Support Exchange 2000 Server - 1 / 29 -

Transcription

1 Support Exchange 2000 Server - 1 / 29 - Sommaire Sommaire... 1 Le Smtp... 2 Définitions... 2 Présentation du protocole SMTP... 2 Les commandes SMTP... 2 Les codes de réponses... 2 Les commandes ESMTP... 2 Installation d'exchange Pré-requis... 3 Consommation des ressources... 3 Installation suite... 3 Fichiers principaux liés à l'installation Exchange Server Sécurité Groupes de sécurité (Exchange 2000)...11 Ports...11 Utilitaires de sécurité...11 Onglet sécurité dans Exchange...12 Administration Gestion des utilisateurs...12 Propriétés avancées à la mano...16 Les banques d'informations Présentation du système de stockage...19 Réparation...20 Gestion des services Présentation...21 Arrêt des services...21 Démarrage des services...22 SpamBayes : un antispam gratuit Présentation...23 Installation...23 Configuration...24 Configuration d'outlook...26 Bogue...27 Emplacement des fichiers de configuration...28 Utilisation Sous Outlook...29

2 Support Exchange 2000 Server - 2 / 29 - Le Smtp Définitions SMTP : Simple Mail Transfer Protocol. ESMTP : Extension to SMTP. Présentation du protocole SMTP SMTP permet le transfert des messages entre les hôtes TCP/IP. Il est composé des commandes en texte clair. ESMTP permet d'étendre les fonctions (cryptage, authentification de l'hôte,...). Les commandes SMTP Commandes HELO domaine_complet MAIL FROM:<expéditeur> RCPT TO:<destinataire> DATA RSET VRFY chaîne HELP <chaîne> QUIT TURN Description Identifie l'hôte expéditeur SMTP Identifie l'expéditeur du message Identifie le destinataire du message Indique que l'hôte expéditeur est prêt à envoyer le message Abandonne la transaction de messagerie en cours Permet à l'hôte expéditeur de vérifier la validité du destinataire avant d'envoyer le message Énumère les SMTP prises en charge par l'ordinateur destinataire Déconnecte la session TCP Déclenche le serveur destinataire pour qu'il envoie les messages de la file d'attente destiné au serveur émetteur Les codes de réponses Code de réponses Description 220 domaine_complet Le service est prêt 221 domaine_complet Le service ferme le canal de transmission 250 L'action demandée est acceptée et a été exécutée 354 Tapez le message. Terminez par <CRLF>.<CRLF> 450 Action demandée non-exécutée : BAL occupée 451 Action demandée abandonnée : erreur locale lors du traitement 452 Action demandée non-exécutée : mémoire système insuffisante 500 Erreur de syntaxe, commande non reconnue 550 Action demandée non-exécutée : BAL indisponible ou introuvable 552 Action demandée abandonnée : allocation de mémoire dépassée 554 Échec de la transaction Les commandes ESMTP Commandes ATRN ETRN PIPELINING CHUNKING X-EPS GSSAPI NTLM LOGIN X-EXPS=LOGIN Description S'exécute uniquement si la session a été authentifiée Spécifie l'hôte distant auquel sera remis le message permet l'envoi par lots des commandes SMTP sans attendre la réponse de l'ordinateur destinataire permet d'envoyer plus efficacement des messages MIME de grande taille Utilise un mécanisme d'authentification qui prend en charge Kerberos et NTLM utilise un mécanisme d'authentification qui prend en charge NTLM pour assurer la compatibilité Exchange Server 5.5 X-LINK2STATE spécifie la prise en charge du verbe de commande des liens Exchange 2000 XEXCH50 permet de transférer le contenu Exchange spécifique dans des messages

3 Support Exchange 2000 Server - 3 / 29 - Commandes STARTTLS Description Établit une connexion SSL entre le client et le serveur SMTP Installation d'exchange 2003 Pré-requis Vous devez installer au préalable: IIS (Service World Wide Web, Smtp et Nntp) Le framework DotNet 1.1 That's All Folk's. Consommation des ressources Ram Sur un contrôleur de domaine, un minimum de 384 Mo est nécessaire! Swap Microsoft recommande un fichier d'échange égal à 1.5 x Ram. Dans le cas de la mise en œuvre d'un serveur Exchange, il convient de passer le fichier d'échange à 2.5 x Ram. Il vaut mieux le déplacer sur une partition spécifique. Installation suite Peu fan de l'autorun ni de Johnny Halliday, que je désactive systématiquement, je préfère rechercher le SETUP original. Pas vous?

