Conectores de envío

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2007-07-10

Los conectores de envío se configuran en equipos que ejecutan Microsoft Exchange Server 2007 y que tienen instaladas las funciones del servidor Transporte de concentradores y Transporte perimetral. El conector de envío representa una puerta de enlace lógica a través de la que se envían los mensajes salientes. En este tema se proporciona información general sobre los conectores de envío y se explica cómo afecta la configuración de los conectores de envío al procesamiento de los mensajes individuales.

Introducción a los conectores de envío

Los servidores de transporte Exchange 2007 requieren conectores de envío para entregar los mensajes al siguiente salto en el camino hasta su destino. Un conector de envío controla las conexiones de salida desde el servidor de envío hasta el servidor de recepción o el sistema de correo electrónico de destino. De manera predeterminada, no se crean conectores de envío explícitos cuando se instala la función del servidor Transporte de concentradores o Transporte perimetral. Sin embargo, los conectores de envío implícitos e invisibles que se calculan automáticamente en función de la topología del sitio de servicio de directorio de Active Directory se usan para enrutar los mensajes internamente entre los servidores de transporte de concentradores. El flujo de correo de un extremo a otro sólo es posible una vez que el servidor de transporte perimetral se haya suscrito al sitio de Active Directory mediante el proceso de suscripción perimetral. Otros escenarios, como un servidor de transporte de concentradores expuesto a Internet o un servidor de transporte perimetral sin suscripción, requieren la configuración manual de conectores para establecer un flujo de correo de un extremo a otro. Para obtener más información, consulte los temas siguientes:

• Suscribir el servidor de a la organización de Exchange

• Configurar los conectores del servidor de transporte de bordes

• Configuración de los conectores del servidor concentrador de transporte

Los conectores de envío que se crean en servidores de transporte de concentradores se almacenan en Active Directory y están disponibles para todos los servidores de transporte de concentradores de la organización. En Active Directory, los conectores de envío se crean como objetos en los contenedores de conector. Si se configura un conector de envío para que envíe mensajes a un dominio externo, cuando cualquier servidor de transporte de concentradores de la organización enrute un mensaje a ese dominio, el mensaje se entregará a un servidor de origen para que ese conector lo retransmita al dominio de destino.

El conector de envío que se usa para enrutar mensajes se selecciona durante la fase de resolución de enrutamiento de una categorización de mensaje. Para obtener más información, consulte Descripción del enrutamiento basado en sitios de Active Directory.

Selección del tipo de uso para un conector de envío

Cuando use la Consola de administración de Exchange para crear un conector de envío, el asistente para nuevo conector de envío SMTP le pedirá que seleccione un tipo de uso para el conector. El tipo de uso determina los conjuntos de permisos predeterminados que se asignan al conector y otorga estos permisos a las entidades principales de seguridad de confianza. Las entidades principales de seguridad incluyen usuarios, equipos y grupos de seguridad. Una entidad de seguridad se identifica mediante un identificador de seguridad (SID). También puede especificar un tipo de uso cuando se crea un conector de envío usando el cmdlet New-SendConnector del Shell de administración de Exchange. No obstante, el parámetro Usage no es necesario. Si no se especifica un tipo de uso al ejecutar el cmdlet New-SendConnector, el tipo de uso predeterminado se establece en Custom. En la tabla 1 se describen los tipos de uso de conector de envío y sus configuraciones predeterminadas.

Tabla 1   Tipos de uso de conector de envío

Los permisos de conector de envío y los mecanismos de autenticación de host inteligente se tratan más adelante en este tema.

Escenarios de uso de conector de envío

Cada tipo de uso es adecuado para un escenario de conexión específico. Seleccione el tipo de mensaje cuya configuración predeterminada sea más adecuada para la configuración que desea. Puede modificar permisos usando los cmdlets Add-ADPermission y Remove-ADPermission. Para obtener más información al respecto, consulte los siguientes temas (en inglés):

• Add-ADPermission

• Remove-ADPermission

En la tabla 2 se muestra la lista de escenarios de conexión comunes y el tipo de uso para cada escenario.

