Exchange Server 2003 Kommunikation und Zusammenarbeit Captain MESO [MVP] – Dipl.-Ing. Markus Ehrl

1. Exchange Server 2003Kommunikation und ZusammenarbeitCaptain MESO [MVP] – Dipl.-Ing. Markus Ehrl

2. Exchange Server 2003Kommunikation und Zusammenarbeit Captain MESO [MVP] – Dipl.-Ing. Markus Ehrl Senior Consultant / Microsoft Most Valuable Professional MESO Products Unternehmensberatung MarkusE@MESOProducts.de

3. Agenda • Outlook mit Exchange 2003 • RPC über HTTPS • Sicherer Zugriff mit mobilen Geräten • Exchange Management

4. Exchange und Outlook 2003 • Art der Verbindung spielt keine Rolle • Lokaler Cache des Postfaches vermittelt dem Benutzer unabhängig von der Leitungsqualität das Gefühl einer perfekten Anbindung • Weniger Roundtrips, hohe Kompression • Intelligente Synchronisierung • Stark reduzierte Server- und Netzwerklast DEMOCached Mode

5. Flexibler mobiler Zugriff • Mehrere Verbindungsoptionen • Outlook 2003 kann mit Windows/Exchange 2003 durch RPC über HTTPS zugreifen – erfordert kein VPN! • Zu jeder Zeit Zugriff – Verbesserter Zugriff mit Outlook Web Access • Schnelle Leistung • Auswahl zwischen Rich oder Basis Modus • Neue Funktionen wie Rechtschreibkorrektur, Aufgaben, Regeln • Sicherheit: S/MIME, zeitbasierte Abmeldung, Sperren von Anhängen • Ideal auch für Co-Existenz und Migration DEMORPC HTTPS DEMOOWA

6. Beispiel für RPC über HTTPS • Windows 2003 erforderlich: • Exchange 2003 Backend • Exchange 2003 FE RPC Proxy • DC/GC  Exchange • TIP: • Client Windows XP SP1 + Q331320 ISA ist verantwortlich für RPC über HTTPS Routing

7. Sicherer Zugriff mit mobilen Geräten • Ermöglicht mobilen Benutzern „Anywhere“, „Anytime“ in Verbindung zu bleiben. • Sichere, kabellose Zugriffsoptionen • PocketPC und Windows Powered Smartphones werden per Design unterstützt. • Synchronisation direkt mit dem Exchange Server • „Always up-to-date“ Synchronisation • Sicherer mobiler Web Zugriff • HTML, cHTML (Japan) und xHTML (WAP 2.0)

8. Sicherer Zugriff mit mobilen GerätenInternet Security und Acceleration (ISA) Server E2003 Back-End Servers Perimeter Network (DMZ) Exch 2003 OWA Clients(HTTP / HTML) Wireless Carrier and Internet Firewall Firewall ISA Radius (IAS) Server Pocket PC (HTTP / HTML) ISA Feature Pack 1 RPC Filtering SMTP Filtering RSA SecurID OWA Access Wizard Windows 2K or 2003 AD / GC Server WAP 2.0, iMode(xHTML, cHTML)

9. SSL SSL SSL or HTTP Internet client Traditional firewall OWA ISA Server mit Feature Pack 1 Schutz für Outlook Web Access URLScan für ISA Server URLScan für den ISA Server kann Webangriffe, auch wenn mit SSL verschlüsselt, bereits am Gate unterbinden. …ermöglicht Viren und Würmer ungeschützten Zugriff… Basic authentication delegation ISA Server entschlüsselt und untersucht die Inhalte der SSL Übertragung Authentifizierung am OWA Server — für jeden Internetbenutzer möglich ISA Server übernimmt die Benutzerauthentifizierung und lässt erlaubte Anfragen zu URLScan für den ISA Server DEMOAngriff SSL Tunnel geht wegen Verschlüsselung direkt durch traditionelle Firewalls …und infiziert interne Server! Untersuchter Datenstrom wird an den internen Server weitergeleitet

10. Internet client ISA Server Web server Delegierte Authentifizierung ermöglicht ausschließlich erlaubte Verbindungen auf interne Server • Basic und SecurID Authentifizierung • Authentifizierung geschieht am ISA Server • Erfordert keine mehrfache Anmeldung • Nur erlaubter Datenverkehr zu den internen Servern • Freigabe über Web Veröffentlichung ISA Server pre-authentifiziert Benutzer und überwacht deren Aktivitäten ISA Server leitet Anmeldeinformationen an den geschützten Web oder OWA Server weiter DEMOPublishing Client fordert geschützte Inhalte vom Web Server

11. Skalierbarkeit, Verfügbarkeit und Leistungsfähigkeit • Mit Windows Server 2003 • 4 & 8 Knoten Clustering • Verbessertes Speicher Management • Active Directory Verbesserungen • Schema Prüfung während Installation • Geringere Replikationsdaten • > 5000 Benutzer in einer Gruppe • Verkürzung Cluster Failover Zeit • Verbesserte Öffentliche Ordner Replikation

12. Exchange 2003 Management • Administration und Management • Outlook 2003 Leistungsüberwachung • Warteschlangenüberblick X.400 / SMTP • Gleichzeitiges Verschieben mehrerer Postfächer • Postfach Wiederherstellungszentrale • Wiederherstellungsspeichergruppe • Neue Öffentliche Ordner Admin Schnittstelle • Windows 2003 Snapshot Sicherungstopologie • Und und und…. DEMODEL Items DEMORecovery SG DEMOPurge MB DEMOExMerge

13. SPAM – Time To Say Goodbye… • Exchange Server 2003 Spam Filter • Stoppt Spam am Eingang • Real Time Blacklists, Relay Spam Service • Inhaltsfilterung • Spam Beacon Sperrung • Empfänger Filterung • Meine Empfehlung: • relays.ordb.org • bl.spamcop.net • list.dsbl.org

14. Upgrade auf Exchange 2003 • Upgrade In Place: Exchange 2000/Windows 2000  Exchange 2003/Windows 2000  Windows 2003 Server • Exchange 5.5/NT4  Verschieben auf neuen Exchange 2003/Windows 2003 Server • Empfehlung: Move Mailbox / Replikation Ordner • Swing Server für individuelle Upgrades Windows 2000 Domain Controller or Windows 2003 Domain Controller Windows 2000 Server Windows 2003 Server Exchange 5.5, 2000, 2003

15. Questions and Answers

16. Ihr Potenzial. Unser Antrieb.