part 37 exchange server - smtp -

13
Chuyên trang dành cho kỹ thuật viên tin họcCHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 37 - Exchange Server - SMTP Như chúng ta đã biết trong bài Internet Protocol có rất nhiều giao thức kéo Mail về như HTTP, POP3, IMAP, MAPI... nhưng hầu hết trong này lại sử dụng giao thức SMTP để gởi mail đi Trong bài này chúng ta sẽ tìm hiểu riêng về SMTP để hiểu cơ chế gởi Mail đi của một máy tính như thế nào. Vì vậy trong mô hình này tôi cần 2 máy tính để gởi và nhận Mail với nhau trong đó: - Máy thứ 1 đã cài EX và có domain là gccom.net - Máy thứ 2 đã cài EX và có domain là kythuatvien.com Cấu hình IP các máy như sau: Máy Đặc tính PC01 PC02 Card Lan Name server.gccom.net pc01.kythuatvien.com IP Address 192.168.1.1 192.168.1.2 Subnet Mask 255.255.255.0 255.255.255.0 Default gateway 192.168.1.1 192.168.1.2 Preferred DNS 127.0.0.1 127.0.0.1 Forwarders 192.168.1.2 192.168.1.1 Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông qua Switch Để các máy có thể gởi mail cho nhau tại DNS của từng máy tôi phải tạo các MX Record và Alias mail (Xem lại bài DNS) Bây giờ từ máy PC02 tôi dùng Command DOS để gởi mail đến máy PC01. Tại dấu nhắc DOS nhập Telnet 192.168.1.1 25 1 of 13

Upload: laonap166

Post on 19-Jul-2015

27 views

Category:

Documents


0 download

TRANSCRIPT

“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT

Part 37 - Exchange Server - SMTP

Như chúng ta đã biết trong bài Internet Protocol có rất nhiều giao thức kéo Mail về như HTTP, POP3, IMAP, MAPI... nhưnghầu hết trong này lại sử dụng giao thức SMTP để gởi mail đi

Trong bài này chúng ta sẽ tìm hiểu riêng về SMTP để hiểu cơ chế gởi Mail đi của một máy tính như thế nào. Vì vậy trong môhình này tôi cần 2 máy tính để gởi và nhận Mail với nhau trong đó:

- Máy thứ 1 đã cài EX và có domain là gccom.net

- Máy thứ 2 đã cài EX và có domain là kythuatvien.com

Cấu hình IP các máy như sau:

Máy Đặc tính PC01 PC02

Card Lan

Name server.gccom.net pc01.kythuatvien.com

IP Address 192.168.1.1 192.168.1.2

Subnet Mask 255.255.255.0 255.255.255.0

Defaultgateway

192.168.1.1 192.168.1.2

Preferred DNS 127.0.0.1 127.0.0.1

Forwarders 192.168.1.2 192.168.1.1

Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông quaSwitch

Để các máy có thể gởi mail cho nhau tại DNS của từng máy tôi phải tạo các MX Record và Alias mail (Xem lại bài DNS)

Bây giờ từ máy PC02 tôi dùng Command DOS để gởi mail đến máy PC01. Tại dấu nhắc DOS nhập

Telnet 192.168.1.1 25

1 of 13

Nhập tiếp dòng lệnh

helo 192.168.1.1mail from:<[email protected]>rcpt to:<[email protected]>

Datafrom: [email protected]: [email protected]

Subject: Mail 17Goi Mail 17 cho gccom1.quit

Màn hình thông báo gởi Mail hoàn tất. Tất nhiên để làm được việc này bạn phải Enable Service Microsoft Exchange POP3trong Services của PC01 lên (Xem lại bài Internet Protocol)

Tại máy PC01 check mail của gccom1 thấy nhận được Mail. Tuy nhiên ta nhận thấy rằng người dùng có thể hoàn toàn giả mạoEmail để gởi đến bất cứ ai, trong bài này chúng ta sẽ không đề cập đến vấn đề này và tôi sẽ nói lại trong phần Anti Spam ở bàisau.

2 of 13

Như vậy kết hợp với bài Internet Protocol ta thấy việc gởi và nhận Mail trong nội bộ không có vấn đề gì. Bây giờ ta thử tiếnhành gởi mail ra ngoài Internet xem sao

Tất nhiên để gởi được Mail ra ngoài thì ngay tại Outgoing mail (SMTP) ta phải nhập địa chỉ hoặc IP của Server Mail mà tamuốn gởi đến. Trong bài này giả sử tôi đã có IP của Server Yahoo Mail là 209.191.118.103 vì vậy tại Account Propertiescủa OE tôi nhập:

Incoming mail (POP3): vì tôi không cần thiết phải kéo mail về nên tại đây tôi nhập đại IP nào đó ví dụ 1.2.3.4

Outgoing mail (SMTP): 209.191.118.103

Gởi thử một mail đến [email protected] thấy gởi thành công

3 of 13

Tuy nhiên nếu tôi gởi mail đến các địa chỉ Mail khác Yahoo ví dụ như Gmail thì lập tức bị lỗi, lý do IP 209.191.118.103 chínhlà IP Mail Server của Yahoo vì vậy khi mail ra ngoài sẽ không hiểu Mail Server của Gmail có IP là gì nên nó phản hồi lỗingay.