Tabla 2   Escenarios de uso de conector

Permisos de conector de envío

Asigne permisos de conector de envío a una entidad de seguridad. Cuando una entidad de seguridad establece una sesión con un conector de envío, los permisos del conector de envío determinan los tipos de información de encabezado que pueden enviarse con el mensaje de correo electrónico. Si un mensaje de correo electrónico incluye información de encabezado no permitida por los permisos del conector de envío, esos encabezados se eliminan del mensaje al enviarlo. En la tabla 3 se describen los permisos que pueden asignarse en un conector de envío a las entidades principales de seguridad. No es posible establecer permisos de conector de envío usando la Consola de administración de Exchange. Para modificar los permisos predeterminados para un conector de envío, debe usar el cmdlet Add-AdPermission en el Shell de administración de Exchange.

Tabla 3   Permisos de conector de envío

Espacios de direcciones y ámbito del conector

El espacio de direcciones de un conector de envío especifica los dominios de destinatario a los que el conector de envío enrutará el correo electrónico. En los conectores de envío que estén configurados en servidores de transporte de concentradores, se pueden especificar espacios de direcciones SMTP o no SMTP. En los conectores de envío que estén configurados en servidores de transporte perimetral, sólo se pueden especificar espacios de direcciones SMTP. Si usa un tipo de espacio de direcciones que no es SMTP, debe usar un host inteligente para enrutar el correo electrónico.

En la tabla 4 se enumeran las entradas válidas para el espacio de direcciones SMTP de un conector de envío.

Tabla 4   Entradas válidas para el espacio de direcciones SMTP de un conector de envío

Durante la resolución del enrutamiento, se selecciona un conector de envío al que se enruta el correo electrónico para su entrega en el espacio de direcciones de destino. Se selecciona el conector de envío cuyo espacio de direcciones coincide en mayor medida con la dirección de correo electrónico del destinatario. Por ejemplo, un mensaje de correo electrónico dirigido a Recipient@marketing.contoso.com se enrutaría mediante el conector configurado para usar el espacio de direcciones *.Contoso.com. Cuando se configura un conector de envío para un espacio de direcciones en particular, el correo electrónico que se envía a ese espacio de direcciones se enruta siempre a través de ese conector. Además, los valores de configuración de ese conector se aplican siempre al correo electrónico enviado a ese espacio de direcciones.

Puede usar el ámbito de un conector de envío para controlar la visibilidad de dicho conector en la organización de Exchange. De manera predeterminada, todos los conectores de envío que cree pueden usarse en todos los servidores de transporte de concentradores de la organización de Exchange. Sin embargo, puede limitar el ámbito de cualquier conector de envío para que sólo lo puedan usar otros servidores de transporte de concentradores que existan en el mismo sitio de Active Directory.

Espacios de direcciones y ámbito del conector en Exchange 2007 RTM

En la versión sólo para fabricantes (RTM) de Exchange 2007, la sintaxis completa para especificar un espacio de direcciones es la siguiente:

<ConnectorScope>:<AddressSpaceType>:<AddressSpace>;<AddressSpaceCost>

Los elementos del espacio de direcciones se describen en la lista siguiente:

• ConnectorScope   Si especifica un valor de Local, el conector sólo podrá ser usado por otros servidores de transporte de concentradores del mismo sitio de Active Directory. Si omite el calificador ConnectorScope, el conector podrá ser usado por todos los servidores de transporte de concentradores de la organización de Exchange 2007.

• AddressSpaceType   El tipo de espacio de direcciones puede ser SMTP, X400 o cualquier otra cadena de texto. Si omite el tipo de espacio de direcciones, se presupone un tipo de espacio de direcciones SMTP.

• AddressSpace   Para los tipos de espacio de direcciones SMTP, el espacio de direcciones que escriba debe ser compatible con RFC 1035. Por ejemplo, *, *.com y *.contoso.com se permiten, pero *contoso.com no se permite. Para los tipos de espacio de direcciones X.400, el espacio de direcciones que escriba debe ser compatible con RFC 1685, como o=MySite;p=MyOrg;a=adatum;c=us. Para el resto de valores de tipo de dirección, puede introducir cualquier texto para el espacio de direcciones.

• **AddressSpaceCost **  El intervalo de entrada válido para el coste va de 1 a 100. Un coste inferior indica una ruta mejor. Si omite el coste de un espacio de direcciones, se asumirá un coste de 1. Si escribe un espacio de direcciones no SMTP que contenga el carácter de punto y coma ( ; ), deberá especificar el coste de un espacio de direcciones.

