Rapport sur l administration et la gestion des services de messageries Page 1 sur 49
Sommaire RAPPORT SUR L ADMINISTRATION ET LA GESTION DES SERVICES DE MESSAGERIES... 1 Exchange 2000 serveur I. INTRODUCTION... 4 II. CAHIER DES CHARGES... 5 III. PRESENTATION DE MICROSOFT EXCHANGE 2000... 6 IV. LES COMPOSANTS DE L'INFRASTRUCTURE... 7 V. SYNTHESE... 9 VI. PREPARATION DE L'INSTALLATION DANS UN DOMAINE UNIQUE WINDOWS 2000... 10 VII. INSTALLATION... 12 VIII. GESTIONNAIRE SYSTEME EXCHANGE 2000... 14 IX. ENREGISTREMENTS DNS... 16 X. FONCTIONNALITES DE BASE... 17 XI. LISTE DE DISTRIBUTION... 18 XII. INTEROPERABILITE AVEC LES AUTRES SERVEURS... 19 XIII. MESSAGERIE INSTANTANEE... 22 XIV. INSTALLATION DU CLIENT MSN... 26 XV. CREATION D UN DOSSIER PARTAGER... 27 XVI. OUTLOOK WEB ACCESS... 28 XVII. SAUVEGARDE... 29 Page 2 sur 49
Postfix I. CAHIER DES CHARGES... 35 II. PRESENTATION DE POSTFIX... 36 III. INSTALLATION POSTFIX... 37 IV. FICHIER MAIN.CF... 38 V. TESTE DE LA MESSAGERIE... 40 VI. INTEROPERABILITE AVEC D AUTRES SERVEURS DE MESSAGERIE... 41 VII. PROBLEME RENCONTRE... 43 VIII. TESTEZ LA MESSAGERIE... 44 IX. CREATION D ALIAS... 44 X. CONFIGURATION DU CLIENT MESSAGERIE... 45 XI. CONFIGURATION DU WEBMAIL... 47 XII. CONCLUSION... 49 Page 3 sur 49
I. Introduction Dans le cadre de ma formation en T.S.R.I.T.E 3, qui est constituée de différents modules, il m est demandé dans le module 2 appelé S252 de réaliser un document sur l installation et la mise en œuvre du service de messagerie Exchange et Open source. Ce rapport ne prétend pas être une documentation complète sur la messagerie. Néanmoins, des informations utiles et nécessaires à la mise en œuvre ont pu être collecté avec plus ou moins de précision. Ce document et donc composé de deux parties qui expliquent la mise en place de chaque services de messagerie et de leur administration. Echange 2000 serveurs : Suite des logiciels Microsoft. Open source : La plupart des projets en Open sources obéissent aux règles de la licence GNU GPL de le Free Software Fondation l objectif étant de faciliter la distribution et la mise à jour des logiciels libres. Libre ne veut pas dire gratuit nécessairement Page 4 sur 49
II. Cahier des charges Objectifs : mettre en place un service de messagerie Exchange 2000 serveur sur un contrôleur domaine w2k serveur. Installation Sécurité avancée Exchange, Mise en service des fonctions de base Création de boite aux lettres Listes de distribution Interopérabilité avec d autres serveurs de messagerie Fonctionnalités privilégiées Mise en place de la messagerie instantanée Sauvegarde Procédure de sauvegarde Page 5 sur 49
III. Présentation de Microsoft Exchange 2000 Microsoft Exchange Server et bien plus qu un système de messagerie client serveur. C'est un système collaboratifs ou «groupware» : c est-à-dire un système de communication d entreprise basé sur la messagerie et qui permet, lorsqu il est utilisé au sein d'une équipe de travail, d'optimiser le travail de ce groupe. Exchange Server fournit les services suivants : Exchange 2000 se décline en 3 versions : Serveur : pour les entreprises de type PME/PMI. Bases 16 GO maximum. Pas de notion de clustering. Pas de service CHAT. Entreprise : Stockage illimité. Hébergement de plusieurs banques d'informations. Clustering. Pas de service CHAT. Conferencing Server : Orientée multimédia. Clustering, pas de limitation. Service CHAT. Page 6 sur 49