Trở lại màn hình Account Properties nhập lại giá trị:

Outgoing mail (SMTP): 192.168.1.1

4 of 13

Nhận thấy lúc này ta có thể gởi Email đến mọi Domain tốt. Lý do:

Khi Email được gởi ra ngoài nó sẽ đi theo giao thức SMTP và nó tìm máy nào có IP là 192.168.1.1 mà gởi đến. Tuy nhiên do từtrước chúng ta đã cài DNS lên chính máy này nên đến đây DNS sẽ phân giải và hiểu các Server Mail của Yahoo, Gmail... ởđâu và lập tức gởi Email của chúng ta đến các Mail Server này.

Nhưng nếu trong hệ thống của chúng ta đã cài Exchange Server rồi thì cho dù phân giải tên miền thành công nhưng Emailnày vẫn chưa ra được vì mặc định Exchange không cho gởi Mail ra ngoài. Vì vậy tại Organization Configuration chọn HubTransport chọn tiếp Tab Send Connectors nhấp phải vào cùng trống chọn New Send Connector

Tạo một Connector mới đặt tên là To Internet chẳng hạn

5 of 13

Để gởi được mọi domain tại Address space bạn chỉ add một dấu * duy nhất mà thôi

Chọn Use domain name system (DNS) "MX" records to route mail automatically

Giữ nguyên giá trị mặc định nhấp Next

6 of 13

Màn hình sau khi hoàn tất

Bây giờ gởi thử Email cho các Domain khác nhau thấy rất tốt.

Bây giờ ta sẽ tìm hiểu đến một cách thức gởi mail khác đó là Exchange Relay Mail to Exchange

7 of 13

Trong các hệ thống mạng lớn nhất là đối với các công ty có nhiều chi nhánh trên nhiều quốc gia vì một lý do nào đó (hoặc để hệthống luôn được thông suốt dù có sự cố từ ISP hoặc vì tính riêng tư) mà người ta thuê hẳn một đường Cable riêng để nối cácExchange lại với nhau.

Như vậy thông thường Email từ các máy thuộc mạng thứ 1 khi gởi ra ngoài sẽ được gởi đến máy EX và từ đó gởi ra ngoàiInternet. Tuy nhiên khi có sự cố từ nhà cung cấp dịch vụ ISP thì toàn bộ hệ thống sẽ không thể gởi mail ra vào được nữa.

Khi đó vì có đường Cable riêng nên từ mạng thứ 1 máy EX sẽ gởi các Email này theo đường Line riêng của mình đến một máyEX khác thuộc hệ thống của nó nằm tại một vị trí địa lý hoàn toàn khác và không bị ảnh hưởng bởi sự cố của ISP. Từ đó máyEX của mạng thứ 2 sẽ nhận các Email này và chuyển tiếp chúng ra Internet

Như vậy đến đây bạn có thể hình dung được vấn đề tương tự như DHCP Relay Agent vậy...

Giả sử tôi muốn EX từ domain gccom.net sẽ Relay Email đến EX của domain kythuatvien.com

Nên để 2 máy hiểu domain của nhau ta phải Forwarders máy này sang Domain máy kia và ngược lại (Xem lại bài DNS)

Và phải đảm bảo rằng phải tồn tại các MX record và Alias mail

8 of 13

Tại máy PC02 (EX của domain kythuatvien.com) tôi tạo một Mailbox User là RelayAccount và Password là 123

Gán cho Account vừa tạo quyền Relay bằng cách chạy Exchange Power Shell lên nhập

Add-ADPermission -Identity "Default PC01" -User RelayAccount -ExtendedRights ms-exch-smtp-accept-any-sender

Tại domain gccom.net bạn vào Hub Transport của Organization Configuration chọn tiếp Tab Send Connectors sau đónhấp phải chọn New Send Connectors

9 of 13

Giả sử tôi chỉ muốn Relay các Email gởi đến Yahoo mà thôi nên tôi sẽ tạo một Connector là RelayYahoo

Tại Address space bạn Add Domain là *.yahoo.com và chọn Include all subdomains

Trong Network settings bạn chọn Route mail through the following smart hosts để chị định máy Relay

10 of 13

Bạn nhập chính xác IP máy Exchange của domain kythuatvien.com hoặc nhập FQDN của máy Exchange đó

Chọn Basic Authentication trong cửa sổ Configure smart host authentication settings

Và nhập chính xác User/Pass của Account RelayAccount vừa tạo lúc nãy tại kythuatvien.com vào

Màn hình sau khi hoàn tất

11 of 13

Tiếp tục vào Services Restart dịch vụ Microsoft Exchange Transport lại

Bây giờ tại gccom.net bạn gởi một mail ra Yahoo

Bật EX của kythuatvien.com lên chọn Queue Viewer trong Toolbox lên

Sẽ thấy có các Email đang chờ gởi ra Yahoo do EX của gccom.net gởi tới.

12 of 13

OK mình vừa trình bày xong phần SMTP của Exchange Server 2007 trong 70-236 của MCSA.

Công ty TNHH đầu tư phát triển tin học GC Com

Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin họcĐiện thoại: (073) - 3.511.373 - 6.274.294

Website: http://www.gccom.net

13 of 13