Exchange 2010'dan Office 365 Bölüm III'e Geçiş

Exchange 2010 hibrit ve Uç Aktarım Sunucusu

Önceki iki blog yazımda Exchange 2010 hibrit ortamının nasıl kurulacağını açıklamıştım. Bu blog yazılarında karma yapılandırma için Exchange 2010 (çok rollü) sunucusunu kullandım; böylece hem Exchange Web Hizmetleri (serbest/meşgul, Posta Kutusu Çoğaltma Hizmeti, OOF, posta ipuçları için kullanılır) hem de Exchange Online ile Exchange Online arasındaki SMTP bağlantısı kullanılır. Değişim 2010.

Artık Exchange 2010 desteğinin sonu yaklaşırken (bir yıldan az!) Exchange 2010'dan Exchange Online'a geçişle ilgili daha fazla soru alıyorum. Birkaç soru arasında Exchange 2010 çok rollü sunucunun önünde Exchange 2010 Uç Aktarım sunucusunun kullanımı yer alıyor.

Bu konfigürasyon şuna benzer:

İnternetten gelen postalar Exchange Online Protection üzerinden geçiyor ve posta kutusu hala Exchange 2010'dayken Edge Transport Server aracılığıyla dahili Exchange organizasyonuna yönlendiriliyor. Giden posta, posta kutusunun konumuna bağlı olarak Edge Transport sunucusu veya Exchange Online Protection aracılığıyla kuruluştan ayrılıyor.

Bunu Exchange 2010'da yapılandırırken karşılaşılan zorluk aşağıdaki ekran görüntüsünde gösterilmektedir:

HCW'yi Exchange 2013 veya Exchange 2016'da çalıştırmakla karşılaştırıldığında, Exchange 2010'da güvenli posta aktarımı için Edge Transport sunucusunu yapılandırma seçeneği yoktur!
Şu anda tek seçenek Karma Yapılandırma Sihirbazı'nı çalıştırmak, İstemci Erişimi ve Posta Kutusu sunucuları seçeneğini kullanarak yapılandırmak, ancak gerektiğinde verileri Uç Aktarım için kullanmaktır.

Bu nedenle, Hibrit Yapılandırma Sihirbazı'nı çalıştırın ve aktarım sunucularının genel IP adresini girmeniz gerektiğinde, Exchange 2010 dahili sunucusunu işaret eden yük dengeleyici VIP'nin genel IP adresini değil, Uç Aktarım sunucusunun Genel IP adresini girin. sunucular). Benim ortamımda webmail.inframan.nl 176.62.196.253'ü, Edge Transport Server smtphost.inframan.nl ise 176.62.196.245'i gösteriyor. Bu, aşağıdaki ekran görüntüsünde gösterildiği gibi kullanacağım IP adresidir:

Bir sonraki adım, Edge Transport Server'da kullanılan sertifikayı seçmektir. Varsayılan olarak, HCW yalnızca dahili Exchange 2010 sunucusuna bakacaktır, dolayısıyla Edge Transport sunucusunda yüklü herhangi bir sertifika bulamayacaktır. Bunun üstesinden gelmek için Edge Transport Server'ın sertifikasını HCW tarafından kullanılan dahili Exchange 2010 sunucusunun sertifika deposuna aktardım. HWC'de açılır kutuya tıklayın ve Edge Transport sunucusunun sertifikasını seçin; ortamımda smtphost.inframan.nl sertifikası:

Son adım, kuruluşun FQDN'sinin girilmesi gereken yerdir. Burada çok fazla tartışmam var çünkü çoğu yönetici 'hybrid.domain.com' gibi bir şey girmek istiyor, ancak aktarım sunucusunun FQDN'sinin buraya girilmesi gerekiyor, dolayısıyla benim ortamımda bu, Edge Transport Server'ın FQDN'sidir. yani smtphost.inframan.nl. Bu FQDN, Exchange Online'dan Edge Transport sunucusuna bir Gönderme Bağlayıcısı oluşturmak için (sertifika bilgileriyle birlikte) kullanılır.

Hibrit Yapılandırma Sihirbazını tamamlayın. Exchange 2010'da ve Exchange Online'da yapılandırılacaktır ve kısa bir süre sonra HCW'yi kapatabilirsiniz:

Artık Exchange Yönetim Konsolu'na baktığınızda Exchange 2010'dan Exchange Online'a Bağlayıcı Gönder'i görebilirsiniz. Beklendiği gibi FQDN smtphost.inframan.nl ile yapılandırılmıştır ancak Gönderme Bağlayıcısının kaynak sunucusu, aşağıdaki ekran görüntüsünde gösterildiği gibi hala dahili Hub Aktarım sunucusudur:

Hub Aktarımı sunucusu girişini kaldırın ve bunun yerine Uç Aktarım sunucusunu ekleyin. Eğer bir Edge Senkronizasyonunuz varsa, Ekle düğmesine tıkladığınızda hemen göreceksiniz.

Exchange Online'da, oluşturulan Alma Bağlayıcısı, joker karakter benzeri ada sahip herhangi bir sertifikayı kontrol edecek ve böylece smtphost.inframan.nl sertifikası otomatik olarak kabul edilecektir. Gönderme Bağlayıcısı da doğru şekilde oluşturulmuştur. Edge Transport sunucusunun FQDN'si, mesajın yönlendirileceği sunucu olarak kullanılır ve HCW'de seçilen sertifikanın CN'si de aşağıdaki ekran görüntüsünde gösterildiği gibi yapılandırılır:

Neredeyse geldik. Yapılması gereken tek şey, Exchange Online'dan TLS için Edge Transport Server üzerindeki Alma Bağlayıcısını yapılandırmaktır. Edge Transport Server'ı zaten doğru 3. taraf sertifikasıyla yapılandırmış olmanız ve gelen bir bağlantı kurarken 3. taraf sertifikasını kullanması gerekir. Bunu çevrimiçi olarak https://checktls.com aracını kullanarak test edebilirsiniz.

Edge Transport sunucusunda Exchange Management Shell'de aşağıdaki komutu yürütün:

Get-ReceiveConnector "smtphost\Default internal receive connector SMTPHOST" | Set-ReceiveConnector -Fqdn smtphost.inframan.nl -TlsDomainCapabilities mail.protection.outlook.com:AcceptOorgProtocol

Bu, şirketler arası e-postanın dahili e-posta (SCL=-1) olarak ele alınmasını sağlayacaktır. Bu adımı atlarsanız, e-postanın harici olarak değerlendirilmesi (ortamımda SCL=5 gördüm) ve kullanıcının Önemsiz E-posta Klasörüne düşmesi riski her zaman vardır.

Özet

Exchange 2010 hibrit yapılandırmasını yapılandırırken, Karma Yapılandırma Sihirbazı'nda Uç Aktarım Sunucusunu yapılandırmak mümkün değildir. Exchange 2013 ve Exchange 2016 için bunu HCW'de yapılandırmak mümkündür ancak Exchange 2010 için bunun bazı manuel değişikliklere ihtiyacı vardır.

Bu blog yazısında size, Exchange Online ile Exchange 2010 arasında güvenli mesajlaşma için Uç Aktarım Sunucusunu yapılandırmak için gerekli adımları gösterdim. Bu şekilde yapılandırıldığında, şirket içi e-posta, dahili e-posta olarak görülecek ve buna göre ele alınacaktır.