4 Support Exchange 2000 Server - 4 / 29 - Sur ma plate-forme de test, le système était en Windows 2003 SP1, d'où ce message d'avertissement The show must go on! Trop compliqué?

5 Support Exchange 2000 Server - 5 / 29 - A quand la licence GPL? Pour l'instant, Exchange est payant et les licences Outlook aussi d'ailleurs. Pour faire des économies, pensez à Evolution qui existe sur Linux ou sur Windows. Personnalisons petit patapon. J'ai oublié les pré-requis pour Outlook Web Access (voir cidessus). Pas gentil Denis.

6 Support Exchange 2000 Server - 6 / 29 - Effectivement, après correction, elle va beaucoup mieux marcher l'installation! N'hésitez pas à choisir d'autres unités de stockage que celles proposées par défaut.

7 Support Exchange 2000 Server - 7 / 29 - S'appuyant sur une technologie d'annuaire, s'appuyant elle-même sur Ldap, vous devez nommer votre organisation. Notez que Exchange 2003 peut s'insérer dans un annuaire X.400 géré par Exchange 5.5. Le jour où je la rencontre, promis, je l'invite au resto.

8 Support Exchange 2000 Server - 8 / 29 - Pratique l'abonnement Msdn pour des gens comme moi. Dommage que les autres éditeurs propriétaires n'en fassent pas de même : Adobe, Symantec et tous les autres. Exchange au rapport : 315 Mo requis.

9 Support Exchange 2000 Server - 9 / 29 - Grand moment de solitude!!! Oui, oui D'accord, c'est pas bien. Je ne suis pas en mode natif. Windows File Protection est à l'œuvre. Sans lui, que serions-nous?

10 Support Exchange 2000 Server - 10 / à 30 minutes plus tard sur un P4 1Go Fichiers principaux liés à l'installation Exchange Server 2000 C:\PROGRAM FILES\EXCHSRVR CCDIST.EXE (Assistant Component Categories Manager) +---BIN adclean.exe (Assistant de nettoyage Active Directory) archivesink_setup.vbs (Archivage automatique Des mails entrants et sortants authrest.exe cladmreg.exe exe (Utilitaire désactivant le mode Cluster activé par défaut) dispatch.exe DSMX.chm (Aide Gestion des destinataires) dw.exe emsmta.exe (Service Piles MTA Microsoft Exchange) ESEUTIL.EXE (Utilitaire de maintenance ) EVENTS.EXE (Service Événement Microsoft Exchange) EXADMIN.CHM (Aide Microsoft Exchange Server 2000) Exchange System Manager.msc (Console Gestionnaire Système) EXMGMT.EXE (Service Gestion de Microsoft Exchange) exschema.exe GW5MIG.EXE GWBIF.EXE ISINTEG.EXE (Testeur d'intégrité des banques publiques et privées) lsadmin.exe lsadmin.hlp (Aide Microsoft Exchange Connectivity Administrator) lscmd.exe lscntrl.exe lsctrl.exe lsmain.exe lsmexin.exe lsmexout.exe lspa.exe mad.exe (Service Surveillance du système Microsoft Exchange) MAILDSMX.HLP (Aide Microsoft Exchange Server) MAILMIG.EXE (Assistant Migration) MTACHECK.EXE (MTA database integrity checker) RFEED.VBS SRSMAIN.exe store.exe (Service Banque d'informations Microsoft Exchange) +---exchweb +---bin emsetup.asp +---cabs

