Active Directory tabanlı ortamda akışı otomatik keşfetme | Bölüm 15#36

Aşağıdaki makalede, Active Directory tabanlı ortamda uygulanan Otomatik Bulma yönteminin "kapsamına" bakıyoruz.
Active Directory tabanlı ortamda, Outlook gibi Otomatik Bulma istemcisinin kullanılabilir Otomatik Bulma Uç Noktasını bulduğu süreç Kullanılabilir Otomatik Keşfet Uç Noktaları (kullanılabilir Exchange sunucuları) için bilgi kaynağı olarak Active Directory'nin adreslenmesiyle gerçekleştirilir.

Kullanılabilir Otomatik Keşfet yöntemleri

Genel olarak konuşursak, iki ana Otomatik Bulma yöntemi vardır:

1. Active Directory ortamında otomatik bulma
2. Active Directory olmayan bir ortamda otomatik bulma yöntemleri

Outlook istemcisinin kurulu olduğu kullanıcı masaüstünün etki alanı üyesi olarak yapılandırılmış olması durumunda, Outlook, sorguda yerel Active Directory'yi adresleyerek Otomatik Bulma işleminin başlatılmasına izin verecektir.

Active Directory'yi bulma seçeneğinin olmaması durumunda, Outlook istemcisi bir sonraki Otomatik Bulma yöntemine "geçecektir" (sonraki makalede - Şirket içi Exchange ortamında Otomatik Bulma akışı | Active Directory olmayan ortam | Bölüm 1#) 3 | Bölüm 26#36, bu yöntemi ayrıntılı olarak inceleyeceğiz).

Etki alanı ortamında Yeni Outlook posta profili oluşturma

Şirket İçi Active Directory ortamında Autodiscover işleminin en belirgin özelliklerinden biri bu süreci tam otomatik olarak tanımlayabilmemizdir.

Kullanıcı masaüstünün etki alanı üyesi olarak yapılandırıldığı bir senaryoda, yeni bir Outlook posta profili oluşturması gereken kullanıcının tek gereksinimi yalnızca Outlook'u açmaktır.

Çok kısa bir süre sonra, gerekli tüm ayarlar otomatik olarak Outlook istemcisine "iletilecektir" ve kullanıcı posta kutusuna erişebilir ve E-postasını okumaya başlayabilir vb.

Tek soru şu; bu “sihir” nasıl oluyor?

Cevap, Otomatik Keşfet'in "Otomatik Keşfet Uç Noktası"ndan gerekli bilgileri (yapılandırma ayarları) alma sürecini basitleştirmek için tasarlandığı ve bu sürecin Şirket İçi Active Directory ortamında daha da basitleştirildiğidir.

Active Directory olmayan bir ortamda, kullanıcının yeni bir Outlook posta profili oluşturması gerektiğinde kullanıcının aşağıdaki ayrıntıları sağlaması gerekir.

1. Kullanıcı E-posta adresi
2. Kullanıcı kimlik bilgileri

Active Directory ortamında, etki alanı ortamında işlem kullanıcının önbellek kimlik bilgilerine dayandığından kullanıcının herhangi bir ayrıntı sağlamasına gerek yoktur.

1. Kimlik Bilgileri (Kullanıcı Adı + Şifre) Bir Active Directory ortamında, kullanıcı, etki alanına giriş yaptığında kimlik bilgilerini zaten sağladığından, bu kimlik bilgileri otomatik olarak Exchange Şirket İçi sunucusuna gönderilir. (Teknik terim, önbellek kimlik bilgileri veya Erişim belirtecidir)
2. Kullanıcı e-posta adresini sağlayın
   Kullanıcının kuruluş etki alanında oturum açtığı bir senaryoda, kullanıcı e-posta adresi Şirket İçi Active Directory kullanıcı hesabından otomatik olarak "alınır" veya "çıkarılır". Başka bir deyişle: yeni Outlook posta profilini oluşturan kullanıcının E-posta adresini sağlamasına gerek yoktur.
3. Exchange sunucusundan gerekli yapılandırma bilgilerini alın
   Outlook'un yeni Outlook posta profilini oluşturmak için gereken yapılandırma bilgilerini alması süreci de "otomatik olarak gerçekleşir".

