170 likes | 252 Views
Levelezés a Jedlikben. Borbély Balázs rendszergazda-helyettes Jedlik Ány os Gimnázium. Számok. 600 aktív tanuló 1675 postafiók 1.374.677 db levél 41 Gb adatmennyiség Átlagosan havi 33.000 levél Kb . 72% spam. Szerver háttér. JUPITER. VENUSZ. MARS. Windows Server 2008 R2
E N D
Levelezés a Jedlikben Borbély Balázsrendszergazda-helyettesJedlik Ányos Gimnázium
Számok • 600 aktív tanuló • 1675 postafiók • 1.374.677 db levél • 41 Gb adatmennyiség • Átlagosan havi 33.000 levél • Kb. 72% spam
Szerver háttér JUPITER VENUSZ MARS • Windows Server 2008 R2 • Hyper-V szerepkör • 4 magos CPU • 8 Gb RAM
Hoszt: JUPITER ESET RemoteAdministration Server ERAS System Center Essentials JUPITER SCE
Hoszt: VENUSZ Windows Server 2008 R2 ActiveDirectory JEDLIK Windows Server 2008 R2 Forefront TMG VENUSZ TMG4 Windows Server 2008 R2 SharePoint Server 2010 PORTAL
Hoszt: MARS Windows Server 2008 R2 ActiveDirectory Exchange 2010 TAKACS Windows Server 2008 R2 Forefront TMG ForefrontProtectionfor Exchange EdgeTransport MARS TMG5 Windows Server 2003 IIS PORTAL fogja váltani NEUMANN
Forefront TMG • Újdonság: E-Mail védelmi felület • Egy helyen egyesíti a beállításokat, és szinkronizál • Egyes szűrők részletes beállítása, ki-be kapcsolás TMG5 Exchange 2010 – EdgeTransport szerepkör • Az „igazi” Exchange kapcsolata a külvilág felé • A kapcsolat teljesen automatikus az EdgeSubscription segítségével ForefrontProtection 2010 for Exchange Server • Vírusszűrés 5 antivírus-motorral, pl. Kaspersky, Virus-Buster • Spamszűrő motor: Cloudmark • Egyéb szűrők, pl. DNS feketelisták, SenderID • Rendszeres frissítések mindegyik motorhoz • Statisztikák, jelentések
ForefrontProtection 2010 for Exchange Server • Mi az a Sender ID? TMG5
A levélfolyam Internet TMG5 TAKACS • Kapcsolatszűrés • Spamszűrés • Vírusszűrés • Kézbesítés
0. A kiindulási állapot VERMES • Windows Server 2003 R2 • Exchange 2003 standalone • GFI MailSecurity
1. Az új hardver TAKACS • Hyper-V virtuális gép • Windows Server 2008 R2 • Exchange 2010 (coexistence)
3. A proxy frissítése • Az EdgeTransporthoz, és a Protection-höz is 64 bites rendszer szükséges • A régi tűzfal 32-bites Windows Server 2003 + ISA 2006 Az új hardver • Hyper-V virtuális gép • Windows Server 2008 R2 TMG5
4. Szoftverek telepítése • 4.1. EdgeTransport szerepkör • Exchange 2010 telepítő DVD-ről • Nem telepíthető más szerepkörökkel együtt • 4.2. ForefrontProtection 2010 for Exchange • MSDN AA-ról, TechnetPlus-ról letölthető • 4.3. Forefront TMG • MSDN AA-ról, TechnetPlus-ról letölthető • Szintén csak 64-bit Telepítési sorrend!
5. Tűzfalszabályok importálása • ISA 2006-ból exportált XML fájlt gond nélkül importálja • Tanúsítványokat kézzel kell visszaállítanunk 6. E-mail publikálás • ForefrontTMG-ben az új E-Mail policy pont alatt generálhatunk EdgeSubscription fájlt • Automatikus publikálás • Ugyanebben a menüpontban ki- és bekapcsolhatjuk a vírus- és spamszűrést, beállíthatjuk az egyes szűrőket 7. Outlook Web App • Automatikus publikálásTMG-ben • Új felület, új funkciók
8. Tesztelés • A tanév végének bevárásával • Kb. 3 hónapon át • Néhány postafiók áthelyezésével • A többiek számára teljesen észrevétlen 9. Költözés • A postafiókok a nyár folyamán költöztek • 1 kattintásos folyamat 10. Régi rendszer leállítása • Még nem történt meg
Köszönöm a figyelmet! borbelyb@jedlik.hu