11 Support Exchange 2000 Server - 11 / 29 - DxMedia.msi (Installation DirectX) +---frn emclient.msi (Assitant Installation de Contrôle Multimédia Exchange) emolclnt.msi Sécurité Groupes de sécurité (Exchange 2000) Lors de l'installation d'exchange 2000, deux groupes sont créés : Exchange Domain Servers Exchange Entreprise Servers Groupe global de domaine contenant l'ensemble des serveurs exécutant Exchange 2000 Groupe local qui contient le groupe précédent Ports Protocole Port Description LDAP 389 (TCP) Lightweight Directory Access Protocol (LDAP), utilise par Active Directory, Active Directory Connector, Microsoft Exchange Server 5.5. LDAP/SSL 636 (TCP) LDAP over Secure Sockets Layer (SSL). Pou mettre en oeuvre SSL, il faut installer un certificate sur le contrôleur de domaine ou sur un serveur Exchange 5.5 LDAP 379 (TCP) Site Replication Service (SRS) LDAP 390 (TCP) Port alternatif utilisé pour Exchange Server 5.5 s'exécutant sur un contrôleur de domaine Windows 2000 LDAP 3268 (TCP) Catalogue global LDAP/SSL 3269 (TCP) Catalogue global en mode sécurisé IMAP4 143 (TCP) Internet Message Access Protocol IMAP4/SSL 993 (TCP) IMAP4 over SSL POP3 110 (TCP) Post Office Protocol POP3/SSL 995 (TCP) POP3 over SSL NNTP 119 (TCP) Network News Transport Protocol NNTP/SSL 563 (TCP) NNTP over SSL HTTP 80 (TCP) Hyper-Text Transfer Protocol HTTP/SSL 443 (TCP) HTTP over SSL SMTP 25 (TCP) Simple Mail Transfer Protocol SMTP/SSL 465 (TCP) SMTP over SSL SMTP/LSA 691 (TCP) Moteur de routage entre serveurs Exchange (service RESvc) s'appuyant sur Open Shortest Path First (OSPF) RVP 80 (TCP) RVP ou protocole de messagerie instantannée IRC/IRCX 6667 (TCP) Internet Relay Chat (IRC); le port 7000 est lui aussi très fréquemment utilisé IRC/SSL 994 (TCP) IRC (or Chat) over SSL X (TCP) Interopérabilité d'annuaire de messagerie. MS-RPC 135 (TCP) Remote Procedure Call T (TCP) Utilisé pour la videoconference par NetMeeting. ULS 522 (TCP) Annuaire utilisé par NetMeeting H.323 (Video) 1720 (TCP) Utilisé pour la vidéoconférence. Audio 1731 (TCP) Idem à ci-dessus DNS 53 (TCP) Domain Name System Utilitaires de sécurité Général Hfnetchk est intégré désormais à Microsoft Baseline Security Analyzer. Lockdown IIS Spécifique à IIS

12 Support Exchange 2000 Server - 12 / 29 - Onglet sécurité dans Exchange Pour afficher l'onglet Sécurité de tous les objets Exchange 1. Lancez Regedt32.exe. 2. Localisez la clé suivante dans le registre : HKEY_CURRENT_USER\Software\Microsoft\Exchange\ExAdmin 3. Dans le menu Édition, cliquez sur Ajout d'une valeur et ajoutez la valeur de clé de registre suivante : Nom de la valeur : ShowSecurityPage Type de données : REG_DWORD Valeur : 1 4. Fermez l'éditeur du Registre. Cette modification prend effet immédiatement ; il est inutile de redémarrer le Gestionnaire système Exchange. Administration Gestion des utilisateurs Création des utilisateurs Faites : Démarrer Exécuter dsa.msc Ok. Il s'agit de la console d'administration Active Directory. Pas compliqué le mot de passe!

13 Support Exchange 2000 Server - 13 / 29 - N'oubliez pas de décocher Créer une boîte aux lettres Exchange si vous ne voulez pas l'associer à l'utilisateur. Des fois que je me serais trompé!

14 Support Exchange 2000 Server - 14 / 29 - L'assistant Exchange Tiens, si on développait un assistant! A quoi elle sert la page d'accueil?

15 Support Exchange 2000 Server - 15 / 29 - Utile? D'abord, je fais ce que je veux! C'est déjà fini?

16 Support Exchange 2000 Server - 16 / 29 - Propriétés avancées à la mano Important : vous pouvez vous attribuez des alias de messagerie. Très utile. Le prototypage de cette boîte se fait dans la console Gestion Système Exchange. Là-encore, cet onglet donne accès à des options extrêmement importants quant à la taille des messages reçus et/ou envoyés.

