NHẬN XÉT (Của giảng viên hướng dẫn) ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… Lời Nói Đầu Trong các doanh nghiệp hoạt động kinh doanh thông thường nói chung, các doanh nghiệp hoạt động trong nghành công nghiệp không khói nói riêng, mức cạnh tranh diễn ra hiện nay là rất lớn và có xu hướng tăng lên. Nếu để mất một cơ hội là coi như đã mất đi một khoản tiền có giá trị gấp nhiều lần giá trị mà cơ hội đó đem lại. Một trong những công cụ giúp các doanh nghiệp có được thời cơ để ra được những quyết định kịp thời đó là khi có trong tay một hệ thống thông tin đảm bảo nhanh, chính xác và đầy đủ. Nếu như đối với các doanh nghiệp hoạt động trong lĩnh vực sản xuất sản phẩm, yêu cầu về chất lượng và giá thành sản phẩm là những mục tiêu cần đạt được. Thì đối với các doanh nghiệp hoạt động trong lĩnh vực kinh doanh dịch vụ, yêu cầu chất lượng phục vụ và khả năng đáp ứng nhu cầu khách hàng là mục tiêu hàng đầu. Vì vậy, việc áp dụng công nghệ hiện đại tiên tiến trong bất cứ lĩnh vực nào cũng đều nhằm một mục đích chung lớn nhất, đó là: đạt được hiệu quả cao hơn trong các hoạt động, khắc phục được các nhược điểm và những tồn tại khi sử dụng những công cụ trước, những công cụ với trình độ công nghệ cũ lạc hậu. Xây dựng các ứng dụng tin học nói chung là điểm khởi đầu tốt nhất để giải quyết những vấn đề nêu trên. Với những lý thuyết căn bản về mạng máy tính, cài đặt các dịch vụ trên mạng và quản trị mạng đã được học ở trường cộng thêm với những tìm tòi học hỏi trong quá trình làm đồ án, nhóm em đã đi tìm hiểu sâu thêm về thư điện tử vào xây dựng một ứng dụng cụ thể phục vụ cho công việc trong một cơ quan. Có thể trình bày khái quát qua về thư điện tử (E-mail) như sau: Thư điện tử là là một thông điệp gửi từ máy tính này đến một máy tính khác trên mạng mang nội dung cần thiết từ người gửi đến người nhận. Do thư điện tử gửi qua lại trên mạng và sử dụng tín hiệu điện vì vậy tốc độ truyền rất nhanh. Thư điện tử có rất nhiều công dụng vì chuyển nhanh chóng và sử dụng dễ dàng. Mọi người có thể trao đổi ý kiến, tài liệu với nhau trong thời gian ngắn. Thư - điện tử ngày càng đóng một vai trò quan trọng trong đời sống, khoa học, kinh tế, xã hội, giáo dục, và an ninh quốc gia. Ngày nay người tao trao đổi với nhau hàng ngày những ý kiến, tài liệu bằng điện thư mặc dù cách xa nhau hàng ngàn cây số. Nhóm em đã chọn đề tài này, với mục đích nhằm củng cố thêm kiến thức tin học và kiến thức thực tế cho bản thân. Đồng thời còn đóng góp một phần trong việc cung cấp cho các nhân viên, các cán bộ lãnh đạo trong cơ quan hiểu biết thêm về thư tín điện tử và có thể sử dụng một cách dễ dàng. Lời Cảm Ơn  Chúng em xin chân thành cảm ơn thầy Nguyễn Thanh Hải đã tận tình giúp đỡ, hướng dẫn và cung cấp tài liệu liên quan đến đồ án này Xin chân thành cảm ơn khoa Công Nghệ Thông Tin, trường Đại Học Công Nghiệp Hà Nội đã tạo điều kiện thuận lợi trong học tập cũng như trong quá trình làm đồ án thực tập này. Chúng em cũng gửi lời cảm ơn chân thành tới các thầy cô trong khoa đã tận tình giảng