per immettere il nome utente e fornire la password dell'utente. Fare clic su Avanti.

7. Nella pagina Nuovo connettore, esaminare il riepilogo della configurazione del connettore. Se si desidera modificare le impostazioni, scegliere Indietro. Per creare il connettore di invio utilizzando le impostazioni contenute nel riepilogo della configurazione, fare clic su Nuovo.

8. Nella pagina di completamento esaminare quanto segue, quindi fare clic su Fine per chiudere la procedura guidata:

   • Lo stato Completato indica che la procedura guidata è stata completata correttamente.

   • Lo stato Non riuscito indica che l'attività non è stata completata. Se l'attività non riesce, controllare il riepilogo per trovare una spiegazione, quindi fare clic su Indietro per apportare eventuali modifiche alla configurazione.

Creazione del connettore di invio configurato per l'invio di messaggi all'organizzazione Exchange tramite Shell

Utilizzare il cmdlet New-SendConnector per creare un connettore di invio.

$HubCredentials = Get-Credential
New-SendConnector -Name "To Internal Org" -Usage Internal -AddressSpaces *.contoso.com -DNSRoutingEnabled $false -SmartHosts Hub01.contoso.com,Hub02.contoso.com -SmartHostAuthMechanism BasicAuth,BasicAuthRequireTLS -AuthenticationCredential $HubCredentials

Per ulteriori informazioni sulla sintassi e sui parametri, vedere New-SendConnector.

Passo 3: modificare il connettore di ricezione predefinito per accettare solo i messaggi provenienti da Internet

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Connettori di ricezione - Trasporto Edge" nell'argomento Autorizzazioni di trasporto.

È necessario apportare le seguenti modifiche di configurazione al connettore di ricezione predefinito:

• Modificare il nome in modo da utilizzare il connettore esclusivamente per ricevere la posta elettronica da Internet

• Modificare i binding di rete per accettare solo i messaggi provenienti dalla scheda di rete accessibile da Internet

Modifica del connettore di ricezione predefinito per accettare solo i messaggi provenienti da Internet tramite EMC

1. Aprire EMC. Selezionare Trasporto Edge, quindi nel riquadro di lavoro fare clic sulla scheda Connettori di ricezione.

2. Nel riquadro di lavoro selezionare il connettore di ricezione da modificare. Quello predefinito è denominato Connettore di ricezione interno predefinito nomeserver.

3. Sotto il nome del connettore di ricezione nel riquadro azioni, fare clic su Proprietà per aprire la pagina Proprietà.

4. Fare clic sulla scheda Generale per modificare il nome del connettore e assegnargli un nome specifico per indicare che verrà utilizzato solo per la ricezione dei messaggi provenienti da Internet.

5. Fare clic sulla scheda Rete. In Utilizza questi indirizzi IP locali per ricevere la posta elettronica fare clic su Modifica. Nella finestra di dialogo Modifica binding del connettore di ricezione selezionare Specificare un indirizzo IP, quindi immettere l'indirizzo IP della scheda di rete con accesso a Internet. Fare clic su OK.

6. Fare clic su OK per salvare le modifiche e uscire dalla pagina Proprietà.

Modifica del connettore di ricezione predefinito per accettare solo i messaggi provenienti da Internet tramite Shell

Utilizzare il cmdlet Set-ReceiveConnector per modificare le proprietà del connettore di ricezione predefinito.

Set-ReceiveConnector "Default internal Receive connector Edge01" -Name "From Internet" -Bindings 10.1.1.1:25

Per ulteriori informazioni sulla sintassi e sui parametri, vedere Set-ReceiveConnector.

Passo 4: creare un connettore di ricezione configurato per accettare solo i messaggi provenienti dall'organizzazione Exchange

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Connettori di ricezione - Trasporto Edge" nell'argomento Autorizzazioni di trasporto.

Nel connettore di ricezione è necessario impostare la seguente configurazione:

• Nome   Dall'organizzazione interna

• Tipo di utilizzo   Interno

• Binding della rete locale   Scheda di rete con connessione Internet diretta

• Impostazioni della rete remota   Indirizzo IP di uno o più server Trasporto Hub nell'organizzazione Exchange

• Metodo di autenticazione   Autenticazione di base tramite TLS

Creazione di un connettore di ricezione configurato per accettare solo i messaggi provenienti dall'organizzazione Exchange tramite EMC

1. Aprire EMC. Selezionare Trasporto Edge, quindi nel riquadro di lavoro fare clic sulla scheda Connettori di ricezione.

2. Nel riquadro azioni scegliere Nuovo connettore di ricezione. Viene avviata la procedura guidata Nuovo connettore di ricezione.