17 Support Exchange 2000 Server - 17 / 29 - Les limites par défaut sont définies dans les options de remise dans la console de Gestion Système Exchange. Vous pouvez exclure des machines : ip ou domaine en cas de Spam. En cas d'absence prolongée, vous pouvez rediriger un mail. Attention, des problèmes juridiques existent. Le salarié doit en avoir été informé auparavant.

18 Support Exchange 2000 Server - 18 / 29 - Vous devez fixer des quotas a priori, faute de quoi vos disques risquent d'exploser. L'archivage du Pst sous Outlook peut apporter des solutions temporaires. Si le salarié ne se connecte que dans l'enceinte de l'entreprise par Outlook, il n'y a pas lieu d'autoriser : Outlook Web Access, Pop, Imap.

19 Support Exchange 2000 Server - 19 / 29 - Chers administrateurs, ne vous laissez pas griser à vous donner des droits de lecture sur les boîtes aux lettres. C'est illégal. Pourquoi pas FLUNCH? Les banques d'informations Présentation du système de stockage Ce sont les fichiers qui prennent en charge le stockage. Il existe 2 types de banques d informations dans Exchange Les banques boites aux lettres (banques privées) - Les banques d informations publiques qui gèrent les dossiers publics Physiquement, chacune de ces banques est composée de plusieurs fichiers : - Le fichier de base de données de transmission en continu (.stm), aussi appellé «base de données de contenu actif»

20 Support Exchange 2000 Server - 20 / Le fichier de base de données en texte enrichi (.edb) qui référence le contenu du fichier.stm - Les fichiers log sont les fichiers de transaction. Encas de perte d'onformations, en les rexécutant, ils recomposent le système d'information. Réparation Avant d'utiliser ces commandes, il convient de démonter la ou les banque(s) concernée(s) ou d'arrêter le service "Banque d'informations Microsoft Exchange. Préférez le démontage Isinteg C'est un utilitaire qui diagnostique et répare certaines erreurs dans les banques d'informations : isinteg -s pdc -fix -verbose -l isinteg.log -test allfoldertests,allacltests Eseutil C'est l'utilitaire de référence qui défragmente, répare. En mode Recovery, vous perdez les informations qui n'ont pas encore été intégrées aux banques : les fichiers LOG. De temps à autre, il est important de défragmenter les banques d'information d'exchange : priv1.edb+priv1.stm pour les boîtes aux lettres et pub1.edb+pub1.stm pour les dossiers publics. Au passage, sachez que vous devez disposer de toute la place disponible pour l'écriture des fichiers temporaires. Avant de défragmenter, l'idéal est d'arrêter le service Banque d'informations par la commande net stop MSExchangeIS sous Windows 2000 ou Le service Evénements lié à Exchange doit être arrêté au préalable : net stop MSExchangeES. Sous Windows 2003, préférez la commande sc. Vous pouvez tout aussi bien démonter la banque privée ou publique sans les rendre indisponible toutes les deux en arrêtant le service. Pour ce faire, allez dans le gestionnaire sytème Exchange et choisissez alors Serveurs votre serveur Premier groupe de stockage Banque de boîtes aux lettres pour les Boîtes aux lettres ou Banque de dossiers publics pour les dossiers publics. Par un clic droit, dans le menu contextuel, prenez Démonter la banque d'informations. A partir de l'interpréteur de commandes, exécutez : cd \Program Files\Exchsrvr\MDBDATA, si les banques sont stockées à cet endroit

