CURSO DE MICROSOFT EXCHANGE SERVER 2007

Transcripción

1 CURSO DE MICROSOFT EXCHANGE SERVER 2007 Conocer e instalar un sistema completo de mensajería basada en Microsoft Exchange Server El alumno será capaz de conocer todas las partes en que se compone este programa y podrá realizar una instalación completamente funcional de un servidor de Exchange Dirigido a: Personas que quieran conocer un servidor de correo electrónico de alto nivel como Exchange 2007 y administradores que quieran realizar una instalación del programa totalmente funcional. Requisitos: Conocimientos básicos de redes y servidores, preferiblemente de Windows 2003 Server o Windows 2008 Server PROGRAMA DEL CURSO TEMA 1.- Microsoft Exchange y Windows Server Instalar los sistemas operativos Windows 2003 Server o Windows 2008 Server, necesarios para la infraestructura de Microsoft Exchange. 2. Antes de comenzar 3. Instalación 3.1 Virtualización básica 3.2 Definición de virtualización Beneficios de la Virtualización 3.3 Selección del soporte a instalar Descargar Windows 2008 Server Descargar Windows 2003 Server 3.4 Crear la máquina virtual

2 3.5 Instalación de Windows 2008 Server 3.6 Instalación de Windows 2003 Server 3.7 Mejoras en la máquina virtual 3.8. Más máquinas virtuales? 4. Administrar funciones y características (solo para Windows 2008) 4.1 Funciones (roles) 4.2 Características 4.3 Administrador de servidor 4.4 Página de diagnóstico del administrador de servidor Visor de eventos Confiabilidad y rendimiento Administrador de dispositivos 5. Material necesario para este curso 5.1 Poner nombres a los servidores Windows Server Windows 2008 Server 5.2 Actualizar los sistemas operativos Sugerencia importante 6 Ejercicios TEMA 2.- Servicios de red: DHCP, DNS y WINS Para poder realizar la instalación del Directorio Activo y así poder configurar nuestros usuarios y equipos debemos tener instalados los tres servicios de red mas importantes: DHCP, DNS y WINS. En este capítulo se ve detalladamente la instalación y configuración de ellos. Además veremos una introducción al nuevo protoclo IPv6 que sustituirá a medio plazo al IPv4 que empieza a agotar las direcciones IP disponibles 1. IPv6 1.1 Ejemplos de IPv Estructura de una dirección IPv Dirección con supresión de ceros Dirección comprimida y con supresión de ceros Identificador de red en una dirección IPv Prefijos IPv Nuevos comandos para IPv6

3 2. DHCP - Dynamic Host Configuration Protocol 2.1 Introducción Configuración manual de TCP/IP Configuración automática de TCP/IP 2.2 Cómo asigna direcciones IP el servicio DHCP? Asignación de direcciones IP 2.3. Cómo funciona el proceso de generación de la concesión DHCP? 2.4 Cómo funciona el proceso de renovación de concesión DHCP? Período de concesión Proceso automático de renovación de concesión Proceso manual de renovación de concesión 2.5 Instalar el servicio DHCP Server en Windows 2008 Server Pasos previos 2.6 Instalación del DHCP en Windows 2003 Server Pasos previos 2.7 Cómo se autoriza el servicio DHCP? Por qué hay que autorizar el servicio DHCP? Por qué un DHCP Server autorizado necesita el directorio activo? Autorizar el servicio DHCP 2.8 Configurar el DHCP Cómo se autoriza el servicio DHCP? Propiedades del ámbito 2.9 Configurar un ámbito Qué es una reserva DHCP? El agente de retransmisión de DHCP o "DHCP Relay Agent" Definición Cómo funciona el DHCP Relay Agent? 2.11 Más información Configuración de cortafuegos Comandos de configuración Ver las interfaces con ipconfig Concepto de Superámbito 2.12 DHCP e IPv6 3. Descripción de Domain Name System 3.1 Qué es el espacio de nombres del dominio? (Domain Namespace) 3.2 Instalación del servicio DNS en Windows 2008 Server 3.3 Instalación del servicio DNS en Windows 2003 Server 3.4 Qué es una consulta DNS Consulta Recursiva Consulta Iterativa La caché del servidor DNS 3.5 Cómo se almacenan y se mantienen los datos DNS? Identificación de tipos de zonas

