之前的我们通过在测试的域环境里部署一台DC一个Exchange服务器(安装了HUB、CAS、MailBox三个角色),已经可以实现内网,公网外网互发邮件。但是如果我们直接将企业邮箱发布到外网,可以直接使用集线器传输服务器,但是因为集线器传输服务器是域成员,所以暴露在互联网危险性比较大,所以建议使用边缘服务器隔离开,完成外部邮件的投递。我们这段就来说说我是如何部署Exchange边缘服务器的。

 

边缘服务器的基础架构要求。

  • 在内部和外部防火墙上开放相应的端口
    • 对外:25、443
    • 对内:25(SMTP)、50636(和HUB通信)、
  • 必须配置域后缀(内网域名)
  • 在公网申请并注册相应的FQDN的A记录,并将MX记录指向这个A记录。
  • Edge和HUB可以互相通过名字解析(Edge一般配置公网的DNS,所以edge他要想解析HUB角色的名字,就需要使用edge服务器上的hosts文件来解析,而HUB要想解析Edge的名字,就需要在内网DNS上注册一条A记录)
  • Edge上安装AD LDS(AD 轻型目录服务)
边缘同步时间,由以前的4小时减为现在的30秒钟。

边缘服务器的管理控制台,接收连接器负责接收邮件,发送连接器负责发送邮件,传输规则用来配置规则安全的投递。

如果之前使用HUB服务器接收外发邮件,那么请删除掉EMC----组织配置----集线器传输----发送连接器。另外到EMC----服务器配置----集线器传输----接受连接器----Default EX01----属性----权限组----取消匿名用户。

配置edge服务器。需要用exchange powershell操作。 在edge服务器上订阅,生成一个配置文件,用exchange power shell 完成。生成一个配置文件:New-EdgeSubscription -FileName c:\edge.xml

安装配置edge边缘服务器的基本步骤


  • 让edge和hub服务器相互能够解析.
  • 在edge服务器上安装edge角色。
  • 在edge服务器上订阅,生成一个配置文件,包含edge服务器的相关信息。
  • 将配置文件拷贝到HUB服务器上(组织配置---集线器传输----边缘订阅)并导入,自动生成相应的发送链接器,并自动同步到edge服务器(可以同步dege服务器: Start-EdgeSynchronization)。
  • 将公网的MX记录指向Edge服务器。
  • 删除HUB服务器的发送链接器和匿名接收

我是具体实验步骤如下,如有不对的步骤,请各位及时指正,谢谢
 

1、首先安装部署Edge服务器,并导出订阅配置文件。

添加边缘服务器所需的.NET Framework 3.5.1

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 为边缘服务器添加DNS后缀。

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

编辑HOSTS文件,使边缘服务器能够解析邮件服务器的HUB角色。我的HUB服务器也装在EX01服务器上了,所以就添加下面这条记录

Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 添加之后,应该可以ping通ex01.uhn.cn

 

下面开始安装EDGE服务器角色

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 

安装结束,重启可以看到EMC了。

Exchange2010配置实验(五)部署Edge边缘服务器 

Exchange2010配置实验(五)部署Edge边缘服务器

进入上图中的Exchange Management Shell

Exchange2010配置实验(五)部署Edge边缘服务器

 输入如下命令,并指定边缘订阅生成到C:\edge.XML

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 

选Y 完成,这时候可以在C盘看到生成的edge.mxl文件

Exchange2010配置实验(五)部署Edge边缘服务器  

 

 2、到DNS服务器上为Edge服务器添加一条静态记录。以便EX服务器可以解析到刚做好的EDGE服务器。

 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

3、到EX服务器上,删除之前配置的连接,生成新的边缘订阅~

 删除之前实验时候在HUB服务器上配置的外发邮件连接器

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 取消之前配置的接收连接器上的匿名选项

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 在HUB服务器角色上,打开EMC,展开组织配置的集线器传输,选择边缘订阅标签,并点击右侧的新建边缘订阅。  Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 指定AD站点

Exchange2010配置实验(五)部署Edge边缘服务器 

指定刚才生成的订阅文件

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

4、回到Edge边缘服务器可以看到如下结果

 

Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器 Exchange2010配置实验(五)部署Edge边缘服务器

 本节完

本节内容参考了微软的Technet网络广播,特此感谢

以上内容均为本人实验截图,如果各位发现什么问题,希望予以指正,谢谢~