IV. Les composants de l'infrastructure Microsoft Windows 2000 Server Windows 2000 Server grâce à sa base d annuaire Active directory permet une administration simplifiée. Et offre une forte tolérance de pannes dés qu au moins deux contrôleurs de domaine se trouvent dans votre domaine. Active directory va s appuyer sur un ensemble de protocole standards, ce qui lui permet d être un composant réseau sur lequel d autres applications pourront s appuyer. Tels que Microsoft Exchange serveur TCP/IP : protocole réseau DNS : espace de nom de domaine DHCP : protocole de distribution de configuration IP SNTP : protocole de distribution de l heure LDAP : protocole qui permet l accès à l annuaire LDIF : permet la synchronisation de l annuaire KERBEROS : permet l authentification CERTIFICATS X509 V Contexte de nommage et partitions Les contextes de nommage sont également appelés partitions parce que ceux sont des parties de la base de données Active Directory qui sont répliqué. Trois types de partitions : Partition de domaine : tous les objets qui sont créer dans l annuaire : utilisateurs, groupes, ordinateurs. Exchange modifie cette partition en ce qui concerne les objets tels que les utilisateurs, contacts et groupes. Partition de configuration : définit la topologie de toute la forêt et de sa réplication, la configuration de l organisation d'exchange est stockée dans cette partition. Partition de schéma : CN=Schéma, CN=Configuration, DC=tsrite, DC=3ts. Composants d Active Directory Espace de noms : structure de noms DNS au format tsrite.3ts Domaine : ensemble d ordinateurs, d utilisateurs et d autres ressources faisant partie d un même espace de nom. Et se partage un même schéma, même configuration, même catalogue global. Page 7 sur 49
Arborescence de domaine : ensemble de domaine ayant la même racine de nom de domaine. Mais dont les sous domaines sont différents et partage un même schéma, même configuration, même catalogue global Forêt : ensemble de domaines composés de plusieurs espaces de nom. Mais qui partage le même schéma, même configuration, même catalogue global. Unité d organisation : conteneur pour objets d un domaine donné. Objet : compte utilisateur, ressources ou services présents dans l annuaire ADS Schéma : l ensemble des objets (et leurs attributs) pouvant existe dans ADS Site : ensemble de sous réseaux IP correspondant à un emplacement physique pour un group de serveurs. Microsoft Exchange Server Exchange Server fournit l infrastructure permettant d élaborer des applications de collaboration. Il prend en charge les protocoles Internet suivants : SMTP (Simple Mail Transfert Protocole) POP3 (Post Office Protocole version 3) IMAP4rev1 (Internet Message Access Protocole version 4rev1) HTTP-DAV out WEB-DAV (hypertext transfer protocol) NNTP (Network News Transfer Protocol) Il prend également en charge des dossiers publics et la réplication, un carnet d adresses central, une administration centralisée et des fonctionnalités de sécurité. Avantage Le Clustering est inclus dans Exchange 2000. Tout Windows 2000 ainsi qu'exchange est dupliqué sur un autre serveur afin d'assurer la redondance des informations et des services. Intégration de la sécurité : un utilisateur n'a besoin de s'authentifier qu'une seule fois pour accéder à Windows 2000 et à Exchange. Prise en charge de KERBEROS, IPSEC et TLS. Intégration à IIS : SMTP, POP3, IMAP4, NNTP & HTTP utilisés par IIS sont reconnus par Exchange 2000. Page 8 sur 49
V. Synthèse Il existe toutes sortes de services d annuaire pour les réseaux. Il peut s agir d annuaire propriétaire comme de standards. Un service d annuaire n est rien d autre qu un système de stockage permettant aux participants sur le réseau de trouver des informations sur les utilisateurs, les services et les ressources du réseau. Novell Directory Services, Domaine Name System et Banyan Vines sont différents exemples de services d annuaire. Page 9 sur 49