dạy, trang bị cho chúng em những kiến thức quý báu trong những năm học vừa qua. Cảm ơn các anh chị đồng nghiệp và bạn bè đã góp ý và giúp đỡ tận tình xây dựng đồ án này. Xin chân thành cảm ơn!, Nhóm Sinh viên thực hiện Dương Đức Vũ Phan Văn Ban TÓM TẮT ĐỒ ÁN Đồ án nhằm giới thiệu một cách khái quát về hệ thống quản lý email Exchange Server 2007. Đây là hệ thống email do Microsoft xây dựng và phát hành hiện nay Exchange đã và đang trở thành hệ thống Email rất phổ biến bởi tính chất kết hợp mềm dẻo với những sản phẩm khác hầu như không thể thiếu với người dùng máy tính cá nhân nói riêng và với doanh nghiệp nói chung như hệ thống Windows Server NT, Windows Server 2003, Windows Server 2008, với hệ thống khác như MS Share point, MS CRM, Exchange Server 2007 là chương trình quản lý email mới nhất hiện nay trong các hệ thống Exchange của Microsoft với những tính năng nổi bật như: khả năng bảo mật cao, dùng được với nhiều hệ thống và thiết bị, khả năng truy cập ở bất cứ đâu thông qua các thiết bị cầm tay , Với tham vọng tìm hiểu, học hỏi nhưng điểm mới trong công nghệ nên chúng em mạnh dạn đăng ký đề tài này mong rằng sẽ một phần nào đó nắm bắt được những công nghệ hay và hữu ích trong thời đại số hiện nay. Bố cục của đồ án bao gồm 2 phần như sau: Phần I. Cài đặt và quản trị hệ thống Exchange Server 2007 • Chương 1. Giới thiệu về Exchange Server 2007 • Chương 2. Cài đặt và quản trị Exchange Server 2007 • Chương 3. Quản lý Exchange Recipients • Chương 4. Quản lý Dữ liệu và chia sẻ file trong Exchange • Chương 5. Quản lý Exchange Database • Chương 6. Backup & Restore Phần II. Bảo mật trong Exchange Server 2007 • Chương 1. Giới thiệu về Bảo mật trong Exchange server 2007 • Chương 2. Cài đặt và duy trì hệ thống Antivirus và Anti-spam • Chương 3. Cấu hình Edge Transport MỤC LỤC Lời Nói Đầu 2 PHẦN I 8 CÀI ĐẶT VÀ QUẢN TRỊ HỆ THỐNG 8 E-MAIL EXCHANGE SERVER 2007 8 Chương 1 8 GIỚI THIỆU TỔNG QUAN VỀ HỆ THỐNG EXCHANGE SERVER 2007 VÀ DỊCH VỤ ACTIVE DIRECTORY 8 Chương 2 29 CÀI ĐẶT EXCHANGE SERVER 2007 29 Chương 3 48 QUẢN LÝ EXCHANGE RECIPIENTS 48 Chương 4 61 QUẢN LÝ DỮ LIỆU VÀ CHIA SẺ THÔNG TIN VỚI 61 EXCHANGE PUBLIC FOLDER 61 Chương 5 65 QUẢN LÝ EXCHANGE DATABASE 65 Chương 6 68 BACKUP & RESTORE EXCHANGE DATABASE ON 68 WINDOWS SERVER 2003 68 PHẦN II 72 BẢO MẬT TRONG EXCHANGE SERVER 2007 72 Chương 1 72 GIỚI THIỆU VỀ BẢO MẬT TRONG EXCHANGE SERVER 2007 72 Chương 2 76 DUY TRÌ CÁC HỆ THỐNG ANTIVIRUS VÀ ANTI-SPAM 76 Chương 3 92 CẤU HÌNH EDGE TRANSPORT 92 [1].Moc5047A -Introduction to Installing and Managing MS Exchange Server 2007 94 Kết Luận 95 DANH MỤC CÁC HÌNH Hình I.1.1 Mô hình ứng dụng Server Roles trong Exchange Server 2007 12 Hình I.1.2 Mô hình triển khai Server Roles trong các mạng 14 Hình I.1.3 Kiến trúc của Active Directory 16 Hình I.1.4 Ví dụ mô hình tổ chức (OU) 17 Hình I.1.5 Bảo mật giữa các Domain 18 Hình I.1.6 Bảo mật chia sẻ tài nguyên 18 Hình I.1.7 Các Server dự phòng làm Domain Controller 19 Hình I.1.8 Cây Domain 19 Hình I.1.9 Rừng Domain 20 Hình I.1.10 Hộp thoại