Outlook yerel Active Directory'yi sorgular ve Exchange CAS sunucularının listesini sorar.
Mevcut Exchange sunucularının adlarını aldıktan sonra, Outlook listeden bir Exchange sunucusuna bağlanmayı deneyecektir.

Belirtildiği gibi, kullanıcının E-postasını ve otomatik olarak uygulanan Exchange sunucusunun kullanıcı kimlik bilgilerini sağlaması gereken kısım.

Exchange sunucusu kullanıcı kimliğini ve Outlook da Exchange sunucusunun kimliğini doğruladıktan sonra Exchange, Autodiscover.xml dosyasını kullanarak Outlook istemcisine gerekli yapılandırma ayarını gönderir.

Bilgi kaynağı olarak Şirket İçi Active Directory

Active Directory'nin en göze çarpan avantajlarından biri, Active Directory'nin müşterisi için bir "bülten panosu" görevi görmesidir.

Belirli bir hizmeti sağlayan sunucular, kendilerini Active Directory'ye kaydedebilir ve bunu yaparak Active Directory'yi bilgi için bir “pano” olarak kullanabilirler.

Active Directory istemcileri, Active Directory'ye adres verebilir (LDAP sorgusunu kullanarak) ve belirli bir hizmet, hizmeti sağlayan ana bilgisayarın kim olduğu vb. hakkında bilgi isteyebilir.

Senaryomuzda Exchange CAS sunucusu kendisini Active Directory’ye Autodiscover hizmetini verebilecek “varlık” olarak kaydediyor.

Şirket İçi Active Directory, SCP (Servis Bağlantı Noktası) adlı bir klasörü kullanarak bu amaç için özel bir konum (Şirket İçi Active Directory sistem bölümünün bir parçası) ayırır.

Aşağıdaki diyagramda bu sürecin bir örneğini görebiliriz.
Yeni bir Exchange On-Premise kurulduğunda, Exchange On-Premise Active Directory'ye erişir ve “kendisi hakkında rapor verir. ”

"Otomatik bulma istemcisi" terimi, yeni bir Outlook posta profili oluşturmak ve diğer amaçlar için Otomatik Bulma Uç Noktasını bulması gereken Outlook gibi bir Otomatik Bulma istemcisine çevrilebilir, ancak aynı zamanda "Otomatik Bulma istemcisi" " diğer Exchange sunucusu. ”

Örneğin, Active Directory Sitesi A'daki Exchange sunucusunun, Active Directory Sitesi B'deki bir Exchange CAS sunucusu tarafından "temsil edilen" bilgileri alması gereken bir senaryo.

SCP'nin (Servis Bağlantı Noktası) fiziksel konumu

SCP'nin “fiziksel yolunu” bulabilmek için DC sunucularının her birinde kurulu olan Site ve Hizmet araçlarını kullanabiliriz.

“Görünüm” sekmesinden “Hizmet Düğümünü Görüntüle” seçeneğini etkinleştirdikten sonra, Şirket İçi Active Directory yapılandırma bölümünün fiziksel yolu.

SCP nesnesi AD'de şu yolda bulunabilir:
CN=exchangeserver,CN=Autodiscover,CN=Protocols,CN=exchangeserver,CN=Servers,CN=Exchange Yönetim Grubu ( FYDIBOHF23SPDLT),CN=Yönetim Grupları,CN=kuruluş adı,CN=Microsoft Exchange,CN=Hizmetler,CN=Yapılandırma,DC=etki alanı,DC=com

Exchange CAS sunucularının her birinde “Otomatik Bulma klasörü” bulunur ve Otomatik Bulma klasörü, Otomatik Bulma Uç Noktası nesnesi (belirli bir Exchange CAS sunucusu) için bir kapsayıcı görevi görür.

Belirli bir Otomatik Bulma Uç Noktasının özelliğini görebilmek için (örneğimizde ex01), Exchange CAS sunucusu adına sağ tıklayıp özellikler menüsünü seçebiliriz.

Özelliğin adı - ServiceBindingInformation

-Anahtar Kelimeler adlı özellik, belirli bir Exchange CAS sunucusunun Active Directory site adını içerir.

Yeni bir Outlook posta profili oluşturma | Sihrin ardındaki süreç!