VI. Préparation de l'installation dans un domaine unique Windows 2000 Pré requit La configuration minimale recommandée par Microsoft est un processeur Intel cadencé à 300 Mhz, 256 Mo de RAM, 500 Mo sur le disque système et un fichier d'échange de capacité double de celle de la mémoire vive. Néanmoins, cette configuration ne serait valable que pour le réseau d'une petite entreprise ne sollicitant pas beaucoup le serveur de messagerie. Il faut absolument Active Directory pour installer Exchange 2000. Recommandation : Lors de l'installation de Microsoft Exchange 2000, le logiciel crée le compte local EUSR_EXSTOREEVENT qui a les privilèges d'un simple compte utilisateur. Ce compte a déjà accès localement à toutes les données du système qui lui sont autorisées. Mais Si le logiciel Exchange est installé sur un contrôleur de domaine Windows, ce compte a accès sur tout le domaine aux données accessibles par les utilisateurs du domaine Il est évident qu'il ne faut pas accumuler les services sur la même machine. En l'occurrence : ne pas installer Exchange sur un serveur qui est aussi contrôleur de domaine Création d un compte administrateur Exchange L'installation d'exchange 2000 Server dans un environnement mono domaine est relativement simple. Les étapes d'installation sont claires et ne demandent pas beaucoup d'interventions humaines. Cependant, il vous faut être membre du groupe de sécurité Administrateurs et Administrateurs du domaine car beaucoup de modifications vont avoir lieu au sein même de l'architecture Active Directory. En effet, le schéma doit être mis à jour afin que les nouveaux attributs relatifs à Exchange (adresses email etc.) soient intégrés à Active Directory. De ce fait, l'administration des comptes se fera grâce à la console MMC Utilisateurs et ordinateurs Active Directory. Page 10 sur 49
Installation des Services Les services de transport SMTP et NNTP sont indispensables à l'installation d'exchange 2000 car ils fonctionnent en étroite collaboration. Le service SMTP est responsable du routage des mails, et le service NNTP gère les groupes de discussions et les dossiers publics. Il s'agit de composants IIS à installer à partir du panneau de configuration et Ajout/suppression de programmes Page 11 sur 49
VII. Installation On peut rencontrer différent composants suivant la version d Exchange. Sur la version Exchange 2000 serveur on trouve l option services de collaboration et messagerie Microsoft Exchange et l Outil de gestion du système Microsoft Exchange Services de collaboration et de messagerie Microsoft Exchange : Cette catégorie représente l'ensemble des services et logiciels principaux du système de messagerie et permet l'installation éventuelle d'un certain nombre de connecteurs pour divers systèmes de messagerie non-exchange, comme par exemple, le connecteur pour Lotus Notes permettant l'intercommunication avec ce type de serveur L outil de gestion du système Microsoft Exchange : Installe la console permettant d'administrer le serveur Exchange 2000 et donne la possibilité d'installer l'outil d'administration de serveur Exchange 5.5. Le service de messagerie instantanée permet de connaître l'état (libre ou occupé) des utilisateurs de ce service et donne la possibilité de converser directement de personne à personne. Valider par suivant : Page 12 sur 49
Une boite de dialogue vous propose une sélection entre : Créer une nouvelle organisation Exchange Joindre ou un mettre à niveau une organisation Exchange 5.5 existant Cliquer sur créer une nouvelle organisation Exchange. La fenêtre suivante vous propose d entrer un nom pour votre organisation Exchange. Dans notre exemple : tsrite.3ts puis clic sur suivant Une autre fenêtre vous propose d entrer un nom pour votre serveur Dans notre exemple : Exchangetsrite3ts Fin de l installation Une fois l installation effectuée, on peut constater de l ajout d un groupe de programme dans démarrer, programme, Microsoft Echange. On y trouve les outils d administrations d Exchange. Dans ce groupe : Assistant de migration : Assistant de nettoyage active directory : Gestionnaire système : Utilisateur et ordinateur active directory : Vérification de composants suivant Avant de commencer à créer un utilisateur avec une boite aux lettres. On va s assurer du bon fonctionnement des services pris en charge, pour commencer vérifier si aucun problème n est signalé dans le journal d événement et que les composants Exchange s exécutent en tant que service Windows 2000 Page 13 sur 49