3. Nella pagina Introduzione procedere come segue:

   1. Nel campo Nome, digitare un nome significativo per il connettore, ad esempio Dall'organizzazione interna.

   2. Nel campo Selezionare la modalità di utilizzo di questo connettore, selezionare Interno.

4. Nella pagina Impostazioni della rete remota eseguire le seguenti operazioni:

   1. Selezionare l'intervallo di indirizzi IP predefinito 0.0.0.0 - 255.255.255.255 e fare clic su .

   2. Fare clic su Aggiungi o sulla freccia a discesa situata accanto ad Aggiungi e digitare l'indirizzo IP o l'intervallo di indirizzi IP del server o dei server di Trasporto Hub interno. Al termine dell'operazione, fare clic su OK.

      Per aggiungere più server di destinazione Trasporto Hub al connettore, fare clic su Aggiungi e ripetere il passaggio. Ogni server Trasporto Hub specificato in questo passaggio deve essere elencato anche come server di origine nei relativi connettori di invio configurati sui server Trasporto Hub.

   3. Al termine dell'operazione, fare clic su Avanti.

5. Nella pagina Nuovo connettore, esaminare il riepilogo della configurazione del connettore. Se si desidera modificare le impostazioni, scegliere Indietro. Per creare il connettore di ricezione utilizzando le impostazioni contenute nel riepilogo della configurazione, scegliere Nuovo.

6. Nella pagina di completamento esaminare quanto segue, quindi fare clic su Fine per chiudere la procedura guidata:

   • Lo stato Completato indica che la procedura guidata è stata completata correttamente.

   • Lo stato Non riuscito indica che l'attività non è stata completata. Se l'attività non riesce, controllare il riepilogo per trovare una spiegazione, quindi fare clic su Indietro per apportare eventuali modifiche alla configurazione.

7. Nel riquadro di lavoro selezionare il connettore di ricezione creato.

8. Sotto il nome del connettore di ricezione nel riquadro azioni, fare clic su Proprietà per aprire la pagina Proprietà.

9. Fare clic sulla scheda Rete. In Utilizza questi indirizzi IP locali per ricevere la posta elettronica fare clic su Modifica. Nella finestra di dialogo Modifica binding del connettore di ricezione selezionare Specificare un indirizzo IP, quindi immettere l'indirizzo IP della scheda di rete con accesso all'organizzazione interna. Fare clic su OK.

10. Fare clic sulla scheda Autenticazione. Selezionare Autenticazione di base e Consenti autenticazione di base solo dopo l'avvio di TLS.

11. Fare clic su OK per salvare le modifiche e uscire dalla pagina Proprietà.

Creazione di un connettore di ricezione configurato per accettare solo i messaggi provenienti dall'organizzazione Exchange tramite Shell

Utilizzare il cmdlet New-ReceiveConnector per creare un connettore di ricezione.

In questo esempio viene creato un connettore di ricezione configurato per accettare i messaggi provenienti dall'organizzazione Exchange.

New-ReceiveConnector -Name "From Internal Org" -Usage Internal -AuthMechanism TLS,BasicAuth,BasicAuthRequireTLS,ExchangeServer -Bindings 10.1.1.1:25 -RemoteIPRanges 192.168.5.10,192.168.5.20

Per ulteriori informazioni sulla sintassi e sui parametri, vedere New-ReceiveConnector.

Procedure del server Trasporto Hub

Per i server Trasporto Hub dell'organizzazione è necessario il seguente connettore:

• Un connettore di invio configurato per inviare messaggi al server Trasporto Edge nella rete perimetrale per l'inoltro a Internet

Per impostazione predefinita, vengono creati due connettori di ricezione durante l'installazione del ruolo del server Trasporto Hub. Il connettore denominato Client nomeserver è configurato per accettare messaggi da tutti i client di messaggistica POP3 e IMAP. Il connettore denominato nomeserver predefinito è configurato per accettare i messaggi da un server Trasporto Edge. Non è richiesta alcuna modifica su questi connettori.

Creazione di un connettore di invio configurato per inviare i messaggi in uscita al server Trasporto Edge

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Connettori di invio" nell'argomento Autorizzazioni di trasporto.

Il connettore di invio richiede la seguente configurazione:

• Tipo di utilizzo   A Edge

• Tipo di utilizzo   Interno

• Spazi indirizzo   *

• Impostazioni di rete Indirizzo IP o FQDN del server Trasporto Edge come smart host e impostazione di autenticazione smart host configurata per l'autenticazione di base tramite TLS

Creazione di un connettore di invio configurato per inviare i messaggi in uscita al server Trasporto Edge tramite EMC

1. Aprire EMC. Nell'albero della console espandere Configurazione organizzazione, selezionare Trasporto Hub e, nel riquadro di lavoro, fare clic su Connettori di invio.