Bir sonraki bölümde Active Directory ortamında Otomatik Bulma sürecini analiz edeceğiz.

Active Directory ortamında uygulanan Otomatik Bulma yöntemi nedeniyle, “yeni bir Outlook posta profili oluşturma” görevi, herhangi bir kullanıcı tarafından birkaç saniye içinde gerçekleştirilebilecek çok basit bir görevdir.

Gerçek sihir, perde arkasında "basit görevin" fazlasıyla karmaşık ve akıllı bir altyapıya "çevrilmesi"dir; bu, bu sürecin "basit ve kolay" görünmesine yardımcı olur.

Görev tanımı

Bir kuruluş kullanıcısı, yeni bir masaüstü alır, kullanıcı Outlook simgesine çift tıklar ve birkaç saniye sonra Outlook profili başarıyla tamamlanır ve kullanıcı postasını görebilir, posta gönderip alabilir vb.

Bir sonraki bölümde, yukarıdaki sonuca yol açan olayların sırasının ne olduğunu inceleyeceğiz.

Aşama 1 - yerel Active Directory'yi sorgulama

Autodiscover istemcisi ile Active Directory arasındaki iletişim LDAP protokolü kullanılarak gerçekleştirilir.

1. Adım - İstemcinin yerel Active Directory'yi sorgulaması

Otomatik Bulma istemcisi (Outlook), bir LDAP sorgusu oluşturur ve yerel Active Directory'ye adres vererek mevcut Otomatik Bulma Uç Noktasının URL adresinin bir listesini ister.
Başka bir deyişle - kullanılabilir Exchange CAS sunucularının listesi

2. Adım - Active Directory, ServiceBindingInformation adlı bir özelliğin değerini arayarak SCP bölümüne bakar.

Active Directory SCP'si farklı veya özel bir ServiceBindingInformation içerir

Exchange CAS sunucusu Otomatik Bulma URL'si şu format kullanılarak uygulanır:
https://cas_server.domain/Autodiscover/Autodiscover.xml

Exchange CAS sunucusu adı, dahili Exchange sunucusu adıdır (FQDN -Tam Nitelikli Etki Alanı Adı)

Örneğimizde, Active Directory SCP'de kayıtlı Exchange CAS sunucusunun dahili FQDN'si - ex01.0365info.com şeklindedir ve Otomatik Bulma URL'si şu şekilde olacaktır:
< span class="highlight4i"> https://ex01.0365info.com/autodiscover/autodiscover.xml

Active Directory'nin Otomatik Bulma istemcisine "döndürdüğü" ek bilgiler şu şekilde tanımlanır: Anahtar Kelimeler

“Anahtar Kelimeler”, Exchange CAS sunucusu Active Directory site adı hakkında bilgi içerir.
(Exchange CAS sunucusunun bulunduğu Active Directory site adı).

Otomatik Bulma istemcisi (Outlook), listeyi Active Directory'den aldığında, Otomatik Bulma istemcisi, Otomatik Bulma istemcisinin ait olduğu Active Directory sitesiyle aynı Active Directory site değerine sahip olan Exchange CAS sunucusuna adres vermeyi tercih eder.

Otomatik Bulma istemcisinin, - Site Affinity olarak tanımlanan diğer Exchange CAS sunucuları üzerinden belirli bir Exchange CAS sunucusuyla iletişim kurmayı tercih ettiği bu yöntem

2. Aşama - yerel DNS sunucusunu sorgulama

3. Adım - Otomatik Bulma istemcisinin, Exchange CAS sunucusunun dahili IP adresini alması gerekecektir. Otomatik Bulma istemcisi dahili DNS sunucusuna bağlanır. Örneğimizde - ex01.o365info.lcoal adlı ana bilgisayarın IP adresini arayın.

4. Adım - DNS sunucusu, DNS sorgusunu yanıtlar (yanıtlar) ve belirtilen ana bilgisayar adının (örneğimizde 192.168.1.10) dahili IP adresini gönderir.

Aşama 3 - Karşılıklı doğrulama süreci

Bu aşamada istemcinin (Outlook) ve “sunucunun” (Exchange CAS sunucusu) birbirini tanımlaması gerekecektir.