Active Directory Installation Wizard 20 Hình I.1.11 Trang Operating System Compatibility 21 Hình I.1.12 Trang Domain Controller Type 21 Hình I.1.13 Trang Create Domain 22 Hình I.1.14 Trang New Domain Name 22 Hình I.1.15 Trang NetBIOS Domain Name 23 Hình I.1.16 Trang Database and Log Folders 23 Hình I.1.17 Trang Shared System Volume 24 Hình I.1.18 Trang DNS Registration Diagnostics 25 Hình I.1.19 Trang Permissons 25 Hình I.1.20 Trang Directory Services Restore Mode Administrator Password 25 Hình I.1.21 Trang Summary 26 Hình I.1.22 Hộp thoại quá trình cài đặt 26 Hình I.1.23 Trang Completing the Active Directory Installation Wizard 27 Hình I.1.24 Exchange Server 2007 kết hợp với Active Directory 28 Hình I.2.1 Màn hình cài đặt của Exchange 2007 30 Hình I.2.2 Màn hình cài đặt của Exchange 2007 30 Hình I.2.3 Trang Introduction 31 Hình I.2.4 Trang License Agreement 31 Hình I.2.5 Trang Error Reporting 32 Hình I.2.6 Trang Installation Type 33 Hình I.2.7 Trang Exchange Organization 33 Hình I.2.8 Trang Client Settings 34 Hình I.2.9 Trang Readiness Checks 34 Hình I.2.12 Hộp thoại thông báo kết thúc 35 Hình I.2.13 Tab Permission Groups 36 Hình I.2.14 Hub Transport 37 Hình I.2.15 Tạo tên kết nối SMTP 37 Hình I.2.16 Thêm không gian địa chỉ SMTP 38 Hình I.2.16 Không gian địa chỉ 38 Hình I.2.17 Kiểm tra lại thông số kết nối 39 Hình I.2.18 Hộp thoại Network Setting 39 Hình I.2.19 Hộp thoại Source Server 40 Hình I.2.20 Hộp thoại Tạo Connector mới 40 Hình I.2.21 Hộp thoại xem lại Send Connector 41 Hình I.2.22 Cửa sổ Exchange Management Console 41 Hình I.2.23 Hộp thoại Introduction 42 Hình I.2.24 Hộp thoại User Type 42 Hình I.2.25 Hộp thoại MailBox Settings 43 Hình I.2.26 Hộp thoại New MailBox 43 Hình I.2.27 Hộp thoại Completion 44 Hình I.2.28 Cửa sổ MailBox Client và Administrator 44 Hình I.2.29 Màn hình Microsoft Office Outlook 45 Hình I.2.30 Hộp thoại E-Mail Account 45 Hình I.2.31 Hộp thoại Auto Account Setup 46 Hình I.2.32 Hộp thoại Choose E-Mail Service 46 Hình I.2.32 Hộp thoại Finish 47 Hình II.1.1 Chứng thực Connector 74 Hình II.1.2 Edge Server Anti Spam 75 Hình II.2.1 Kích hoạt tính năng AntiSpamAgent 76 Hình II.2.2 Màn hình Exchange Managemant Shell 81 Hình II.2.3 Màn hình Services 81 Hình II.2.5 Hộp thoại IP Block List 83 Hình II.2.7 Hộp thoại IP Block List Providers 85 Hình II.2.8 Tab Provider name 86 Hình II.2.9 Hộp thoại nhập cảnh báo Spammer 86 Hình II.2.10 Màn hình Dnsmgmt 87 Hình II.2.11 Màn hình sau khi hoàn tất 87 Hình II.2.12 Màn hình Dnsmgmt tạo lập Ngăn IP hoàn thành 88 Hình II.2.13 Tạo bản ghi mới 88 Hình II.2.14 Tạo bản ghi text 89 Hình II.2.15 Ghõ dòng lệnh trong bản ghi mới 89 Hình II.2.16 Chọn thuộc tính trong Sender ID 90 Hình II.2.17 Nhập nội dung từ khóa cần ngăn chặn 91 Hình II.3.1 Mô hình triển khai Edge Transport Server điển hình 93 KÍ HIỆU CÁC CỤM TỪ VIẾT TẮT AD Active Directory ADAM Active Directory Application Mode CAS Client Access Server CNTT Công nghệ thông tin DC Domain Controller DMZ Demilitarized Zone DNS Domain Name System DNSMGMT Domain Name System manager GAL Global Access List GPO Group Policy Object IMAP Internet Message Access Protocol LDAP Lightweight Directory Access Protocol MMC Microsoft Management Console MS MicroSoft OU Organizational Unit OWA Microsoft Outlook Web Access POP Post Office Protocol SCW Security Configuration Wizard SMB Server Message Block SMTP Simple Mail Transfer Protocol SSL Secure Sockets Layer SSL Secure Sockets Layer TLS Transport Layer Security TLS Transport Layer Security UM Unified Messaging WWW World Wide Web Service PHẦN I CÀI ĐẶT VÀ QUẢN TRỊ HỆ THỐNG E-MAIL EXCHANGE SERVER 2007 Chương 1 GIỚI THIỆU TỔNG QUAN VỀ HỆ THỐNG EXCHANGE SERVER 2007 VÀ DỊCH VỤ ACTIVE DIRECTORY 1.1. Giới thiệu về Microsoft Exchange 2007 1.1.1. Giới thiệu tổng quát về Exchange Server 2007 Ngày nay đối với hầu hết các doanh nghiệp, E-mail là công cụ liên lạc vô cùng quan trọng cho công việc. E- mail cho phép nhân viên tạo ra các kết quả tốt nhất. Sự lệ thuộc ngày càng lớn hơn vào e-mail đã làm tăng số lượng tin nhắn gửi và nhận, tạo ra sự phong phú của công việc phải hoàn thành, và thậm chí tăng tốc độ của chính quá trình kinh doanh. Trong bối cảnh thay đổi như vậy, kỳ vọng của nhân viên ngày càng phát triển. Ngày nay, nhân viên mong muốn có được khả năng truy cập phong phú, hiệu quả – tới email, lịch làm việc, tài liệu gửi kèm, thông tin liên hệ và còn nhiều hơn nữa – cho dù họ đang ở đâu hoặc đang sử dụng thiết bị gì. Đối với chuyên gia CNTT, việc cung cấp một hệ thống trao đổi tin nhắn có khả năng giải quyết những nhu cầu trên đây phải hài hòa với các yêu cầu khác như bảo mật và chi phí. Yêu cầu về bảo mật cho doanh nghiệp ngày càng trở nên phức tạp khi nhu cầu và việc sử dụng e-mail tăng lên. Ngày nay, các phòng CNTT phải đấu tranh với nhiều đe dọa khác nhau về bảo mật e-mail như: thư rác và virus ngày càng biến hóa, những rủi ro từ việc không tuân thủ, nguy cơ e-mail bị chặn và giả mạo, cùng những ảnh hưởng xấu do thiên tai hoặc thảm họa do con người gây ra. Bảo mật rõ ràng là một vấn đề cần ưu tiên, nhưng đồng thời hơn lúc nào hết bộ phận CNTT nhận thức được nhu cầu về quản lý chi phí. Những hạn chế về thời gian, tiền bạc và các nguồn lực là những vấn đề hiển nhiên khi bộ phận CNTT đảm đương trách nhiệm phải tạo ra được nhiều kết quả hơn từ nguồn lực ít hơn. Vì vậy, các chuyên gia CNTT luôn tìm kiếm một hệ thống trao đổi tin nhắn có khả năng đáp ứng cả nhu cầu kinh doanh và nhu cầu của nhân viên, đồng thời vẫn phải đảm bảo tính kinh tế để triển khai và quản lý. Microsoft® Exchange Server 2007 được thiết kế đặc biệt để đáp ứng những thách thức trên đây và giải quyết nhu cầu của nhiều nhóm khác nhau, trong đó mỗi nhóm lại có một quyền lợi riêng trong hệ thống trao đổi tin nhắn. Exchange Server 2007 đem tới khả năng bảo mật tiên tiến mà doanh nghiệp cần và cho phép nhân viên truy cập từ bất cứ nơi đâu khi có nhu cầu, đồng thời kết hợp với hiệu quả vận hành, đây là vấn đề hết sức quan then chốt đối với môi trường CNTT đầy khó khăn hiện nay. “Khả năng truy cập từ bất cứ nơi đâu tới email và thư thoại đang trở thành một lợi ích to lớn… người ta có thể truy cập và làm việc với thông tin bằng nhiều thiết bị phong phú tại nơi làm việc, gia đình, và trên đường đi; và tất cả điều này sẽ trực tiếp biến thành hiệu suất.” Steven Plesley, Kỹ sư CNTT cao cấp về trao đổi e-mail 1.1.2. Những tính năng nổi bật của Microsoft Exchange Server 2007 1.1.2.1 Tích hợp tính năng bảo vệ: Exchange Server 2007 đem tới các công nghệ bảo vệ có sẵn giúp duy trì hoạt động kinh doanh, giảm bớt thư rác và virus, thực hiện quá trình trao đổi thông tin một cách bảo mật, và giúp công ty của bạn luôn tuân thủ các quy định của tổ chức và pháp luật. Chống thư rác và virus Có sẵn khả năng bảo vệ khỏi thư rác và email giả mạo, cũng như có thêm khả năng lọc và quét kết hợp đa công cụ, cung cấp tính năng bảo vệ tiên tiến. Trao đổi thông điệp một cách bảo mật Các tính năng mã hóa mới cho cả thông điệp đưa ra trong nội bộ tổ chức và trên Internet giúp bảo vệ tính bảo mật của thông điệp khi gửi đi. Tuân thủ Các quy trình kiểm soát thông điệp khi gửi, hoặc yêu cầu giữ lại, và ghi nhật ký linh hoạt giúp đáp ứng các yêu cầu tuân thủ của tổ chức, và luật định. Hoạt động kinh doanh liên tục Các khả năng sao dữ liệu mới (cục bộ và theo điểm) giữ cho hệ thống luôn ở mức độ sẵn có cao, đồng thời hạn chế bớt nhu cầu và suất tiến hành sao lưu bằng băng từ. [...]... Role 4 Mailbox Server Role 5 Unified Messaging Server Role Để có thể triển khai một hệ thống mail exchange server hoàn chỉnh yêu cầu bạn phải nắm vững khái niệm và chức năng của từng role Tại sao Exchange Server 2007 sử dụng các Server Roles? Hình I.1.1 Mô hình ứng dụng Server Roles trong Exchange Server 2007 Exchange Server 2007 sử dụng các Server Roles vì:  Quản trị và phát triển hệ thống một cách... tính trong Exchange Unified Messaging Exchange Server 2007 cũng tích hợp với MicrosoftWindows®Sharepoint®Service và các ứng dụng Microsoft Office khác, cũng như các hệ thống và thiết bị của bên thứ ba 1.1.3 Giới thiệu về Exchange Server 2007 Server Roles Exchange Server 2007 có tất cả 5 role chính: 1 Client Access Server Role 2 Edge Transport Server Role 3 Hub Transport Server Role... các thành phần cần thiết cho Exchange 2007- SP1  Cài đặt Exchange 2007- SP1  Cấu hình Exchange Server  Cấu hình MailBox cho User-Kiểm tra gởi nhận Mail 2.2.2 Thực hiện - Chạy file setup cài đặt Exchange Hình I.2.1 Màn hình cài đặt của Exchange 2007 - Màn hình cài đặt chọn vào link Step 4 : Install Microsoft Exchange Server 2007 SP1 Hình I.2.2 Màn hình cài đặt của Exchange 2007 - Màn hình Introduction... chỉ làm nhiệm vụ bảo vệ hệ thống Email server Tất cả mọi e-mail trước khi vào hay ra khỏi hệ thống đều phải qua Edge Transport Edge Trasport chỉ có thể cài trên một StandAlone Server và không thể cài chung với các role khác(Mailbox,Client Access,Hub Transport ) 1.1.3.3 Hub Transport Server Role: Hub Transport Server Role có nhiệm vụ chính là vận chuyển Email trong hệ thống Exchange Tại Hub Transport... một hệ điều hành mạng khá tốt, nhưng