4 3.5.2 Zonas Estándar Principal Zonas Estándar Secundarias Zonas Integradas de Active Directory 3.6 Registros de recursos y tipos de registros. 3.7 Crear una zona de búsqueda estándar Creación de una zona de búsqueda directa Crear una zona de búsqueda inversa Probar las zonas 3.8 Proceso de transferencia de zona Transferencia de zona incremental Introducción a las actualizaciones dinámicas Protocolo de actualización dinámica 3.9 DNS e IPV6 4. WINS (Windows Internet Name System) 4.1 Nombre Netbios y WINS 4.2 Instalación de WINS en Windows 2008 Server 4.3 Replicación de WINS La replicación de tipo Push (Inserción) Replicación de tipo Pull (Extracción) 4.4 Mantenimiento Compactar la base de datos 5. Procesos de resolución de nombres e integración WINS / DNS 5.1 Resolución de nombres de de equipos o host 5.2 Resolución de nombres NetBIOS 5.3 Integración WINS y DNS 6 Ejercicios DHCP DNS Ejercicio 4 WINS Ejercicio 5 TEMA 3.- El Directorio Activo Una vez preparado el sistema operativo con los servicios de red aprenderemos la teoría del directorio activo, qué es, que partes tiene y por fin una detallada instalación. Posterioremente veremos como introducir equipos en este directorio activo registrandolos. Y terminaremos

5 viendo mas cosas sobre la consola de administración del servidor para así poder encontrar todas las opciones que nos ofrece este servidor 1.1. Definición 1.2. La funcionalidad 1.3. Estructura Lógica del Directorio Activo 1.4. Estructura física de Active Directory 1.5. Los Maestros de Operaciones Maestro de operaciones Transferencia de funciones de "Maestros de operaciones" 1.6 Novedades en Windows Funciones y características de servidor Controladores de dominio de solo lectura (RODC) Server Core Servicios de directorio activo reiniciables Servicio de certificados de Directorio activo (AD CS) Servicios de directorio ligero de Directorio activo (AD LDS) Servicios de administración de derechos de Directorio Activo (AD RMS) Directivas de grupo avanzadas Mejoras de seguridad 2. Servicios de directorio 2.1. El Esquema 2.2 El Catálogo Global 2.3 Nombres distinguidos y nombres distinguidos relativos 2.4 Active Directory Snap-ins y Herramientas 3. Instalación del Directorio Activo 3.1 Instalación Paso previo para Windows Server Instalación en Windows 2003/ Nivel Funcional Windows 2000: El nivel funcional Windows Server 2003: El nivel funcional Windows Server Probar el instalación. 3.3 Añadir un equipo al Directorio Activo 4. Las zonas DNS integradas con el Directorio Activo 4.1 Zonas integradas en el Directorio Activo 4.2 Registros SRV 5. Replicación en Active Directory 5.1 Replicación dentro de Sites

6 TEMA 5.- Configuración de los servidores y administración de buzones En este tema veremos una sencilla configuración para nuestro entorno de pruebas y pasaremos a la creación de todos los tipos de recipientes que admite Exchange: desde buzones hasta listas de distribuciónes 1. Configuración de los servidores 2. Administración de recipientes en Exchange 2007 Instalar la consola administrativa en un equipo remoto 2.1 Administrar recipientes desde la consola de administración de Exchange Tenemos ya una cuenta creada No tenemos una cuenta de usuario 2.2 Administrar buzones 2.3 Mover buzones 2.4 Establecer la mensajería unificada 2.5 Detalles de los buzones General Propiedades de datos personalizados del usuarios Configuración del buzón Configuración del flujo de correo Características del buzón Cuenta de usuario Direcciones de correo electrónico 2.6 Otros tipos de buzones Buzones de sala y de equipamiento Buzón vinculado 3. Listas de distribución 3.1 Crear grupos de distribución Crear un grupo de distribución a partir de uno existente en el directorio activo Crear un grupo de distribución nuevo 3.2 Administrar los grupos de distribución Deshabilitar un grupo Borrar un grupo Propiedades de un grupo 3.3 Grupos de distribución dinámicos Grupo dinámico para todos los usuarios

7 3.3.2 Grupo dinámico para un departamento 3.4 Contactos de correo Contactos de correo Usuarios de correo 4. Administrar buzones desconectados 5. Detalles de la consola administrativa 5.1 Ámbito de los destinatarios 5.2 Visualización limitada de buzones 6 Ejercicios TEMA 6.- Roles de Microsoft Exchange. Rol de buzón Conocer y configurar los grupos de almacenamiento y las bases de datos. Son el contenedor de los buzones y ótros recursos de Exchange por lo que prestaremos especial atención en conocer su parte física para realizar las copias de seguridad 1.1 Administración del servidor de buzones 2. Grupos de almacenamiento de Exchange 2007 Replicación continua local y replicación continua de clústeres 2.1 Crear un nuevo grupo de almacenamiento 2.2 Mover un grupo de almacenamiento 2.3 Eliminar un grupo de almacenamiento 3. Administrar bases de datos de correo 3.1 Archivos de grupos de almacenamiento 3.2 Archivos de base de datos (.edb) 3.3 Archivos de registro (.log) 3.4 Archivos de control (.chk) 3.5 Registro de transacciones de Exchange 3.6 Registro circular 3.7 Replicación continua y registro circular 3.8 Almacenamiento de una instancia 3.9 Tamaño del fichero de transacciones 3.10 Crear una base de datos de correo

8 3.11 Comprobación en los buzones de usuario 3.12 Propiedades de la base de datos de buzones 4. Bases de datos de carpetas públicas 4.1 Crear una base datos de carpetas públicas 4.2 Crear carpetas públicas 4.3 Administrar permisos en las carpetas públicas 4.4 Mover una base de datos de buzones o carpetas públicas 4.5 Borrar una base de datos 5. Administrar el servidor de buzones de la organización 5.1 Listas de direcciones 5.2 Administrar carpetas predeterminadas 5.3 Administrar carpetas administradas personalizas 5.4 Directivas de buzón de carpeta administrada 5.5 Libretas de direcciones sin conexión 6 Ejercicios TEMA 7.- Rol de servicio de acceso cliente En este tema vemos todas las posibilidades que tiene Microsoft Exchange para acceder al correo electrónico. Veremos técnicas para acceder a nivel local o desde el exterior utilizando conexiones seguras con certificados, el servicio OWA para el acceso al buzón mediante páginas web y los protocolos tradicionesl de mensajería POP3 e IMAP 2. Administrar el servidor de acceso cliente 3. Servicio de autodescubrimiento 4. El servicio de disponibilidad 5. Servicio de acceso cliente y los certificados SSL 5.1 Certificado autofirmado 6. Administrar Outlook en cualquier lugar 6.1 Instalar un certificado seguro 6.2 Habilitar RPC sobre HTTP Proxy 6.3. Habilitar "Outlook en cualquier lugar" 6.4 Configurar el cliente Outlook 7. Outlook Web Access 2007 (OWA) 7.1 Configurar Outlook Web Access

9 7.2 Características del cliente OWA Notificación de límite de buzón Abrir más buzones Ver encabezados de mensajes Crear varios calendarios Cambiar contraseña Acceso directo a enlaces Componer mensajes en HTML Lista de remitentes bloqueados Notificaciones Editor de firmas mejorado Marcar todos como leídos 7.3 OWA en IIS 8. Administrar Microsoft ActiveSync 8.1 Configurar el directorio virtual de Exchange Activesync 8.2 Configurar directivas de ActiveSync 8.3 Asignar directivas a los usuarios de Exchange 9. Protocolos POP3/IMAP4 9.1 Habilitar los servicios 9.2 Configurar los servicios POP3 e IMAP Protocolo POP Protocolo IMAP4 10 Ejercicios TEMA 8.- Administrar el rol del transporte de concentradores El trasnporte de concentradores o "Hub" es el servicio que se encargará del enrutamiento de los mensajes. Los transferirá entre los distintos servidores de nuestra organización y externamente a Internet. Garantiza que los mensajes lleguen a sus destintarios así que lo estudiaremos con detalle en este tema para comprender como funciona Exchange 2. Administrar el servidor de transporte de concentradores. Configuración de la organización 2.1 Dominios remotos 2.2 Dominios aceptados

