[문의사항]
Exchange 2007 기본 구성이 64bit에 에지서버와 허브서버로 나뉘는 걸로 알고 있습니다.
에지서버 없이 허브 서버 한대로만 Exchange 를 구성하고자 합니다.
[답변내용]
Exchange 2003은 Front and Back 으로 구성되어 있었습니다.
Exchange 2007은 에지 서버와 허브 서버로 구성되죠.
고객사의 환경 문제나 비용 문제등으로 1대로 Exchange 2007을 구성하고자 하는 고객이 많습니다.
아래 기술문서 (KB)를 참조하시면 됩니다.
핵심 내용은 허브 전송서버에 송신 컨넥터를 만들고 기본 수신 컨넥터에 익명 연결을 허용 하시면 됩니다.
허브 전송 서버를 통하여 직접 인터넷 메일 흐름을 구성하는 방법
http://technet.microsoft.com/ko-kr/library/bb738138.aspx
- 기술문서 내용 -
허브 전송 서버를 통하여 직접 인터넷 메일 흐름을 구성하는 방법
적용 대상: Exchange Server 2007, Exchange Server 2007 SP1
최근 수정된 항목: 2007-08-08
이 항목에서는 Exchange 관리 콘솔 또는 Exchange 관리 셸을 사용하여 인터넷 연결 허브 전송 서버를 구성하는 방법에 대해 설명합니다. 허브 전송 서버를 통한 직접 인터넷 메일 흐름을 구성하려면 인터넷에 전자 메일을 라우팅하는 송신 커넥터를 만듭니다. 또한 인터넷에서 보낸 전자 메일을 수락하도록 기본 수신 커넥터 구성을 수정합니다. 이 시나리오에서 Microsoft Exchange Server 2007 허브 전송 서버는 인터넷을 통해 직접 연결할 수 있습니다. 이 토폴로지는 Exchange 2007 서버와 해당 서버에 설치된 모든 역할이 인터넷에 노출되어 보안 위험이 증가하기 때문에 바람직하지 않습니다. 대신 Edge 전송 서버와 같이 경계 네트워크 기반 SMTP 게이트웨이를 구현하는 것이 좋습니다.
|
Install-AntiSpamAgents.ps1 스크립트를 사용하여 허브 전송 서버 역할에 스팸 방지 에이전트를 설치할 수 있습니다. 이 스크립트는 %system drive%/Program Files/Microsoft/Exchange Server/Scripts 폴더에 위치합니다. 이 스크립트를 실행한 후 모든 스팸 방지 에이전트가 설치되어 사용할 수 있게 설정되고 허브 전송 서버의 Exchange 관리 콘솔에서 스팸 방지 탭을 사용할 수 있습니다. 허브 전송 서버가 Exchange 조직에 스팸 방지 보호를 제공할 수 있도록 이 토폴로지를 선택한 경우 스팸 방지 에이전트를 설치하는 것이 좋습니다. 자세한 내용은 :Track('ctl00_LibFrame_ctl03|ctl00_LibFrame_ctl04',this);" href="http://technet.microsoft.com/ko-kr/library/bb201691.aspx">허브 전송 서버에서 스팸 방지 기능을 사용하도록 설정하는 방법을 참조하십시오. |
다음 절차를 수행하려면 사용하는 계정이 다음을 위임받아야 합니다.
- Exchange 조직 관리자 역할
Edge 전송 서버 역할이 설치되어 있는 컴퓨터에서 다음 절차를 수행하려면 해당 컴퓨터의 로컬 관리자 그룹에 속한 계정을 사용하여 로그온해야 합니다.
사용 권한, 역할 위임 및 Exchange 2007 관리에 필요한 권한에 대한 자세한 내용은 :Track('ctl00_LibFrame_ctl05|ctl00_LibFrame_ctl06',this);" href="http://technet.microsoft.com/ko-kr/library/aa996881.aspx">사용 권한 고려 사항을 참조하십시오.
이 절차를 시작하기 전에 다음과 같은 선행 조건을 충족하는지 확인합니다.
