Levelezés a Jedlikben

Levelezés a Jedlikben

Borbély Balázsrendszergazda-helyettesJedlik Ányos Gimnázium

Számok

• 600 aktív tanuló• 1675 postafiók• 1.374.677 db levél• 41 Gb adatmennyiség

• Átlagosan havi 33.000 levél• Kb. 72% spam

Szerver háttér

JUPITER VENUSZ MARS

• Windows Server 2008 R2• Hyper-V szerepkör• 4 magos CPU• 8 Gb RAM

Hoszt: JUPITER

JUPITER

ERAS

ESET Remote Administration Server

SCE

System Center Essentials

Hoszt: VENUSZ

VENUSZ

JEDLIK

Windows Server 2008 R2Active Directory

TMG4

Windows Server 2008 R2Forefront TMG

PORTAL

Windows Server 2008 R2SharePoint Server 2010

Hoszt: MARS

MARS

TAKACS

Windows Server 2008 R2Active DirectoryExchange 2010

TMG5

Windows Server 2008 R2Forefront TMGForefront Protection for ExchangeEdge Transport

NEUMANN

Windows Server 2003IISPORTAL fogja váltani

TMG5Exchange 2010 – Edge Transport szerepkör

• Az „igazi” Exchange kapcsolata a külvilág felé• A kapcsolat teljesen automatikus az Edge

Subscription segítségével

Forefront Protection 2010 for Exchange Server

• Vírusszűrés 5 antivírus-motorral, pl. Kaspersky, Virus-Buster

• Spamszűrő motor: Cloudmark• Egyéb szűrők, pl. DNS feketelisták, SenderID• Rendszeres frissítések mindegyik motorhoz• Statisztikák, jelentések

Forefront TMG

• Újdonság: E-Mail védelmi felület• Egy helyen egyesíti a beállításokat, és szinkronizál• Egyes szűrők részletes beállítása, ki-be kapcsolás

TMG5

Forefront Protection 2010 for Exchange Server

Mi az a Sender ID?

A levélfolyam

Internet

TMG5 TAKACS• Kapcsolatszűrés• Spamszűrés• Vírusszűrés

• Kézbesítés

Hogyan frissítettünk?

0. A kiindulási állapot

VERMES• Windows Server 2003 R2• Exchange 2003 standalone• GFI MailSecurity

1. Az új hardver

TAKACS• Hyper-V virtuális gép• Windows Server 2008 R2• Exchange 2010 (coexistence)

3. A proxy frissítése

TMG5

• Hyper-V virtuális gép• Windows Server 2008 R2

• Az Edge Transporthoz, és a Protection-höz is 64 bites rendszer szükséges

• A régi tűzfal 32-bites Windows Server 2003 + ISA 2006

Az új hardver

4. Szoftverek telepítése4.1. Edge Transport szerepkör

• Exchange 2010 telepítő DVD-ről• Nem telepíthető más szerepkörökkel együtt

4.2. Forefront Protection 2010 for Exchange• MSDN AA-ról, Technet Plus-ról letölthető

4.3. Forefront TMG• MSDN AA-ról, Technet Plus-ról letölthető• Szintén csak 64-bit

Telepítési sorrend!

5. Tűzfalszabályok importálása• ISA 2006-ból exportált XML fájlt gond nélkül importálja• Tanúsítványokat kézzel kell visszaállítanunk

6. E-mail publikálás• Forefront TMG-ben az új E-Mail policy pont alatt generálhatunk

Edge Subscription fájlt• Automatikus publikálás• Ugyanebben a menüpontban ki- és bekapcsolhatjuk a vírus- és

spamszűrést, beállíthatjuk az egyes szűrőket

7. Outlook Web App• Automatikus publikálás TMG-ben• Új felület, új funkciók

8. Tesztelés• A tanév végének bevárásával• Kb. 3 hónapon át• Néhány postafiók áthelyezésével• A többiek számára teljesen észrevétlen

9. Költözés• A postafiókok a nyár folyamán költöztek• 1 kattintásos folyamat

10. Régi rendszer leállítása• Még nem történt meg

Köszönöm a figyelmet!

borbelyb@jedlik.hu