21 Support Exchange 2000 Server - 21 / \bin\eseutil /d priv1.edb /t z:\priv1.edb /f z:\priv1.stm, z: représentant par exemple un disque de stockage externe ou un lecteur réseau où la place disponible est égale à la capacité de priv1.edb+priv1.stm Si vous démontez, pensez à remonter la banque après la défragmentation selon le même chemin que celui qui vous a permis de démonter. Gestion des services Présentation Gestion de Microsoft Exchange MSExchangeMGMT / exmgmt.exe Surveillance du système Microsoft Exchange MSExchangeSA / mad.exe Service d administration IIS IISAdmin / inetinfo.exe Piles MTA Microsoft Exchange MSExchangeMTA / emsmta.exe Banque d informations Microsoft Exchange MSExchangeIS / store.exe Moteur de routage Microsoft Exchange RESvc / inetinfo.exe Microsoft Exchange IMAP4 IMAP4Svc / inetinfo.exe Microsoft Exchange POP3 POP3Svc / inetinfo.exe Evénement Microsoft Exchange MSExchangeES / events.exe Network News Transfer Protocol NntpSvc / inetinfo.exe Service de publication World Wide Web W3SVC / inetinfo.exe Simple Mail Transfer Protocol SMTPSVC / inetinfo.exe Arrêt des services rem Arrêt des services dépendants rem de la banque d'informations MicrosoftExchange rem start /wait net stop MSExchangeES rem rem Arrêt des Services dépendants rem de la surveillance Système Microsoft Exchange rem et du Service d'administration IIS rem

22 Support Exchange 2000 Server - 22 / 29 - start /wait net stop MSExchangeIS start /wait net stop MSExchangeMTA rem rem Arrêt des Services dépendants directement du Service d'administration IIS rem rem rem Arrêt des enfants rem start /wait net stop RESvc start /wait net stop Imap4Svc start /wait net stop Pop3Svc start /wait net stop NntpSvc start /wait net stop W3Svc start /wait net stop SmtpSvc rem rem Arrêt des parents rem start /wait net stop IISAdmin start /wait net stop msexchangesa rem rem Arrêt du service Gestion de Microsoft Exchange rem start /wait net stop MSExchangeMGMT Démarrage des services A effectuer dans le sens inverse à l'arrêt!

23 Support Exchange 2000 Server - 23 / 29 - SpamBayes : un antispam gratuit Présentation Le Spam est devenu un fléau qui représente très souvent plus de 80% des mails reçus. En l'absence d'une solution centralisée qui pose de lourds problèmes juridiques, il convient d'installer un logiciel de filtrage sur le poste client. Outlook communique avec Exchange en utilisant une technologie propriétaire. Il faut donc employer des outils spécifiques. SpamBayes s'appuie sur les filtres bayésiens, des algorithmes mathématiques et statistiques de type probabiliste. Installation Manuellement, off course! Déjà fini!

24 Support Exchange 2000 Server - 24 / 29 - Configuration Choisissez le dossier où arrivent les messages (en haut) et indiquez où les envoyer (Moved to folder "Courrier indésirable"). Pour les incertains, je préfère, pour ma part, les laisser où ils sont. Le mode Training fonctionne à partir d'une messagerie existante. Spécifiez le dossier de courriers indésirables.

25 Support Exchange 2000 Server - 25 / 29 - Pour ne pas plomber les perfs! Reste à activer le logiciel, une fois configuré!

26 Support Exchange 2000 Server - 26 / 29 - Configuration d'outlook SpamBayes est un complément Com+. Allez dans Outils Options Options avancées. Cliquez sur le bouton Compléments COM.

27 Support Exchange 2000 Server - 27 / 29 - Vous pouvez l'activer ou le désactiver à l'envie. Il faut redémarrer pour que la modification soit prise en compte. Bogue Sur mon Windows 2003 SP1 et Outlook 2003, dans ma machine virtuelle Vmware s'exécutant sur un Athlon 64, Outlook n'a jamais voulu exécuter SpamBayes, d'où la nécessité d'aller dans l'onglet avancé des propriétés Système (Clic droit sur le poste de travail).

28 Support Exchange 2000 Server - 28 / 29 - Ajoutez à la liste des programmes exempts de la prévention d'exécution Microsoft Office Outlook. Ca va beaucoup mieux marcher! Emplacement des fichiers de configuration Dans votre profil, dans le sous-répertoire SpamBayes de Application Data, trois fichiers Stockent votre configuration : Outlook.ini Default_bayes_database.db Default_message_database.db

29 Support Exchange 2000 Server - 29 / 29 - Utilisation Sous Outlook Menu SpamBayes Une barre d'outils supplémentaire apparaît dans Outlook. Elle permet d'ajouter un mail en spam ou de le récupérer dans la boîte de réception. Pour accéder aux infos statistiques sur le mail, allez dans SpamBayes Show spam clues for current message.