- 공용 DNS(Domain Name System) 서버에 수락된 모든 도메인의 MX 리소스 레코드를 등록합니다.
|
도메인의 MX 레코드를 등록하는 방법에 대한 내용은 해당 DNS 공급자의 설명서를 참조하십시오. 이 단계를 완료하는 방법에 대한 자세한 절차는 이 항목의 범위를 벗어납니다. |
- 허브 전송 서버 간의 SMTP 트래픽을 라우팅하도록 네트워크 게이트웨이를 구성합니다.
|
허브 전송 서버간의 SMTP 트래픽을 라우팅하는 방법에 대한 내용은 해당 네트워크 라우터 및 방화벽 설명서를 참조하십시오. 이 단계를 완료하는 방법에 대한 자세한 절차는 이 항목의 범위를 벗어납니다. |
허브 전송 서버를 통해 인터넷과의 메일 흐름을 구성하려면 다음 단계를 수행합니다.
- 허브 전송 서버에서 송신 커넥터를 만들어 전자 메일을 인터넷으로 보냅니다.
- 익명 연결을 허용하도록 기본 수신 커넥터를 수정합니다.
Exchange 관리 콘솔을 사용하여 허브 전송 서버에서 인터넷 메일 흐름을 직접 설정하려면 다음을 수행합니다.
- Exchange 관리 콘솔을 엽니다. 조직 구성을 확장하고 허브 전송을 클릭한 다음 작업 창에서 새 송신 커넥터를 클릭합니다.
- 새 SMTP 송신 커넥터 마법사 소개 페이지에서 이름 필드에 커넥터의 고유 이름을 입력합니다. 이 커넥터에 지정할 용도 선택 드롭다운 목록에서 인터넷을 선택한 후 다음을 클릭합니다.
- 주소 공간 페이지에서 추가를 클릭합니다. 주소 공간 추가 대화 상자에서 "*"를 입력한 후 다음을 클릭합니다.
- 네트워크 설정 페이지에서 DNS(Domain Name System) 사용을 선택하여 메일을 자동으로 라우팅합니다. 외부 DNS 조회 설정 사용 확인란을 선택합니다. 다음을 클릭합니다.
|
외부 DNS 조회 설정을 구성하는 방법에 대한 자세한 내용은 :Track('ctl00_LibFrame_ctl08|ctl00_LibFrame_ctl09',this);" href="http://technet.microsoft.com/ko-kr/library/aa997166.aspx">전송 서버 속성 구성을 참조하십시오. |
- 원본 서버 페이지에서 추가를 클릭합니다. 허브 전송 및 가입된 Edge 전송 서버 선택 대화 상자에서 조직의 허브 전송 서버를 하나 이상 선택하고 확인을 클릭한 후 다음을 클릭합니다.
- 새 커넥터 페이지에서 새로 만들기를 클릭한 다음 완료 페이지에서 마침을 클릭합니다.
- 다음 단계를 수행하여 익명 연결을 허용하도록 기본 수신 커넥터를 수정합니다.
- Exchange 관리 콘솔을 엽니다. 서버 구성을 확장하고 허브 전송을 클릭한 다음 수신 커넥터 탭 아래 작업 창에서 기본 서버 이름 커넥터를 선택합니다. 작업 창에서 속성을 클릭합니다.
- 커넥터 속성에서 사용 권한 탭을 선택합니다.
- 익명 사용자를 선택하여 익명 사용 권한을 추가합니다. 확인을 클릭합니다.
Exchange 관리 셸을 사용하여 허브 전송 서버에서 인터넷 메일 흐름을 직접 설정하려면 다음을 수행합니다.
- "HubA"라는 허브 전송 서버에서 사용할 송신 커넥터를 만들어 전자 메일을 인터넷으로 보내려면 다음 명령을 실행합니다.
New-SendConnector -Name "Internet" -Usage Internet -AddressSpaces "*" -SourceTransportServers "HubA" -DNSRoutingEnabled:$true -UseExternalDNSServersEnabled:$true
- "HubA"라는 허브 전송 서버에서 기본 수신 커넥터를 수정하여 익명 연결을 허용하도록 하려면 다음 명령을 실행합니다.
Set-ReceiveConnector -Name "Default Server Name" -Server HubA -PermissionGroups AnonymousUsers,ExchangeUsers,ExchangeServers,ExchangeLegacyServers자세한 내용
[출처] 허브 전송 서버를 통하여 직접 인터넷 메일 흐름을 구성하는 방법|작성자 이완주
댓글