10 2.3 Directivas de direcciones de correo 2.4 Reglas de transporte 2.5 Registro de Diario 2.6 Conectores de envío 2.7 Configuración global 2.8 Suscripciones perimetrales 3. Administrar el servidor de transporte de concentradores. Configuración del servidor 3.1 Conector de recepción 4. Seguimiento de mensajes y colas de mensajes con Exchange 4.1 Seguimiento de mensajes 4.2 Colas de mensajes Cola de envío Cola de entrega de buzones Cola de entrega remota Cola de mensajes dañados Cola inalcanzable 5 Ejercicios TEMA 9.- Administrar el servidor de transporte perimetral El servidor permiteral va a ser nuestro contacto con el exterior. Se encargará de enviar y recibir el correo de Internet. Debe tener una configuración especial ya que es el que recibirá lo intentos de ataque, SPAM y debe ser inteligente para rechazar todo tipo de mensaje malicioso y con adjuntos potencialmente inseguros. En este tema aprenderemos a instalarlo, configurarlo y activar todos los mecanismos disponibles para evitar la entrada de correo no deseado 2. Despliegue 2.1 Prerrequisitos 2.2 Crear un sufijo DNS 2.3 Habilitar la resolución de nombres entre los servidores perimetral y concentrador 2.4 Configurar los valores del DNS 2.5 Realizar la suscripción del servidor

11 2.6 Crear un buzón "postmaster" 3. Filtro de mensajes y control contra correo no deseado "SPAM" 3.1 Lista de direcciones permitidas y bloqueadas El problema del Relay. 3.2 Filtro de remitentes 3.3 Filtro de destinatarios 3.4 Filtro de identificador del remitente 3.5 Filtro de contenidos 3.6 Filtro del cliente 3.7 Filtro de ficheros adjuntos Añadir una entrada de filtro de documento Configuración del comportamiento del filtrado de documentos adjuntos Filtrado de archivos con Forefront Security para Exchange Server 3.8 Reputación del remitente 3.9 Comprobación de virus 4. Asegurando el servidor con el asistente de seguridad de Windows Server 5. Reglas del transporte del servidor perimetral 6. protocolo SMTP 6.1 Data 6.2 EXPN 6.3 HELO 6.4 HELP 6.5 MAIL 6.6 NOOP 6.7 QUIT 6.8 RCPT 6.9 RSET 6.10 SEND 6.11 SOML 6.12 SAML 6.13 TURN 6.14 VRFY 6.15 Comandos extendidos 6.16 Escribir un mensaje manualmente 7. Código de error de Exchange. 8 Ejercicios TEMA 10.- Alta disponibilidad en Exchange Server 2007

12 El servicio de correo es crítico para las empresas así que en este tema estudiaremos las técnicas que tiene Exchange para garantizar la continuidad del servicio. Veremos desde técnicas de replicación continua hasta los servidores redundantes en "clúster" 2. Administrar la característica de replicación continua 2.1 Habilitar la replicación continua de grupo de almacenamiento 2.2 Verificar el estado de la copia de la réplica Inicialización Copiar estado Mensajes Longitud de la cola de copia (registros) Longitud de la cola de incorporación (registros) Hora del último registro disponible Hora del último registro inspeccionado Hora del último registro copiado 2.3 Pasar a la copia del grupo de almacenamiento pasivo en caso de un desastre Segunda opción 2.4 Suspender la réplica local continua 2.5 Reanudar la réplica local continua 2.6 Inicialización manual de una copia de una base de datos 2.7 Realizar una comprobación de integridad en la copia pasiva con el programa Eseutil 2.8 Deshabilitar la réplica local continua de un grupo de almacenamiento 2.9 Objetos de rendimiento y contadores de la réplica local continua 2.10 Mejoras de la versión con Service Pack Contenedor de transporte habilitado para LCR Mejoras en la Consola de administración de Exchange Mejoras de estado y de supervisión Mejoras en el comando de PowerShell Get-StorageGroupCopyStatus Comando Test-ReplicationHealth Mejoras en el rendimiento Utilización de la replicación continua en suspensión con LCR 3. Clúster de réplica continua 3.1 Requisitos 3.2 Configuración de la red 3.3 Configuración del clúster. 3.4 Configuración del recurso compartidos (testigo) Componentes previos Configurar el Quorum "Majority Node Set" con testigo