VIII. Gestionnaire système Exchange 2000 La visibilité des différents conteneurs varie selon les options précisées dans les propriétés du conteneur le plus haut dan l organisation : ici Exchangetsrite3ts On peut ajouter des groupes de routage ou des groupes administratifs. Voir fig. propriété Exchangetsrite3ts. Console gestionnaire système Exchange Sécurité avancée Exchange Un onglet n est pas visible : Pour affiche l onglet sécurité, modifié dans la base de registre la clef, Hkey_Curent_user\software\Microsoft Exchange\Exadmin, Ajoutez une entrée de type Reg.dword que vous nommerez ShowSecurityPage avec 1 comme valeur Page 14 sur 49
Les conteneurs Les conteneurs permettent les paramétrages des différents composants Exchange 2000 sont les suivant : Paramètres globaux : propriété des formats de message pour l'ensemble de l'organisation... Destinataires : Stratégies, listes de distributions par défaut ou personnalisées... Groupes administratifs : concerne tous les groupes administratifs de l organisation, réunissant des serveurs, des stratégies communes. Outils : gestion des services de réplication de site, surveillance des serveurs. Administration de Microsoft Exchange 2000 Les utilitaires d'administration : Gestionnaire système Exchange : Il fournit une structure d'accueil pour tous les autres composants enfichables Exchange. Administration Dossiers publics, services de routage, stratégies système. Adsiedit.exe : Éditeur d'active Directory. Installé avec le Kit de Ressources techniques. Il est aussi fournit en tant que produit enfichable lors de l'installation d'exchange 2000. Schéma Active Directory : Composant enfichable regroupant tous les objets Page 15 sur 49
L enregistrement MX Mail Ex changer. IX. Enregistrements DNS Dans la mesure où les requêtes SMTP ne se font que sur les serveurs de messagerie, il faut absolument référencer votre serveur Exchange dans le DNS avec un enregistrement de type MX. Ces enregistrements permet de fournir un service aux protocoles SMTP d'autres domaines (internes à la forêt comme externes) l'adresse IP du/des serveurs de messagerie de votre domaine. Sans cette manipulation, les utilisateurs possédant une boite sur le serveur Exchange ne recevraient jamais de mails car le serveur SMTP d'un domaine distant ne trouverait jamais l'adresse IP de votre serveur: Pour tester les enregistrements MX, il est possible d'utiliser la commande nslookup comme suit: Page 16 sur 49
Création d un compte de messagerie X. Fonctionnalités de base Active Directory permet la gestion de tous les objets utilisateurs mais tous ces utilisateurs ne sont pas obligatoirement des destinataires d Exchange 2000. En effet un utilisateur deviendra utilisateur d Exchange que si son compte active directory est lié soit à une boîte aux lettres, soit à une adresse de messagerie externe. Quatre catégories de destinataire sont possibles : Utilisateur avec boîte aux lettres Utilisateurs avec courrier : Contacts avec courrier Listes de distribution Création dune BAL La création d une boîte aux lettres s effectue soit au moment de la création du compte utilisateur, soit par la suite en modifiant le compte, tandis que l association d une adresse de messagerie à un compte d utilisateur ne peut s effectuer qu en modifiant celui-ci après sa création. Pour modifier les propriétés de messagerie d un utilisateur, effectuez un clic\ droit dur celui-ci puis sélectionnez Taches Exchange. Ceci vous permet de créer ou de supprimer les boîtes aux lettres ainsi que les messageries associées au compte utilisateur. On constat de nouveau onglet depuis l installation d Exchange 2000. Exchange paramètre avancés Exchange général Fonctionnalité Exchange Adresse de messagerie. Page 17 sur 49
