Trong bài này, tôi sẽ chỉ cho các bạn cách tạo luồng thư luân chuyển SMTP an toàn giữa các hệ thống Exchange Server 2007 trong nhiều tổ chức Exchange khác nhau. Bảo vệ lưu lượng SMTP giữa các tổ chức Exchange 2007 đơn giản hơn nhiều so với những phiên bản trước đó của nó. Những vấn đề cơ bản Bảo vệ lưu lượng SMTP giữa các Exchange Server khác nhau có cần thiết? Chúng ta hãy thử một kiểm tra nho nhỏ sau. Khởi động chương trình dò mạng với trình phân tích lưu lượng yêu thích nhất. | Bảo vệ luồng thư SMTP an toàn giữa các tổ chức Exchange Server 2007 khác nhau Trong bài này tôi sẽ chỉ cho các bạn cách tạo luồng thư luân chuyển SMTP an toàn giữa các hệ thống Exchange Server 2007 trong nhiều tổ chức Exchange khác nhau. Bảo vệ lưu lượng SMTP giữa các tổ chức Exchange 2007 đơn giản hơn nhiều so với những phiên bản trước đó của nó. Những vấn đề cơ bản Bảo vệ lưu lượng SMTP giữa các Exchange Server khác nhau có cần thiết Chúng ta hãy thử một kiểm tra nho nhỏ sau. Khởi động chương trình dò mạng với trình phân tích lưu lượng yêu thích nhất của bạn. Ở ví dụ này tôi dùng Microsoft Network Monitor . Trong khi chương trình dò mạng đang chạy khởi động phiên Telnet trong Exchange Server với cổng 25 và gửi một thư qua đó. Ngừng chương trình dò tìm bằng Netmon và lọc lưu lượng được đóng gói bởi giao thức SMTP. Bạn thấy những gì Vâng toàn bộ chương trình thẩm định của phiên SMTP là văn bản thuần tUý Hình 1 Dò tìm mạng SMTP với Netmon Hình 2 Gửi một thư SMTP qua Telnet Bây giờ bạn biết là cần phải triển khai một số chương trình bảo mật giữa các Exchange Server. Nhưng giải pháp nào là tốt nhất Nếu sử dụng IPSEC thì ý nghĩa của nó sẽ như thế nào khi động Ít nhất bạn phải sử dụng các khoá tiền chia sẻ để triển khai IPSEC giữa các server. Và chương trình sẽ hoạt động tốt nếu số lượng server Exchange của bạn chỉ dừng ở con số khiêm tốn là một vài. Giải pháp khác triển khai IPSEC trên nhiều hệ thống Exchange Server sử dụng các chứng chỉ. Nếu muốn triển khai chứng chỉ giữa các Excha nge Server bạn sẽ cần một PKI Public Key Infrastructure . Có một giải pháp mới khác trong Exchange Server 2007 là sử dụng hàm dựng sẵn. Exchange Server 2007 sử dụng một số phương thức dưới đây nhằm đảm bảo tính toàn vẹn và mã hoá cho thư Mutual TLS Opportunistic TLS Direct Trust Domain Security Mutual TLS TLS Transport Layer Security tức giao thức bảo mật tầng giao vận là sự nối tiếp của Secure Sockets Layer SSL - giao thức tầng socket bảo mật. SSL được dùng để mã hoá luồng thư trong .
