Exchange 2013 Karma Önkoşulları (Bölüm I)

Düzenlenme: 11 Kasım 2015

Hibrit bir ortamda şirket içi Exchange organizasyonu (Exchange 2010 veya Exchange 2013 olabilir) Exchange Online ile entegredir. Hibrit bir yapılandırmada temel olarak aşağıdaki özelliklere sahip bir 'sanal' Exchange organizasyonu oluşturursunuz:

Bir adet şirket içi Adres Defteri;
Şirketler arası posta akışını güvenli hale getirin;
Tesisler arası Serbest/Meşgul bilgileri, posta ipuçları ve ofis dışı özellikleri;
Exchange Online'a ve Exchange Online'a sorunsuz geçiş;
OST dosyasının yeniden oluşturulması yok;
Outlook profilinin otomatik olarak yeniden yapılandırılması;
OWA URL Yönlendirmesi.

Hibrit bir ortam oluşturmak için şirket içi en az bir Exchange hibrit sunucusuna ihtiyacınız vardır. Bu bir Exchange 2010 sunucusu olabilir, ancak Exchange 2013'teki geliştirilmiş hibrit bağlantı nedeniyle her zaman bunun için bir Exchange 2013 sunucusu kullanmanızı öneririm. Artıklık amacıyla (ve daha büyük ortamlar için performans) birden fazla Exchange 2013 Hibrit sunucusu kullanmanız daha iyi olur.

Hibrit ortam oluşturmanın bir diğer ön koşulu, Dizin Senkronizasyonunun mevcut olması gerektiğidir; bu nedenle DirSync, kullanıcı hesaplarının, gruplarının ve kişilerin senkronizasyonu için kullanılır; diğer tüm iletişim, aşağıdaki resimde gösterildiği gibi Exchange 2013 hibrit sunucuları tarafından gerçekleştirilir:

Önceki bir blog gönderisinde (Dizin Senkronizasyonunu Uygulama), laboratuvar ortamımızın zaten çalışır durumda olmasını ve şirket içi Active Directory ve Dizin Senkronizasyonunun sağlıklı olmasını sağlamak için Dizin Senkronizasyonunun nasıl uygulanacağını zaten açıklamıştım.

Exchange 2010 çalıştırıyorsanız, Exchange 2010'unuzun Hizmet Paketi ve (tercihen) Güncelleştirme Paketi 10 ile tamamen güncellendiğinden emin olun. Exchange 2013'ü şirket içinde çalıştırıyorsanız, ortamınızda Exchange 2013 CU9'u dağıttığınızdan emin olun. Lütfen Microsoft'un hibrit bir ortamda yalnızca Exchange 2013'ün en son sürümünü desteklediğini unutmayın!

Otomatik Keşfet ve Her Yerde Outlook

Çalışanlara harici erişim sunmak için Terminal Sunucusu çözümü kullanan ve Outlook'u İnternette Herhangi Bir Yere dağıtmayan (ve dolayısıyla Otomatik Keşfet'i harici olarak kullanmayan) bir müşteriyle ara sıra çalışıyorum.

Exchange Online'ı ve hibrit bir ortamı kullanmak açısından bu tam bir gösteri harikasıdır. Otomatik bulma, Exchange Online için gereklidir, ancak aynı zamanda şirket içi Exchange ortamınızdaki posta kutularını keşfetmek için karma bir ortamda da gereklidir. Otomatik Keşfet olmadan hibrit bir ortam uygulamak mümkün değildir.

Outlook Anywhere, özellikle şirketler arası kullanılabilirlik hizmetleri kullanılırken serbest/meşgul bilgileri sağlamak için kullanıldığından, Outlook Anywhere'in yapılandırılması ve dışarıdan da kullanılabilir olması gerekir. Geçen yıl (2014 sonu) bir müşterinin Outlook Anywhere'i kullanıcı düzeyinde devre dışı bıraktığı durumla karşılaştım. Şirketler arası serbest/meşgul bilgileri normal kullanıcılar için sorunsuz çalışıyordu, ancak Outlook Anywhere'i devre dışı bırakan (şirket içi) serbest/meşgul kullanıcılar çalışmıyordu (daha fazla bilgi için lütfen Her Yerde Devre Dışı Bırakılmış Outlook Her Yerde serbest/meşgul sorunlarına neden olan blogu kontrol edin).