La zone limite de stockage permet de définir une taille maximum concernant les messages qui pourront être envoyés à ce contact. La zone restrictions de remise, permet d apporter des restrictions au niveau des utilisateurs qui auront le droit d envoyer des messages à ce groupe. XI. Liste de distribution Une liste de distribution est un regroupement des divers utilisateurs déclarés dans l Active Directory et permet d adresser des messages à cet ensemble d utilisateurs. Ce type de liste s appuie sur la création des groupes Windows 2000 et surtout sur le type de groupe. En effet un groupe d utilisateurs Windows 2000 se gère par son étendue (domaine local, global ou universel) mais également par son type : de sécurité ou de distribution. Il existe trois sortes d étendues de groupes : Groupe de domaine local : utilisé pour appliquer des permissions Groupe global : pour organiser les comptes d utilisateurs. Groupe Universel : pour regrouper des utilisateurs de n importe quel domaine et leur assigner des permissions dans n importe quel domaine. Deux types de groupe Groupe de sécurité : utilisé pour gérer la sécurité des ressources du ou des domaines. Groupe de distribution : ce groupe ne sert que pour la messagerie et permet l envoi d un seul message à un ensemble d utilisateurs de la part de l émetteur. Ces groupes ne peuvent pas être utilisés pour la sécurité Création de listes de distribution La création d une liste de distribution s effectue en associant à un groupe une adresse de messagerie : En modifiant les propriétés d un groupe existant ne possédant pas d extensions de messagerie. Dans ce cas, effectuez un clic\ droit sur celui-ci puis sélectionnez Tâches Exchange, Soit au moment de la création du groupe ; Après avoir précisé l étendue du groupe ainsi que son type, cliquez sur suivant. Page 18 sur 49
La case Créer une adresse de messagerie Exchange est activée par défaut, léser celle-ci afin de créer une adresse de messagerie et dans ce cas, saisissez un alias puis le groupe administratif qui permettra la gestion de cette liste de distribution. Configuration des listes de distribution Tous comme les destinataires précédents, la configuration d un groupe de distribution se fait en effectuant un clic\ droit sur celui-ci dans la console Utilisateur et ordinateurs Active Directory et en choisissant Propriétés. Cinq onglets vont permettre de configurer toutes les fonctionnalités liées à ce type de destinataire : Membres Général Adresse de messagerie Exchange Général Exchange Paramètres avancés. L onglet Général et adresses de messagerie sont totalement identiques aux onglets vus précédemment pour les comptes utilisateurs avec boîtes aux lettres. On rajout les utilisateurs membres de cette liste de distribution XII. INTEROPERABILITE AVEC LES AUTRES SERVEURS Les connecteurs SMTP sont utilisés pour connecter des groupes de routage. Etant donné son universalité. La mise en place de ce type de connecteur implique donc l utilisation du protocole SMTP pour l envoi de messages à partir du serveur mais également les protocoles d accès aux boites aux lettres que sont POP 3 et IMAP 4. Pour mettre en place ce type de connecteur, positionnez-vous dans votre groupe de routage puis développez le conteneur Connecteurs. Effectuez un clic\ droit et choisissez Nouveau Connecteur SMTP. Page 19 sur 49
Après avoir saisi un nom explicite pour ce connecteur, vous devez préciser si le courrier sortant est routé vers un serveur SMTP, dont l adresse est obtenue à partir d un serveur DNS ou si les messages sont envoyés systématiquement vers la machine désignée dans le champ prévu à cet effet par un nom ou une adresse IP. Préciser le ou les serveurs ponts locaux pouvant exploiter ce connecteur. La configuration du protocole SMTP s effectue comme tous les autres protocoles, c est à dire au niveau du serveur virtuel par défaut ou défini prenant en charge ce protocole. Effectuez un clic\ droit sur ce serveur virtuel puis sélectionnez Propriétés dans le menu. Page 20 sur 49
