Thay thế máy chủ Exchange 2003 Frontend OWA

Quản trị mạng – Trong bài này chúng tôi sẽ giới thiệu cho các bạn những ưu điểm và nhược điểm trong việc thực hiện sự thay thế máy chủ Exchange 2003 Front-End OWA bằng Exchange Server 2007 Client Access. Giới thiệu Rất nhiều công ty vẫn còn sử dụng môi trường Exchange Server 2003 (môi trường đã được triển khai cách đây một vài năm) chính vì vậy mà các tính năng cũng như phẩm chất thiết kế của nó cũng chỉ phù hợp với các nhu cầu ở thời điểm đó. Điều đó cũng nói nên rằng...
Nội dung trích xuất từ tài liệu:
Thay thế máy chủ Exchange 2003 Frontend OWA Thay thế máy chủ Exchange 2003 Frontend OWAQuản trị mạng – Trong bài này chúng tôi sẽ giới thiệu cho các bạn những ưuđiểm và nhược điểm trong việc thực hiện sự thay thế máy chủ Exchange 2003Front-End OWA bằng Exchange Server 2007 Client Access.Giới thiệuRất nhiều công ty vẫn còn sử dụng môi trường Exchange Server 2003 (môitrường đã được triển khai cách đây một v ài năm) chính vì vậy mà các tính năngcũng như phẩm chất thiết kế của nó cũng chỉ ph ù hợp với các nhu cầu ở thờiđiểm đó. Điều đó cũng nói nên rằng các công ty cần phải thực hiện giảp phápmáy chủ Front-End được đặt trực tiếp trong DMZ.Nếu các công ty này lên kế hoạch di trú sang Exchange Server 2007, khi đó họcần kiểm tra xem có cần để lại máy chủ front -end của họ nhằm sử dụng tiếphay thay thế nó bằng một máy chủ mới có cài đặt Exchange Server 2007, haythay đổi hoàn toàn lại thiết kế của giải pháp. Bài viết này sẽ giới thiệu cho cácbạn những ưu điểm cũng như nhược điểm của sự di trú v à giải pháp nào sẽ làtốt nhất cho các yêu cầu trong tương lai.Nhìn chung, có hai giải pháp có thể cho thiết kế máy chủ Exchange Server2007 front-end đó là: Thay thế Exchange 2003 front-end đang tồn tại bằng Exchange 2007  client access service (CAS) role. Thay thế Exchange 2003 front-end đang tồn tại bằng một máy chủ proxy  ngược giống như ISA Server 2006.Sau đây là giới thiệu về hai kiểu giải pháp này:Thay thế máy chủ đang tồn tại bằng Exchange Server 2007 CASCách đơn giản nhất để di trú một Exchange Server 2003 front -end sangExchange Server 2007 là cài đ ặt một máy chủ mới với hệ điều hành WindowsServer - 64 bit và mới hơn, thêm vào Exchange Server 2007 client accessservice role. Sau đó bạn di trú tất cả chức năng từ máy chủ cũ sang máy chủmới.Thao tác này có nghĩa rằng bạn sẽ không thay đổi bản thân thiết kế mà chỉ thaythế máy chủ này bằng một máy chủ khác nhưng vẫn chạy và cung cấp các chứcnăng tương tự. Cũng không thay đổi bất cứ thiết lập bảo mật nào hoặc cấu hìnhtường lửa nào vì các c ổng mà bạn cần cho Exchange Server 2003 là hoàn toàngiống với Exchange Server 2007.Chính vì vậy giải pháp này khá dễ dàng và có thể được triển khai một cách êmả mà không có sự gián đoạn trong sử dụng.Thay thế máy chủ đang tồn tại bằng máy chủ proxy ng ượcCách thứ hai để di trú là xem xét toàn bộ lại giải pháp đang tồn tại. VớiExchange Server 2007, bạn sẽ không cần thêm bất cứ máy chủ front -end nàomà chỉ cần môt máy chủ proxy ng ược (giống như ISA Server 2006) được đặttrong DMZ và để đặt toàn bộ Exchange Server 2007 v ào một LAN. Hình 1: ISA Server như Reverse Proxy cho OWA và Push MailThêm vào đó, điều này có nghĩa rằng không cần có thêm bất cứ máy chủExchange nào cho DMZ của bạn, làm cho giải pháp của bạn an toàn hơn (từmột máy chủ proxy ngược bạn chỉ phải mở HTTPS để truyền thông với cácmáy chủ Exchange trong LAN). Điều này cũng cho phép bạn mở đến hai cổng(dựa trên cấu hình) từ DMZ đến mạng bên trong và không cần mở các cổng 8đến 11, tuy nhi ên vấn đề này phụ thuộc vào thiết kế của bạn.Nếu chọn thiết kế này, bạn cần phải thực hiện giải pháp máy chủ proxy n gược.Rất nhiều t ường lửa cho phép khả năng n ày nhằm giúp bạn cấu hình một máychủ proxy hay reverse proxy trên chúng. Chính vì vậy trong rất nhiều thiết kế,bạn sẽ phải chọn một giải pháp máy chủ mới với một sản phẩm mới. Nếukhông có một máy chủ reverse proxy vào thời điển hiện tại thì bạn cần phảixem xét đến giải pháp mới giống như ISA Server 2006, gi ải pháp này có sẵndưới dạng giải pháp phần mềm hoặc thiết bị phần cứng. Quyết định chọn giữathiết bị phần cứng hay phàn mềm là hoàn toàn tùy thuộc vào bạn, nó khôngphụ thuộc vào chức năng mà bạn cần.Chúng tôi sẽ dùng giải pháp sử dụng ISA Server như máy chủ reverse proxy vìcác vấn đề dưới đây: Tích hợp tốt bên trong giải pháp Exchange  Cửa sổ đăng nhập sẽ xuất hiện trực tiếp tr ên ISA Server; ISA Server sẽ  thực hiện sự thẩm định và cấp phép. ISA Server 2006 cung c ấp chức năng lọc dùng để lọc lưu lượng cho  Outlook Web Access hoặc Outlook Mobile Access nhằm bảo đảm rằng phần lưu lượng không mong muốn sẽ không đi qua t ường lửa của bạn. ISA Server 2006 có thể thực hiện như một RADIUS hoặc LDAP proxy  để bảo đảm sự thẩm định an toàn với Active Directory Services đối với LAN của bạn. ISA Server hiện là một giải pháp cung cấp các chức năng nâng cao. Nếu bạn chọn giải pháp máy chủ proxy ng ược, thì bản thân dự án này cần phảiđược lập kế hoạch một cách chi tiết hơn do thực tế rằng sự gián đoạn từ cácgiải pháp mail (OWA và Active Server Sync) có thể xuất hiện.Bản thân sự di trú có thể đ ược chuẩn bị tốt do có rất nhiều thứ có thể đ ược thaythế trước khi bạn vô hiệu hóa máy chủ Exchange Server 2003 fro ...