Si especifica el ámbito del conector, el tipo de espacio de direcciones o el coste de un espacio de direcciones, el espacio de direcciones deberá aparecer entre comillas dobles ( " ). Por ejemplo, las siguientes entradas de espacio de direcciones son equivalentes:

• "SMTP:contoso.com;1"

• "contoso.com;1"

• "SMTP:contoso.com"

• contoso.com

Puede especificar varios espacios de direcciones separándolos con comas, como a continuación, por ejemplo: contoso.com,fabrikam.com. Si especifica el ámbito del conector, el tipo de espacio de direcciones o el coste de un espacio de direcciones, el espacio de direcciones deberá aparecer entre comillas dobles ( " ), como a continuación, por ejemplo: "contoso.com;2","Local:fabrikam.com;3".

Espacios de direcciones y ámbito del conector en Exchange 2007 SP1

En Microsoft Exchange Server 2007 Service Pack 1 (SP1), la sintaxis del espacio de direcciones es ligeramente diferente de la sintaxis del espacio de direcciones de Exchange 2007 RTM. En Exchange 2007 SP1, la sintaxis completa para especificar un espacio de direcciones es la siguiente:

<AddressSpaceType>:<AddressSpace>;<AddressSpaceCost>

Para especificar el ámbito del conector de envío, puede usar uno de los métodos siguientes:

• En la Consola de administración de Exchange, use la propiedad Conector de envío con ámbito de la página Espacio de direcciones del Asistente para nuevo conector de envío SMTP, o de la ficha Espacio de direcciones de las propiedades de un conector de envío existente.

  Si se selecciona Conector de envío con ámbito, el conector sólo podrá ser usado por servidores de transporte de concentradores del mismo sitio de Active Directory. Si no se selecciona Conector de envío con ámbito, el conector podrá ser usado por todos los servidores de transporte de concentradores de la organización de Exchange.

• En el Shell de administración de Exchange, use el parámetro IsScopedConnector del cmdlet New-SendConnector o del cmdlet Set-SendConnector.

  Cuando el valor de este parámetro sea $True, el conector sólo podrá ser usado por los servidores de transporte de concentradores del mismo sitio de Active Directory. Cuando el valor de este parámetro sea $False, el conector podrá ser usado por todos los servidores de transporte de concentradores de la organización de Exchange.

Configuración de red

Puede establecer conectores de envío de modo que entreguen el correo electrónico usando la resolución de direcciones del sistema de nombres de dominio (DNS) o enrutando el correo electrónico a un host inteligente.

Uso de DNS para enrutar correo electrónico

Cuando se establece el conector de envío para que use registros DNS MX para enrutar correo automáticamente, el cliente DNS del servidor de origen debe poder resolver registros DNS públicos. De forma predeterminada, para la resolución de nombres se usa el servidor DNS configurado en el adaptador de red interno del servidor de origen. Puede configurar un servidor DNS específico para usarlo en las búsquedas DNS internas y externas usando la Consola de administración de Exchange para modificar la configuración DNS de las propiedades del servidor de Exchange. También puede usar el Shell de administración de Exchange para configurar los parámetros del cmdlet Set-TransportServer .

Si configura un servidor DNS específico en el servidor de transporte que va a usar para las búsquedas DNS externas, debe seleccionar Usar la configuración de búsqueda DNS externa del servidor de transporte en la página Configuración de red del asistente Nuevo conector de envío SMTP o, en el Shell de administración de Exchange, en el cmdlet Set-TransportServer, establecer el parámetro UseExternalDNSServersEnabled en $True. El parámetro DnsRoutingEnabled del conector de envío debe establecerse también en $True.

Para obtener más información al respecto, consulte los siguientes temas (en inglés):

• Configurar las Propiedades del servidor de transporte

• Set-TransportServer

Uso de un host inteligente para enrutar correo electrónico

Si selecciona el tipo de uso interno para el conector de envío, deberá especificar un host inteligente. Cuando enrute correo a través de un host inteligente, el host inteligente controla la entrega al siguiente salto del destino de entrega. Puede usar una dirección IP o el nombre de dominio completo (FQDN) del host inteligente para especificar la identidad de host inteligente. La identidad del host inteligente puede ser el FQDN de un servidor de host inteligente, un registro de agente de intercambio de correo (MX) o un registro de dirección (A). Si se configura un FQDN como identidad del host inteligente, el servidor de origen para el conector de envío debe poder usar la resolución de nombre DNS para buscar el servidor de host inteligente.

