Função de Servidor de Transporte de Borda: Visão geral

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2007-08-06

Dica

Nas versões de pré-lançamento do Microsoft Exchange Server 2007, a função de servidor Transporte de Borda se chamava função de servidor Gateway.

No Exchange 2007, a função do servidor de Transporte de Borda é implantada na rede de perímetro da sua organização como servidor autônomo ou membro de um domínio Active Directory baseado no perímetro. Projetado para minimizar a superfície de ataque, o servidor de Transporte de Borda processa todo o fluxo de mensagens voltado para a Internet, o que fornece retransmissão de protocolo SMTP e serviços de host inteligentes para a organização do Exchange. Camadas adicionais de proteção e segurança de mensagens são fornecidas por uma série de agentes executados no servidor de Transporte de Borda. Esses agentes agem nas mensagens à medida que elas são processadas pelos componentes de transporte de mensagem. Eles oferecem suporte aos recursos que fornecem proteção contra vírus e spam e aplicam regras de transporte ao controle de fluxo de mensagens.

O computador em que a função de servidor de Transporte de Borda está instalada não tem acesso ao serviço de diretório do Active Directory. Todas as informações de configuração e destinatários são armazenadas no serviço de diretório do Active Directory Application Mode (ADAM). Para executar tarefas de consulta de destinatários, o servidor de Transporte de Borda exige dados que residem no Active Directory. O EdgeSync é uma coleção de processos que são executados em um computador em que a função de servidor de Transporte de Hub está instalada para estabelecer uma replicação unidirecional de informações de destinatários e de configuração do Active Directory para a instância do ADAM em um servidor de Transporte de Borda. O serviço Microsoft Exchange EdgeSync copia somente as informações necessárias para que o servidor de Transporte de Borda execute tarefas de configuração de anti-spam e as informações sobre a configuração do conector necessárias para habilitar o fluxo de mensagens de ponta a ponta. O serviço Microsoft Exchange EdgeSync executa atualizações agendadas para que as informações no ADAM permaneçam atuais.

Dica

O Exchange 2007 Service Pack 1 (SP1) aceita a implantação de funções de servidor em um computador com o Windows Server 2008. Se o servidor de Transporte de Borda estiver instalado no Windows Server 2008, o ADAM será substituído pelos serviços AD LDS. O Windows Server 2008 inclui diversos recursos que foram aprimorados ou renomeados. Para obter informações sobre as alterações de recursos entre o Windows Server 2003 e o Windows Server 2008, consulte Alterações na terminologia.

Você pode instalar mais de um servidor de Transporte de Borda na rede de perímetro. A implantação de mais de um servidor de Transporte de Borda fornecerá redundância, caso um servidor falhe. Você pode balancear a carga do tráfego de SMTP para a sua organização entre servidores de Transporte de Borda, definindo mais de um registro de recurso de troca de mensagens (MX) com a mesma prioridade no banco de dados do DNS (Sistema de Nome de Domínio) para o seu domínio de email. Você pode obter consistência na configuração entre vários servidores de Transporte de Borda usando scripts de configuração clonada. Além disso, um modelo de servidor de Transporte de Borda é fornecido para uso com o Assistente de Configuração de Segurança do Windows Server 2003 Service Pack 1 para ajudar a configurar o Windows Server 2003 no nível de segurança baseado em função apropriado.

As situações de processamento de mensagens que você pode gerenciar na função de servidor de Transporte de Borda são descritas nas seções a seguir.

Fluxo de mensagens da Internet

Os servidores que executam a função de servidor de Transporte de Borda aceitam mensagens que chegam à organização do Exchange 2007 da Internet. Depois que as mensagens são processadas pelo servidor de Transporte de Borda, elas são roteadas para os servidores de Transporte de Hub dentro da organização.

Todas as mensagens que são enviadas para a Internet da organização são roteadas para servidores de Transporte de Borda depois que as mensagens são processadas pelo servidor de Transporte de Hub. Você pode configurar o servidor de Transporte de Borda para usar o DNS para determinar os registros de recurso MX para domínios SMTP externos ou você pode configurar o servidor de Transporte de Borda para encaminhar mensagens para um host inteligente para resolução de DNS.

Para obter mais informações sobre fluxo de mensagens, consulte Arquitetura de Transporte.

Proteção anti-spam e antivírus

No Exchange 2007, os recursos anti-spam e antivírus oferecem serviços para bloquear vírus e spam, ou emails comerciais não solicitados, na rede de perímetro. A maioria dos vírus usa táticas como spam para obter acesso à sua organização e induzir usuários a abrir uma mensagem de email. Se puder filtrar a maior parte de seu spam, será mais provável que você capture os vírus antes que eles entrem em sua organização.

Os spammers usam diversas técnicas para enviar spam para a sua organização. Os servidores que executam a função de servidor de Transporte de Borda ajudam a evitar que usuários em sua organização recebam spam fornecendo uma coleção de agentes que funcionam juntos para oferecer diferentes camadas de filtro e proteção contra spam. O estabelecimento de intervalos de tarpitting em conectores torna as tentativas de colheita de emails ineficazes.

Para obter mais informações sobre os recursos anti-spam e antivírus no Exchange 2007, consulte Nova funcionalidade anti-spam e antivírus.

Regras de Transporte de Borda

As regras de Transporte de Borda são usadas para controlar o fluxo de mensagens enviadas ou recebidas da Internet. As regras de Transporte de Borda ajudam a proteger recursos e dados da rede corporativa aplicando uma ação a mensagens que atendem às condições especificadas. Essas regras são configuradas para cada servidor. As condições da regra de Transporte de Borda são baseadas em dados, como palavras ou padrões de texto específicos no assunto, corpo, cabeçalho ou endereço De da mensagem, o SCL (nível de confiança de spam) ou o tipo de anexo. As ações determinam como a mensagem é processada quando uma condição especificada for verdadeira. As possíveis ações incluem quarentena de uma mensagem, eliminação ou rejeição de uma mensagem, anexo de destinatários adicionais ou log de um evento. Exceções opcionais isentam mensagens específicas da aplicação de uma ação.

Para obter mais informações sobre as regras de Transporte de Borda, consulte Visão geral de regras de transporte.

Regravação de Endereço

Você pode usar a regravação de endereço para obter uma aparência consistente para destinatários externos de mensagens da sua organização do Exchange 2007. Você configura o agente de Regravação de Endereço na função de servidor de Transporte de Borda para habilitar a modificação dos endereços SMTP em mensagens de entrada e de saída. A regravação de endereço é especialmente útil quando uma organização recentemente mesclada que tem vários domínios deseja apresentar uma aparência consistente de endereços de email a destinatários externos.

Para obter mais informações sobre regravação de endereço, consulte Planejando reconfiguração de endereço.

Para obter mais informações

Para obter mais informações sobre a função de servidor de Transporte de Borda, consulte os seguintes tópicos: