Exchange Server 2007

1. Exchange Server 2007 Client Access Server Petrényi Józsefpetrenyi.jozsef@sao.hutechnikai tanácsadóSao-Synergon Kft.

2. Az Exchange Server 2007 webes szolgáltatásai • Autodiscovery service • Availability service (EWS) • Offline Address Book (OAB) service • Activesync service • Outlook Web Access • Public Folder (weben keresztül)

3. Autodiscovery Service • Recepciós: mely szervereken érhetők el a webes szolgáltatások • Profilfelelős: a felhasználó MAPI (Outlook) profiljának központi tárolása

4. Autodiscovery Service De hogyan érhető el maga az Autodiscovery Service? • SCP (Service Connection Point) Objektum a címtárban AD preparáláskor jön létre CAS telepítéskor kap értéket • DNS https://cegnev.hu/autodiscovery https://autodiscover.cegnev.hu

5. Availability Service • Exchange Web Services (EWS) • Szabadon programozható felület (dll) • Beépített program: Availability Service

6. Availability Service • Free/busy (szabad/foglalt) információk • Akit el akarnak érni: • Nem árul el semmit • Elfoglalt vagy szabad • Mit is csinál pontosan • Out of Office (OOF) • Nem vagyok bent, mi történjen

7. Free/Busy információk terjesztése Exchange 2000/3 rendszerekben • Az Exchange szerverek Public Folderben tárolták a felhasználók F/B információit. • Az információk PF replikációval terjedtek. • Nagy organizációban elképesztően lassú volt.

8. Free/Busy információk terjesztése Exchange 2007 rendszerekben • 'A' felhasználó kíváncsi 'B' felhasználó elérhetőségére. • 'A' felhasználó értesíti az Availability Service-t. • AS megnézi, milyen jogosultsága van 'A'-nak 'B' postafiókján. • AS MAPI-n keresztül lekérdezi 'B' felhasználó Free/Busy adatait a Mailbox szerverétől. • AS visszaadja 'A'-nak a megszerzett adatot.

9. Globális címlista (Global Address List, GAL) • Mindenki benne van, akinek emailcíme van. • Az Exchange organizáció telefonkönyve.

10. Globális címlista (Global Address List, GAL) • Hatalmas mennyiségű adat, az állandó lekérdezése komoly terhelést jelent a Global Catalog szerverek számára. • Offline Address Book (OAB):Pillanatfelvétel a GAL-ról

11. Ki használ OAB-ot? • Dial-up kliensek • Outlook cached mode kliensek

12. Az Outlook cached mode előnyei • A felhasználó postafiókjáról létezik biztonsági másolat a lokális merevlemezen: az .ost fájl • Offline elérhetőség: kiesik a szerver, leáll az adatbázis -> a felhasználó tovább tud dolgozni. Amikor helyreáll a kapcsolat, a lokális .ost fájl összeszinkronizálódik a szerverrel. • A cégtől távol, laptopon elérhető a postafiók, akkor is, ha nincs internet kapcsolat • Jelentősen csökken a Global Catalog szerverek terhelése

13. OAB terjesztése Exchange Server 2000/3 rendszerekben • A kijelölt Exchange szerver a megadott időpontban lefényképezi a GAL-t (OABGen process) • Lerakja a Public Folder adatbázisba • Public Folder replikáció • A kliensek kiolvassák a Public Folderekből az OAB-ot.

14. Problémák Exchange Server 2000/3 környezetben • A GAL előállítása lassú, bizonytalan (A GAL a Global Catalog adatbázis alapján készül, melyet a Recipient Update Service frissítget, aszinkron módban.) • A Public Folder replikáció szabályozása nehézkes.

15. OAB terjesztése Exchange Server 2007 rendszerekben • Nincs RUS. A változások egyből beíródnak a címtárba. • Az OABGen process kirakja a GAL pillanatképét a Public Folderbe, illetve XML formátumban egy fájlmegosztásba. • A CAS szerver felkapja az XML fájlt és a webalkalmazáson keresztül (OAB Service) kipublikálja.

16. OAB terjesztése • A rendszergazda módosít egy adatot

17. OAB terjesztése • Az OABGen lefotózza a címlistát az AD-ból

18. OAB terjesztése • Kirakja az OAB-ot egy Public Folderbe

19. OAB terjesztése • Kirakja az OAB-ot egy fileshare-be

20. OAB terjesztése • Az OAB PF replikációval elterjed

21. OAB terjesztése • A CAS OAB szolgáltatása felkapja a fájlt.

22. OAB terjesztése • Hol van az Autodiscovery?

23. OAB terjesztése • A DC visszaadja a választ

24. OAB terjesztése • Hol van az OAB szolgáltatás?

25. OAB terjesztése • Az Autodiscovery visszaadja a választ

26. OAB terjesztése • Kérem az OAB-ot!

27. OAB terjesztése • Tessék!

28. OAB terjesztése • A 2003-as user is megkapja az OAB-ot

29. Felhasználói hozzáférés • MAPI • Outlook Web Access • ActiveSyncfor Exchange • Outlook Anywhere • POP3/SMTP • IMAP/SMTP

30. Hitelesítés 1. • OWA • IIS Hitelesítési módok • Egyszerű hitelesítés • Digest hitelesítés • Integrált hitelesítés • Form alapú hitelesítés • SmartCard • RSA SecurID • ActiveSync • Egyszerű hitelesítés (SSL) • Integrált hitelesítés • Tanúsítvány alapú hitelesítés

31. Hitelesítés 2. • Outlook Anywhere • Egyszerű hitelesítés • NTLM hitelesítés • POP3, IMAP • Egyszerű hitelesítés • Integrált hitelesítés • TLS

32. Tanúsítvány használata • IIS Web Oldalak titkosítása (SSL) • OWA • ActiveSync • Outlook Anywhere • Autodiscover • POP3, SMTP, IMAP Kapcsolat titkosítása (SSL,TLS) • Levelek aláírása, titkosítása (S/MIME)

33. Tanúsítvány típusok • Self-Signed • Automatikusan keletkezik • Korlátozott a használata • Saját tanúsítványkiosztó • Munkaigényes • Nyilvános szolgáltató • Költséges