Le protocole POP 3 permet suite à une authentification, de rapatrier les messages d un serveur POP vers le client. C est le complément idéal de SMTP. Avec ces deux protocoles, n importe quel client de messagerie Internet pourra utiliser le serveur Exchange. POP 3. Configuration DNS Dans le cas où vous auriez décidai de router les messages via le DNS. Il faut alors crée une nouvelle zone principale dans le DNS Puis ajouter un hôte ici srv7319 Une adresse IP : 172.16.73.19 Puis crée un enregistrement MX et lui affecter cet hôte Page 21 sur 49
XIII. Messagerie instantanée La messagerie instantanée est un moyen simple de communiquer en temps réel via le réseau TCP/IP. Le Client de messagerie Instantanée est inclus dans Exchange Server 2000 et utilise l'active Directory pour fournir la sécurité. En créant un environnement de communication instantanée dans l'entreprise, cela permet une communication plus rapide et une productivité grandissante parmi les salariés de l'entreprise. Le moteur MSN Messenger se trouve sur le CD-ROM dans "Instmsg\I386\CLIENT". Installation et configuration : 1) Configuration du serveur : serveur virtuel (routeur et serveur associé. 2) Activation des utilisateurs à l'aide d'active Directory, case à cocher "Activer le compte de messagerie instantanée" 3) Configuration de DNS : il faut lui indiquer le serveur de messagerie 4) Installation de clients de messagerie instantanée Il faut W98, NT4.0 ou supérieur, IE5 et MSN Messenger Service. Serveur messagerie Vérifier si le service de messageries instantanées et bien installer Contrairement aux autres protocoles de messagerie, en ce qui concerne la messagerie instantanée, par défaut, aucun serveur virtuel n est configuré, pour ce faire, développez le conteneur Protocoles du futur serveur de messagerie instantanée afin de mettre en place un serveur virtuel gérant ce protocole. Puis effectuez un clic\ droit sur Messagerie instantanée (RVP) et sélectionnez Nouveau Serveur virtuel de messagerie instantanée. Une première boîte de dialogue s affiche. Cliquez sur suivant afin de visualiser une seconde fenêtre dans laquelle vous renseignez le nom du serveur virtuel qui sera affiché dans la MMC. Page 22 sur 49
Notons que le serveur de messagerie instantanée est exécuté dans le processus IIS, nous devons donc associer un site Web à la messagerie instantanée. Ensuite nous devons préciser le nom de domaine DNS de la messagerie. Nous devons également préciser si ce serveur est serveur associé de messagerie instantanée. Maintenant que le serveur virtuel est créé, il convient de permettre aux utilisateurs d utiliser les fonctionnalités de la messagerie instantanée. L administrateur d Exchange doit l activer. Comme nous devons gérer utilisateur par utilisateur, nous allons employer la MMC Utilisateurs et ordinateurs Active Directory. Page 23 sur 49
Effectuez un clic\ droit sur l utilisateur concerné et sélectionnez dans les menues Taches Exchange afin d activer la messagerie ou alors visualisez les propriétés de l utilisateur pour activer cette fonction dans l onglet Fonctionnalités Exchange. En cliquant sur le bouton Activer, vous pouvez paramétrer deux options : le nom de domaine de messagerie instantanée s il en existe plusieurs ainsi que le serveur associé. Page 24 sur 49
Configuration DNS Utilisez la console DNS afin d y déclarer ce nouveau service en effectuant un clic\ droit sur le domaine concerné afin de lui ajouter un nouvel enregistrement, puis Dans la boîte te dialogue intitulée Type d enregistrement de ressource, sélectionnez le type nommé emplacement du service puis cliquez sur Créer un enregistrement. Nous allons maintenant saisir les informations comme ci-dessus Cliquez sur OK puis sur Terminer de l écran précédent. Comme tous les services offerts sous TCP, ce dernier est visible dans la console DNS Page 25 sur 49