5. Adım - Outlook, Exchange CAS sunucusundan bir sertifika sağlayarak kimliğini kanıtlamasını ister.

6. Adım - Exchange CAS sunucusu, sertifikasını istemciye gönderir ve istemci, Exchange CAS sunucusu sertifikasını doğrular.

Not - Otomatik bulma işlemi, sertifika ve güvenli iletişim bağlantısı hakkında daha detaylı bilgi almak istiyorsanız - Otomatik bulma işlemi ve Exchange güvenlik altyapısı | Bölüm 20#36

7. Adım - Exchange sertifikasının “Tamam” olması durumunda, istemci “kimliğini” (kullanıcı kimlik bilgilerini) Exchange CAS sunucusuna gönderir.

8. Adım - Kullanıcı kimlik bilgilerinin doğru olması durumunda karşılıklı kimlik doğrulama ve tanımlama işlemi tamamlanır.

Aşama 4 - RPC veya HTTP/S kullanarak Exchange CAS sunucusuyla iletişim kurun

9. Adım - posta istemcisi (Outlook), Otomatik Bulma Uç Noktasından (Exchange CAS sunucusu) Otomatik Bulma bilgilerini (Autodiscover.xml dosyası) ister.

10. Adım - Exchange sunucusu, Outlook yazılımının sürümünü temel alarak yapılandırma dosyasını “oluşturur” ve bunu Autodiscover.xml adlı bir dosyaya kaydeder.

11. Adım - Outlook istemcisi yapılandırma dosyasını alır ve gerekli tüm yapılandırma ayarlarını içeren yeni bir Outlook posta profili oluşturur.

Active Directory ortamında bir diyagram temsilini otomatik bulma

Aşağıdaki şemada istemcinin Otomatik Bulma sürecine ilişkin “karar verme tablosunun” temsilini görebiliriz.

Diyagramdaki tüm ayrıntılara girmeyeceğiz, bunun yerine Active Directory ortamındaki Otomatik Bulma sürecinin bir bölümünü özetleyip vurgulayacağım.

1. Adım - Otomatik Bulma yöntemi tamamen Active Directory'deki SCP bölümünde kaydedilmesi gereken bilgilere bağlıdır.

Başka bir deyişle, Active Directory, Autodiscover istemcisine mevcut Autodiscover Endpoints'ler hakkında bilgi sağlayan "bilgi kaynağı otoritesidir".

2. Adım - Exchange organizasyonunun birden fazla Exchange CAS sunucusu içermesi durumunda, Otomatik Bulma istemcisinin alacağı yanıt, "isteğe bağlı Otomatik Bulma Uç Noktalarının" bir listesini içerecektir.

Otomatik Bulma istemcisinin kendisi için en "uygun" Otomatik Bulma Uç Noktasını seçmek için bazı yöntemler uygulaması gerekecektir.

Bu yaklaşım “site benzeşimi” olarak tanımlanıyor. Otomatik Bulma istemcisi kendisiyle aynı Active Directory'de bulunan Otomatik Bulma Uç Noktasını "tercih edecektir".

3. Adım ve 4.1. Adım - Otomatik Bulma istemcisinin mevcut Otomatik Bulma Uç Noktalarının bir listesini alması durumunda, istemci "ilk Otomatik Bulma Uç Noktası" ile iletişim kurmaya çalışır ve Otomatik Bulma Uç nokta mevcut değil, listedeki bir sonraki Otomatik Keşfet Uç Noktasına "taşı" vb.

Adım 5.1, 5.2, 5.3 ve adım 6, Autodiscover Endpoint'in istenen bilgileri Autodiscover istemcisine sağladığı aşamaya başlamadan önce başarıyla tamamlanması gereken adımlardır.

Autodiscover Endpoint'in, Autodiscover Endpoint'e güvenilebileceğinden emin olması gerekir; bunun tersi de geçerlidir; Autodiscover Endpoint'in Autodiscover istemcisini tanımlaması gerekir.

7. Adım - Otomatik Keşfet Uç Noktası (Exchange CAS sunucusu) gerekli bilgileri oluşturur (Otomatik Keşfet yanıtı) ve bunu Otomatik Keşfet istemcisine (Outlook) gönderir.

8. Adım - bu, Outlook istemcisinin bilgileri "aldığı" ve yeni bir Outlook posta profili oluşturmak için kullandığı "mutlu son aşamasıdır".