Exchange 2013 Hibrit Altyapısı

Yani tüm önkoşullar karşılandığında Exchange 2013 Hibrit sunucusu üzerinde çalışmaya başlamanın zamanı geldi. Daha önce açıklandığı gibi hibrit sunucu, Karma Yapılandırma Sihirbazının çalıştırıldığı sunucudur.

Hibrit sunucu, şirket içi Exchange 2013 ortamınızda zaten mevcut olan normal bir Exchange 2013 sunucusu veya yeni bir Exchange 2013 sunucusu olabilir. Bu yeni sunucu elbette diğer Exchange 2013 sunucularıyla aynı sürümde olmalı ve güncel Toplu Güncelleme düzeyinde olmalıdır.

Örneğimizde, kendi FQDN'si (hybrid.exchangelabs.nl) ile yapılandırılmış özel bir hibrit sunucu kuracağız. Bu FQDN daha sonra projede Exchange şirket içi ile Exchange Online arasındaki SMTP trafiği için ve Posta Kutularını Exchange Online ile Exchange On-Premises arasında taşırken geçiş trafiği için kullanılacaktır.

Bu hibrit sunucunun yapılandırılması söz konusu olduğunda, tüm Sanal Dizinler, OWA için https://webmail.contoso.com/owa veya https://webmail.contoso.com gibi normal Exchange sunucuları için kullanılacak değerlerle yapılandırılır. Exchange web hizmetleri için /ews/exchange.asmx. Bu şekilde Otomatik Bulma istekleri tarafından istenmeyen sonuçların döndürülmesini önleyebilirsiniz.

Exchange şirket içi ortamınızın SSL sertifikalarıyla güvence altına alınması gerekir. Bu, aşağıdaki şekilde gösterildiği gibi CN=hybrid.contoso.com ile yapılandırılmış başka bir üçüncü taraf sertifikasıdır (Office 365, kendinden imzalı sertifikalarla veya Active Directory CA yayınlama sertifikalarıyla ilgilenemez):

Şirket içi Exchange ortamınız ile Exchange çevrimiçi arasında güvenli mesajlaşma için TLS kullanılır, dolayısıyla Karma sunucunuzdaki SMTP hizmeti (şirket içi ve çevrimiçi arasındaki SMTP iletişimleri için kullanılır) da SSL sertifikasını kullanır. Bu nedenle SMTP Aktarım hizmetinin önceki paragrafta belirtilen ve aşağıdaki şekilde gösterildiği gibi SSL sertifikasına bağlı olması gerekir:

Biraz basitleştirilmiş ancak ortam artık aşağıdaki şekle benzer:

Yük dengeleme Exchange 2013 Hibrit sunucular

Yedeklilik amacıyla, yükü bu sunucular arasında dağıtmak ve bir sunucu arızalandığında çalışmaya devam etmek için birden fazla Exchange 2013 Hibrit sunucusuna sahip olmak en iyisidir. Bunun için bir (donanım) yük dengeleyici kullanabilirsiniz, ancak daha iyi bir çözüm, her biri kendi FQDN'sine sahip birden fazla, tek sunucu kullanmaktır. Bu durumda her sunucuya birbirinden bağımsız olarak dışarıdan erişilebilir.