13 3.4.3 Configurar el "Transport Dumpster" 3.5 Instalar el rol de servidor de buzones en el primer nodo 3.6 Instalar el rol de servidor de buzones en el primer nodo 3.7 Comprobación del funcionamiento del clúster 3.8 Simular un caída de sistema en el clúster 4 Ejercicios TEMA 11.- Recuperación del servicio ante desastres En este tema analizaremos distintas técnicas para restablecer el servicio en caso de un desastre en nuestro servidor. Veremos varios niveles de "desastre" desde una restauración de una copia de seguridad hasta una reinstalación completa del servidor. 2. Copias de seguridad de Exchange Salvar el servidor de buzones 2.2 Salvar el servidor de transporte de concentradores. 2.3 Salvar el servidor de acceso cliente 2.4 Servidor de mensajería unificada 2.5 Servidor de transporte perimetral Clonado de un servidor perimetral 3. Restaurar grupos de almacenamiento y bases de datos. 4. Reparar bases de datos corruptas o dañadas 5. Restaurar datos de buzones utilizando la característica de "grupos de almacenamiento de recuperación" (RSG) 5.1 Administrar grupos de almacenamiento de recuperación 6. Recuperar un servidor Exchange Server 2007 con el indicador "RecoverServer" 6.1 Restaurar y configurar el sistema operativo 6.2 Instalar Exchange 2007 con la indicador de "RecoverServer" 7. Recuperar un Cluster de Exchange 2007 con el indicador "RecoverCMS" 8. Restaurar bases de datos de buzones utilizando la característica de "portabilidad mejorada de una base de datos" 9 Ejercicios

14 TEMA 12.- Mensajería unificada e información adicional La mensajería unificada permite integrar las centralitas de voz convencionales o las centralitas de VoIP con Exchange para la poder enviar y recibir mensajes de voz. Veremos en este tema como configurar este rol de Exchange. Completaremos este tema con información útil para terminar de controlar nuestro servidor Exchange. 2. Mensajería unificada 2.1 Características de la mensajería unificada en Exchange Contestador automático 2.2 Infraestructura de la mensajería unificada Private Branch exchange (PBX) IP-PBX Voz sobre el protocolo IP Pasarela VoIP "Dial plan" o planes de marcado "Hunt group" o grupos de captura PBX y teléfonos Pasarela de voz o VoIP gateway Servidor de mensajería unificada Exchange Controlador de dominio 2.3 Un ejemplo de instalación Configuración de la mensajería unificada 2.4 Directivas de correo de la mensajería unificada 2.5 Probar la mensajería unificada 3 Esquemas avanzados para la instalación de Exchange 4 Control de nuestro servidor con herramientas externas. Panel de control de la gestión de dominios y monitorización con mxtoolbox 4.1 Gestión del dominio 4.2 Herramientas de MXToolbox.com Lookup Chequeo de SMTP Escaneo de puertos

15 4.2.4Comprobación de listas negras 4.3 Monitorización con MXToolbox.com 5. Comprobaciones externas de Exchange 5.1 Pruebas de conectividad 5.2 Conectividad de ActiveSync 6. Herramientas de Exchange 6.1 Herramientas de administración de la configuración Analizador de optimización Consola de administración de carpetas públicas Editor de plantilla de detalles 6.2 Herramientas de flujo de correo 6.3 Herramientas de recuperación ante desastres 6.4 Herramientas de rendimiento 7. Fin del curso 8 Ejercicios