hệ điều hành này lại không thích hợp trong các hệ thống mạng tầm cỡ xí nghiệp Đối với các hệ thống mạng nhỏ, công cụ Network Neighborhood khá tiện dụng, nhưng khi dùng trong hệ thống mạng lớn, việc duyệt và tìm kiếm trên mạng sẽ là một ác mộng (và càng tệ hơn nếu bạn không biết chính xác tên của máy in hoặc Server đó là gì) Hơn nữa, để có thể quản lý được hệ thống. .. thúc 1.4 Exchange Server 2007 sử dụng với Active Directory như thế nào? Phần lớn thông tin cấu hình Exchange Server 2007 được lưu trữ trong Active Directory Hình I.1.24 Exchange Server 2007 kết hợp với Active Directory • Forests (Rừng) Một Exchange Server (organization) và một Active Directory (forest) có liên quan tương ứng (one-to-one) với nhau Bởi vậy bạn không thể có tổ chức nhiều Exchange Server. .. Nâng cao mức độ bảo mật Server roles Một Server Roles thực hiện một chức năng đặc biệt trong môi trường truyền tin, Mỗi Server Role có thể có chức năng riêng trong một Exchange Server và truy ền thông với các Roles khác trong các Exchange Server khác nhau tạo nên một hệ thống truyền tin hoàn chỉnh 1.1.3.1 Client Access Server Role: Role này chấp nhận các kết nối từ hệ thống mail Exchange của bạn đến mail... nhiều Exchange Server được cấu hình với Mailbox server role Nhiều Mailbox server role có thể được triển khai trong một Active Directory site • Ít nhất một Hub Transport server và Client Access server phải được triển khai trong mỗi Active Directory site (Active Directory site này đã bao gồm một Mailbox server) • Một hoặc nhiều Exchange servers được cấu hình với Edge Transport server role 1.2 Giới thiệu về. .. danh sách chứa thuộc tính nhận từ tất cả các Exchange Server Nó được sử dụng khi tin nhắn tìm địa điểm của thư nhận Chương 2 CÀI ĐẶT EXCHANGE SERVER 2007 2.1 Các yêu cầu trước khi cài đặt 2.1.1 Yêu cầu về phần mềm • Hệ điều hành Windows Server 2003 sp1 • Cài đặt dịch vụ Active Directory (chuyển về chế độ native mode) • Phải gỡ bỏ các phiên bản Exchange Server 5.5(nếu có) • Cài đặt các dịch vụ sau... với Exchange Server Các thiết bị di động như mobiles, PDA dùng ActiveSync, POP3 hoặc IMAP4 để giao tiếp với hệ thống Exchange Như vậy, chúng ta nhận thấy, bên cạnh việc hỗ trợ MAPI và HTTP clients, Echange Server 2007 còn hỗ trợ POP3 và IMAP4 Theo mặc định thì POP3 và IMAP4 sẽ được cài đặt khi bạn cài Client Access Server Role 1.1.3.2 Edge Transport Server Role: Edge Transport Server Role là 1 server . sau: Phần I. Cài đặt và quản trị hệ thống Exchange Server 2007 • Chương 1. Giới thiệu về Exchange Server 2007 • Chương 2. Cài đặt và quản trị Exchange Server 2007 • Chương 3. Quản lý Exchange Recipients •. một cách khái quát về hệ thống quản lý email Exchange Server 2007. Đây là hệ thống email do Microsoft xây dựng và phát hành hiện nay Exchange đã và đang trở thành hệ thống Email rất phổ biến. ĐẶT VÀ QUẢN TRỊ HỆ THỐNG E-MAIL EXCHANGE SERVER 2007 Chương 1 GIỚI THIỆU TỔNG QUAN VỀ HỆ THỐNG EXCHANGE SERVER 2007 VÀ DỊCH VỤ ACTIVE DIRECTORY 1.1. Giới thiệu về Microsoft Exchange 2007 1.1.1.