Yük dengeleyiciyle karşılaştırıldığında bunun faydası nedir? Posta Kutularını şirket içi Exchange 2013'ten Exchange Online'a taşımaya başladığınızda, şirket içi ortamınızda 'uç noktalar' olarak adlandırılan noktaları tanımlamanız gerekir. Bu uç noktalar, Exchange Online tarafından şirket içi Exchange sunucularınızda çalışan Posta Kutusu Çoğaltma Hizmeti (MRS) proxy'sine erişmek için kullanılır. Birden çok FQDN ile birden çok uç nokta oluşturabilir ve geçiş yükünü bu şekilde dağıtabilirsiniz. Bu, bir yük dengeleyici kullanarak dağıtım taşıma isteğinde bulunulduğundan daha iyi bir sonuç verecektir (yeterince tuhaf).

İyi haber şu ki, bunun için bir joker karakter sertifikası kullanabilirsiniz (SMTP hizmeti için bile), böylece her hibrit sunucu için ayrı SSL sertifikaları satın almanıza gerek kalmaz.

TMG kullanarak Exchange Hibrit sunucularını yayınlama

Exchange hibrit sunucularını TMG kullanarak yayınlamak mümkündür (her ne kadar bunun büyük bir hayranı olmasam da) ve kişisel olarak TMG desteğinin sona ermesi nedeniyle bu yolu takip etmenizi tavsiye etmem, ancak Office 365 için TMG Nasıl Yapılandırılır makalesi ( Exchange) Hibrit dağıtımlar, bunun nasıl başarılacağı konusunda adım adım bir yaklaşım sağlar. Lütfen bu makalenin Exchange 2010'u temel aldığını unutmayın.

Exchange 2013 Hibrit sunucusunu test etme

Exchange 2013 Hibrit sunucusunu nasıl test edersiniz? En kolay yol, Exchange Yönetim Merkezi'nde (http://hybrid.contoso.com/ecp) oturum açmak ve Exchange ortamınızı yönetip yönetemediğinizi görmektir.

Aktarım Hizmetini Exchange 2013 Hibrit sunucusunda test etmek için İnternet'teki http://mxtoolbox.com/diagnostic.aspx adresinde bulabileceğiniz MX araç kutusunu kullanabilirsiniz. Exchange 2013 Karma Sunucunuzun FQDN'sini Posta Sunucusu metin kutusuna girin ve E-posta Sunucusunu Test Et düğmesini tıklayın.

Lütfen diğer tüm trafik için normal FQDN'lerin ve dolayısıyla webmail.contoso.com ve autodiscover.contoso.com aracılığıyla sunucuların kullanıldığını, ayrıca şirket içi Exchange ile Exchange Online arasındaki iletişim için de kullanıldığını unutmayın.

Office 365'te SMTP Etki Alanları

Şu aşamada bir zorunluluk olmasa da belirtmek istediğim son şey SMTP alan adlarının kullanılmasıdır. Şirket içi Exchange ortamınızda Kabul Edilen Etki Alanları olarak yapılandırılmış birden fazla SMTP etki alanınız varsa bu SMTP etki alanlarını da Office 365 kiracınıza eklemelisiniz. Bunu yapmayı unutursanız (bir sonraki blogda açıklandığı gibi Karma Yapılandırma Sihirbazı bu adım olmadan devam edecektir), daha önceki bir blog gönderisinde açıklandığı gibi Mailboxen'ı şirket içi Exchange'den Exchange Online'a taşırken sorunla karşılaşabilirsiniz: https:/ /jaapwesselius.com/2014/09/08/alan-kabul-edilmediği için-alanı-kullanamazsınız/

Bu nedenle ek alan adlarınızı Office 365'e eklemek (ve doğrulamak) için iyi bir zaman.

Özet

Bu blog yazısında, şirket içi Exchange ortamınızın (2010 veya 2013) bir (veya daha fazla) Exchange 2013 Hibrit sunucusu kullanılarak Exchange Online'a entegre edildiği Exchange Hibrit senaryosu hakkında biraz daha bilgi verdim.

Karşılanması gereken birkaç önkoşul vardır, ancak hepsi doğru şekilde yapılandırıldıysa, bir sonraki blog yazısında açıklandığı gibi gerçek Exchange Karma yapılandırmasını oluşturmaya devam etme zamanı gelmiştir.