XIV. Installation du client MSN Il nous faut maintenant installer le client de messagerie, il est nécessaire de relancer le programme d installation d Exchange 2000 et sélectionner le service client de messagerie instantanée. Ou bien de le télécharger sur le net. Une fois le client installé se rendre dans outils option puis compte pour configurer votre compte messagerie, cocher la case Exchange puis dans le champ nom marque votre adresse de messagerie Faite Bien attention à mettre l adresse de messagerie correspondante au serveur virtuel user@m7317.tsrite.3ts Page 26 sur 49
XV. Création d un dossier partager La création d un dossier partagé s effectue en trois étapes. : Dans le conteneur administratif trois éléments vont participe à la configuration du dossier partager : le dossier, le groupe de stockage, le protocole http. Avant tout configurer le conteneur dossier pour crée une nouvelle arborescence de dossier public. Dossier Bouton droit nouvelle arborescence de dossier public. Lui donnée un nom dans cet exemple forum Valider Groupe de stockage Puis sur le connecteur premier groupe de stockage : Bouton droit nouveau banque public. Puis lui donnée un nom : forum Puis cliquez sur parcourir pour lui associer l arborescence de dossier 2isa Valider Un message vous signale que la nouvelle banque et crée et si vous voulez la monter. Cliquer sur oui Page 27 sur 49
HTTP Maintenant il faut crée un annuaire virtuel : Sur le serveur virtuel clic\ droit nouvel annuaire virtuel. Lui donnée un nom : forum Puis dans le chemin d accès Exchange : Cliquer sur dossier public puis modifié pour luis attribuer le dossier public Désiré : 2isa Puis valider par ok Les autorisations d accès à ce répertoire sont gérées par le protocole IIS Vous pouvez maintenant accéder à ce répertoire par l interface Outlook web Access XVI. Outlook web Access Outlook web Access permet à un client d accéder à sa boite aux lettres à l aide d un navigateur Internet tout en ayant une interface et des fonctionnalités très proches d Outlook Le client peut se connecter par OWA pour lire ses mails ou bien consulté le répertoire partager. Le client n aura plus qu à saisir l adresse ou le nom Internet du serveur IIS en ajout le nom du répertoire Page 28 sur 49
XVII. Sauvegarde Les différentes précautions à prendre avant la sauvegarde Il est nécessaire de désactiver l'enregistrement circulaire pour assurer la sauvegarde intégrale de la base de donnée Exchange. Il faut paramétrer les propriétés du groupe de stockage, click droit \Propriétés et vous obtenez la fenêtre ci-dessous, décochez alors "activer l'enregistrement circulaire dans le fichier journal. Il est nécessaire paramétrer la durée pour laquelle Exchange gardera sur le disque les éléments supprimés et les boîtes aux lettres supprimées. Pour gérer la durée il faut se rendre sur l'onglet limites des propriétés de la Banque de boîte aux lettres, Click droit\ propriétés sur la Banque de boîte aux lettres dans l'arborescence gestionnaire Exchange de notre MMC. Page 29 sur 49
Dans les paramètres de suppression, indiquez le nombre de jours durant lequel Exchange conserve les éléments supprimés des boîtes et les boîtes aux lettres supprimées. Sauvegarde d'une banque de boîtes aux lettres Exchange 2000 avec NTBACKUP Nous utilisons l'outil de sauvegarde intégré à Windows 2000 à savoir NTBACKUP.exe. Menu Démarrer\Programmes\Accessoires\ Outils système\gestion des sauvegardes Cliquez sur l'onglet sauvegarder de la console sauvegarder. Parcourir l'arborescence Microsoft Exchange Server \ nom du serveur \ Microsoft Information Store \ Sélectionner le groupe de stockage à sauvegarder. Page 30 sur 49
Cliquer sur démarrer une fenêtre d'information sur la sauvegarde apparaît. Définissez ici le nom de votre sauvegarde, choisissez un nom explicite en indiquant la date si possible. Dans les options avancées des informations, sélectionnez la vérification des données après la sauvegarde Page 31 sur 49
