Continuant amb el producte PINsafe de Swivel Secure, veurem com de senzill resulta també integrar l'autenticació doble amb OWA de Microsoft Exchange. D'aquesta manera obligarem tots els usuaris que utilitzin el correu mitjançant OWA a autenticar-se d'una forma segura havent d'introduir el seu PIN a més de la seva autenticació contra el Directori Actiu.
El otro dia instalamos Microsoft Security Compliance Manager, hoy vemos que dentro de la seva instal·lació disposem d'una utilitat de línia de comandos llamada LocalGPO. Nos permitirá exportar las directivas locales de un equipo a un backup de política GPO para posteriormente utilizarlas en el Directorio Activo o importar de un backup GPO (del Directorio Activo) al equipo local, útil para equipos que no pueden pertenecer a un domini, equipos en DMZ…
Microsoft Security Compliance Manager 2 és un repositori de plantillas de seguretat Microsoft que podremos aplicar a nostres servidors o PC's de la nostra red proporcionando mayor seguretat, ya que estas plantillas vienen predefinidas dependiendo del S.O. y los serveis que execute la màquina destinada. Lo bueno és que podremos mantener las plantillas siempre 'actualitzades’ mediante actualizaciones que podremos bajar des de la consola. Podremos importar GPOs, más baselines… podremos editarlas/duplicarlas y para aplicarlas a nuestro entorn las exportaremos.
Si tenim una instal·lació d'Exchange i volem publicar OWA cap a l'exterior, mai no hem d'obrir els ports directament al nostre Exchange, per això existeixen proxys ubicats a la DMZ que ens presentaran el nostre OWA. En aquest cas muntarem un Reverse Proxy amb DEBIAN i APACHE. Per a això partim de la base que tenim un Debian instal·lat a la nostra DMZ amb el port 443 de la WAN apuntant-hi i permetent el pas del port 443 del nostre servidor al CAS d'Exchange de la LAN.
Este articulo muestra una tarea que tendremos que realizar en nuestra organización Microsoft Exchange 2007, ya que los servicios que ofrece Exchange usa certificados para asegurar la conectividad, sea interna o externa la comunicación. En principio una vez hemos instalado Exchange Server 2007, los certificados que nos genera para cada servicio nos durarán un año, así que antes de que caduquen tendremos que renovarlos, esto lo detectaremos con eventos en el visor de sucesos, o directamente por una caida de dicho servicio.
Un document atípic, però super interessant si ens trobem en aquest cas. Tenia la necessitat de posar un fons corporatiu i una signatura corporativa per al correu electrònic dels meus usuaris, tant fa Outlook 2003 com amb Outlook 2007 o directament amb OWA; els meus servidors són Exchange 2003 i Exchange 2007. Necessitava una eina que s'integrés amb el Directori Actiu i que de manera automàtica pogués posar una signatura a cada usuari amb el seu nom, cognoms, càrrec, email… sense que jo manualment hagués de fer res, que ho agafi tot de les dades del Directori Actiu. I posteriorment desplegar-ho de manera automàtica amb una directiva GPO i voilà! tots els usuaris amb el correu electrònic corporatiu.
Bo, en aquest document vemos un tema alguna cosa quisquilloso que a vegades se pone pesadito, ya que hay que ser prudent amb tots els passos de configuració para que no falle. En el document veremos cómo configurar nuestro servidor de copias Symantec Backup Exec 12.5 para que pueda hacer copies de seguridad a nivell de correo electrònic de cada buzón de la nostra organització Microsoft Exchange 2007, para en cas de pèrdua de algun correo, poder recuperar individualment cada corredor electrònic, o a nivell general un buzón o tota la base de dades de correo privado/público.
En aquest document, veurem com muntar un clúster d'alta disponibilitat per al nostre servidor de correu Microsoft Exchange 2007 Server amb el sistema operatiu Microsoft Windows Server 2008, en aquest cas muntarem un sistema de clúster anomenat SCC (Single Copy Cluster o Clúster de Copia Única). En aquest anterior document es descriuen la resta de possibilitats que tindríem, ens pot interessar més un sistema que un altre (http://www.bujarra.com/?p = 2362). Com es va comentar anteriorment, SCC és el clúster que podem conèixer d'edicions anteriors de Microsoft Exchange, és un sistema de clúster de commutació per error d' emmagatzematge compartit, això és, tindrem diversos nodes amb la 'Funció de bústies' un d'ells estant actiu i la resta passius. L' emmagatzematge ha de ser compartit, les bases de dades han d' estar en una cabina o un sistema d' emmagatzematge remot, sea iSCSI, fibra... Quan el node actiu falli, un dels nodes en estat passiu […]
Bo, després de molt de temps fora, amb molt de treball, vaig tenir temps per mirar-me i lluitar amb els diferents tipus d'alta disponibilitat que ens ofereix Microsoft Exchange 2007 a dia d'avui. A diferència de Microsoft Exchange 2003, aquesta versió, porta més possibilitats per tenir una alta disponibilitat del nostre servidor de correu, disposant de diferents mètodes, uns més econòmics que altres i més o menys complexos. En principi disposem de: CCR (Cluster Continuous Replication o Replicació Contínua en Clúster) SCC (Single Copy Cluster o Clúster de Copia Única) LCR (Local Continuous Replication o Replicació Contínua Local) SCR (Standby Continuous Replication o Replicació Contínua en Espera)
En aquest document, s'explica com automatitzar la instal·lació d'un o diversos servidors Exchange 2007, bàsicament els requisits de la instal·lació. En aquest article del Technet http://technet.microsoft.com/en-us/library/bb691354.aspx mostra com crear uns scripts per instal·lar els prerequisits d'Exchange 2007 i de Windows Server 2008 per instal·lar la funció que ens interessi d'Exchange 2007 via línia de comandes. Amb aquesta web et pots generar uns fitxers de resposta (uns XML) per instal·lar el que es necessiti.
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Treballem junts!
|
 |
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