2. Nel riquadro azioni, fare clic su Nuovo connettore di invio. Viene avviata la procedura guidata Nuovo connettore di invio.

3. Nella pagina Introduzione procedere come segue:

   1. Nel campo Nome, digitare un nome significativo per il connettore, ad esempio A Edge.

   2. Nel campo Selezionare la modalità di utilizzo di questo connettore, selezionare Interno.

4. Nella pagina Spazio indirizzo, fare clic su Aggiungi. Nella finestra di dialogo Spazio indirizzo SMTP, immettere * nel campo Indirizzo e fare clic su OK.

   Al termine dell'operazione, fare clic su Avanti.

5. Nella pagina Impostazioni di rete, procedere come segue:

   1. Selezionare Instrada la posta attraverso i seguenti smart host, quindi fare clic su Aggiungi.

   2. Nella finestra di dialogo Aggiungi smart host, selezionare Nome di domino completo (FQDN) e immettere il nome di dominio completo del server Trasporto Edge di destinazione. È necessario che il server Trasporto Hub sia in grado di risolvere il nome di dominio specificato. Scegliere OK.

   3. Al termine dell'operazione, fare clic su Avanti.

6. Nella pagina Configura impostazioni di autenticazione smart host selezionare Autenticazione di base e Autenticazione di base tramite TLS. Nei campi NomeUtente e Password immettere le credenziali dell'account utente nel server di destinazione Trasporto Edge. Fare clic su Avanti.

7. Per impostazione predefinita, nella pagina Server di origine viene indicato il server Trasporto Hub su cui viene eseguita la procedura. Per aggiungere più server Trasporto Hub e fornire la tolleranza di errore, è necessario configurarli come server di origine sul connettore di ricezione corrispondente nel server Trasporto Edge. Per aggiungere più server di origine, fare clic su Aggiungi. Nella finestra di dialogo Selezionare server Trasporto Hub e sottoscrizioni di Edge, selezionare i server Trasporto Hub che verranno utilizzati come server di origine per l'invio dei messaggi al server Trasporto Edge specificato nel passo 6. Una volta aggiunti i server di origine, fare clic su OK.

   Per aggiungere più server di origine, fare clic su Aggiungi e ripetere il passaggio.

   Al termine dell'operazione, fare clic su Avanti.

8. Nella pagina Nuovo connettore, esaminare il riepilogo della configurazione del connettore. Se si desidera modificare le impostazioni, scegliere Indietro. Per creare il connettore di invio utilizzando le impostazioni contenute nel riepilogo della configurazione, fare clic su Nuovo.

9. Nella pagina di completamento esaminare quanto segue, quindi fare clic su Fine per chiudere la procedura guidata:

   • Lo stato Completato indica che la procedura guidata è stata completata correttamente.

   • Lo stato Non riuscito indica che l'attività non è stata completata. Se l'attività non riesce, controllare il riepilogo per trovare una spiegazione, quindi fare clic su Indietro per apportare eventuali modifiche alla configurazione.

Creazione di un connettore di invio configurato per inviare i messaggi in uscita al server Trasporto Edge tramite Shell

Utilizzare il cmdlet New-SendConnector per creare un connettore di invio.

Nel seguente esempio viene creato un nuovo connettore di invio con le seguenti impostazioni:

• Tipo di utilizzo: interno

• Spazio indirizzo: *

• Routing DNS disabilitato (routing smart host abilitato)

• Smart host: edge01.contoso.net

• Server di trasporto di origine: hub01.contoso.com, hub 02.contoso.com

• Meccanismo autenticazione smart host: Autenticazione di base, autenticazione di base che richiede TLS

  Nota

  Prima di creare il connettore di invio, è necessario eseguire il comando Get-Credential per salvare il nome utente e la password che verranno utilizzati in una variabile temporanea. Questa operazione è necessaria, in quanto il cmdlet New-SendConnector non accetta le credenziali utente in testo normale.

$EdgeCredentials = Get-Credential
New-SendConnector -Name "To Edge" -Usage Internal -AddressSpaces * -DNSRoutingEnabled $false -SmartHosts edge01.contoso.com -SourceTransportServers hub01.contoso.com,hub02.contoso.com -SmartHostAuthMechanism BasicAuth,BasicAuthRequireTLS -AuthenticationCredential $EdgeCredentials

Per ulteriori informazioni sulla sintassi e sui parametri, vedere New-SendConnector.

 ©2010 Microsoft Corporation. Tutti i diritti riservati.