Quel type de sauvegarde utiliser? Normal: Appelée sauvegarde complète, tous les fichiers et dossiers sont sauvegardés. Ne tient pas compte des marqueurs et effacent les attributs d'archivage. Copier: Les fichiers et répertoires sélectionnés sont sauvegarder mais n'efface pas les marqueurs et attributs. Différentielle: Seul les fichiers et répertoires sélectionnés et ayant un marqueur sont sauvegardés. N'efface pas les marqueurs, en conséquence, deux sauvegardes successives permettent de sauvegarder les mêmes fichiers. Incrémentielle: Seul les fichiers et répertoires sélectionnés et ayant un marqueur sont sauvegardés. Efface les marqueurs, en conséquence, deux sauvegardes successives sans changement de contenu de fichiers, pour résultat de la deuxième sauvegarde une taille de 0 octets, aucune modification n'a été apportée donc aucun nouveau marqueur n'a été créé. Tous les jours: les fichiers et répertoires sélectionnés sont sauvegardés au cours de la journée. Les marqueurs ne sont pas pris en compte, ni ajout ni suppression. Sauvegardons notre groupe de stockage Lancer la sauvegarde en cliquant sur le bouton " Démarrer la sauvegarde", un écran de suivi apparaît, il permet de suivre les différents éléments en cours de sauvegarde. Page 32 sur 49
Pour vérifier que la sauvegarde s'est bien fait: Afficher le rapport à la fin de la sauvegarde, il s'agit d'un simple fichier log notepad, qui recense les résultats finaux de la sauvegarde. Vérifier dans l'observateur d'événement, enfiché dans la MMC, dans le journal application qu'il n'y a pas d'erreur avec les services : Vérifier que le fichier.bkf est présent sur et que sa taille n'est pas égale à 0 Ko. Page 33 sur 49
Installation du serveur de messagerie Page 34 sur 49
I. Cahier des charges Objectifs : mettre en place un service de messagerie électronique à partir d une Red-Hat 3 entreprises à l aide du logiciel Postfix. Mise en œuvre des protocoles suivant : SMTP : simple mail transport protocole Pop3 : post office protocole. changer : interim mail access protocol Installation et configuration Installation du service Postfix Configuration du fichier main.cf Interopérabilité avec d autres serveurs de messagerie Installation du service DNS. Trois fichiers entre dans la configuration du DNS Resolv.conf Named.conf Nsswitch.conf Liste de diffusion Création d une liste de diffusion Web mail Installation et configuration de squirrelmail Page 35 sur 49
II. Présentation de postfix Postfix a plusieurs centaines de paramètres de configuration qui sont contrôlés par l'intermédiaire du fichier main.cf. Heureusement, ils ont des valeurs par défaut. Dans la plupart des cas, vous devez configurer seulement deux ou trois paramètres avant de pouvoir employer le système de courrier Fichiers de configuration de Postfix Par défaut, les fichiers de configuration de Postfix se trouvent dans le répertoire /etc/postfix. Les deux plus importants sont main.cf et master.cf ; ces fichiers doivent appartenir à root. Donner à quelqu'un d autre le droit d'écriture sur ces deux fichiers (ou sur leurs répertoires parents) revient à lui donner des privilèges root. Fichier log Les démons Postfix fonctionnent en arrière plan et journalisent les problèmes et l'activité normale via le démon syslog. Le processus syslogd trie les événements par classe et sévérité et les ajoutes aux fichiers journaux. Les classes, niveaux et noms de fichiers journaux sont généralement indiqués dans le fichier /etc/syslog.conf. # Don't log private authentication messages! *.info;mail.none;authpriv.none;cron.none /var/log/messages # The authpriv file has restricted access. authpriv.* /var/log/secure # Log all the mail messages in one place. mail.* /var/log/maillog # Log cron stuff cron.* /var/log/cron # Everybody gets emergency messages *.emerg * # Save news errors of level crit and higher in a special file. uucp,news.crit /var/log/spooler # Save boot messages also to boot.log local7.* /var/log/boot.log Page 36 sur 49