Domnívám se, že třetí nejhotší věc na světě, která se může přihodit vám a vašemu Exchange serveru, je rozpojení mezi Exchange a doménovým řadičem (chcete-li vědět, co jsou první dvě horší, jděte do undergroundu). Vítejte na setkání s hepteridou u bronzové medaile.
Ve starším článku nazvaném “Jak blokovat příchozí e-maily z internetu” jsem se zabejval restrikcí, která uživatelům domény povolí příjem zpráv jenom od dalších uživatelů domény (a nikdy jinak). Tento článek probere možnost povolení příjmu e-mailů z určitejch e-mailovejch adres zvenku (na Exchangi 2003). Předpokladem je existence skupiny uživatelů (případně celý domény), od který aktuálně může vybranej uživatel přijímat. Z ní budeme ukrajovat výjimku. (Více …)
Proč vlastně potřebujeme blokovat odchozí maily? Důvodů je celá řada a každý admin by mohl vyprávět. Asi těmi nejpodstatnějšími z nich jsou otázky bezpečnosti (kontrola nad odesílanými informacemi) a otázky zvýšeného trafficu odesíláním mailů nepracovního charakteru (mp3, pps, wmv, mpg apod.). Jedná se tedy o prvek, který by měl být součástí informační politiky firmy. (Více …)
Krok 1
V ESM (Exchange System Manager) najeďte v uzlu Global Settings na Message Delivery a mrkněte do Properties. Potom vyberte záložku Sender Filtering a zaškrtněte Filter message with blank sender a Drop connection if address matches filter. Pak klikněte na záložku Recipient Filtering a zaškrtněte Filter recipients who are not in the Directory. (Více …)
Dávám si se jeden svůj starší článek, ale stále aktuální, protože Exchange 2003 ještě není úplně pod drnem. (Více …)
hepterida v 09:23 dne 2011/08/23 Permalink |
Je dobré ještě provést kontrolu DNS překladů:
> server interni_dns_server
> externi_domena.cz
…
Stejně tak aktivitu služby “DNS Client” na DNS/SMTP forwarderu (musí být “Automatic”). Pokud neprojde resolution externí domény na interním DNS, je potřeba zkontrolovat ve vlastnostech interních DNS serverů, jestli jsou nastaveny forwardery (DNS forwarder v DMZ např.).
V případě problémů s příchozí poštou ještě kontrola syntaxe smart hosta. Pokud je ve FQDN a neprochází resolution, změňte jej na IP adresu smart hosta.
hepterida v 09:01 dne 2011/08/31 Permalink |
“As an Exchange admin you should always worry about Active Directory. A lot of Exchange problems are a direct result of domain controller errors. Exchange actually uses only domain controllers that are global catalog servers for some functions. You should make sure that all the domain controllers are global catalog servers. Otherwise you might find that a problem with your first domain controller which is a global catalog server by default will cause Exchange not to service users anymore.”
http://www.msexchange.org/tutorials/planning-first-exchange-server.html