El host inteligente para un conector de envío con el tipo de uso Internet puede ser un servidor hospedado por el proveedor de servicios Internet. El host inteligente para un conector de envío con los tipos de uso personalizado o interno puede ser otro servidor de correo electrónico de la organización o un servidor de correo electrónico de un dominio remoto.

Configuración de seguridad del host inteligente

Cuando enrute correo a través de un host inteligente, debe especificar la forma en la que el servidor de origen autenticará el equipo host inteligente. No es posible solicitar configuraciones de seguridad para un conector de envío a menos que se especifique un host inteligente de destino. Por ejemplo, un conector orientado a Internet no puede configurarse para que requiera TLS.

En la tabla 5 se muestra el mecanismo de autenticación de host inteligente que se puede configurar para un conector de envío.

Tabla 5   Mecanismos de autenticación de host inteligente

Servidor de origen

Debe seleccionar al menos un servidor de origen para un conector de envío. El servidor de origen es el servidor de transporte al que se enrutan los mensajes para entregarlos mediante el conector de envío seleccionado. Puede establecer más de un servidor de origen en un conector de envío configurado para la organización de Exchange. Cuando especifique más de un servidor de origen, debe proporcionar equilibrio de carga y redundancia en caso de error en un servidor. Los servidores de origen asociados con los conectores de envío configurados para la organización de Exchange pueden ser servidores de transporte de concentradores o servidores de transporte perimetral suscritos.

FQDN

La ficha General de las propiedades del conector de envío de la Consola de administración de Exchange incluye la opción Especificar el FQDN que proporcionará este conector en respuesta a HELO o EHLO. En el Shell de administración de Exchange, esta propiedad se establece mediante el parámetro Fqdn con el cmdlet Set-SendConnector. Una vez establecida una sesión SMTP, se inicia una conversación del protocolo SMTP entre un servidor de envío de correo electrónico y un servidor de recepción de correo electrónico. El servidor o cliente de correo electrónico envía los comandos SMTP EHLO o HELO y el nombre de dominio completo (FQDN) al servidor de recepción. Como respuesta, el servidor de recepción envía un código de operación satisfactoria y proporciona su propio FQDN. En Exchange 2007, se puede personalizar el FQDN proporcionado por el servidor de envío, si se configura esta propiedad en un conector de envío. El valor del parámetro Fqdn aparecerá en los servidores de mensajería conectados cuando se requiera un nombre de servidor de origen, como en los siguientes ejemplos:

• En el campo de encabezado más reciente Received: del mensaje que se agrega al mensaje usando el siguiente servidor de mensajería de saltos, después de que el mensaje deje el servidor de transporte de concentradores o el servidor de transporte perimetral

• Durante la autenticación TLS

Propiedades adicionales del conector de envío

La configuración de propiedad para un conector de envío define cómo se envía el correo a través de ese conector. No todas las propiedades son configurables en la Consola de administración de Exchange. Para obtener más información acerca de las propiedades que se pueden configurar mediante el Shell de administración de Exchange, consulte Set-SendConnector. Estas propiedades adicionales del conector de envío incluyen la configuración del nivel de registro del protocolo y conectores de recepción vinculados. Cuando un conector de envío está vinculado a un conector de recepción, todos los mensajes recibidos mediante ese conector de recepción se entregan usando el conector de envío al que está vinculado.

Información adicional

Para obtener más información al respecto, consulte los siguientes temas (en inglés):

• Administrar conectores

• Suscribir el servidor de a la organización de Exchange

• Conectores de recepción

• Descripción del enrutamiento basado en sitios de Active Directory

• Cómo crear un nuevo conector de envío

• Cómo modificar la configuración de un conector de envío

• Cómo quitar un conector de envío

• Set-SendConnector

• New-SendConnector

• Cómo ver la configuración de un conector de envío

• Cómo crear conectores vinculados

• Modelo de permisos de transporte de Exchange 2007