Forefront Security for Exchange2007部署

Forefront Security for Exchange2007部署

Forefront產品是微軟針對服務器安全開發的一個產品,該產品集成八大廠商的九種掃描引擎,Forefront for Exchange是其中的一款產品，是實現企業郵件系統Exchange Server從邊緣服務器、中心傳輸服務器、郵箱服務器的全面而統一的保護。可以做到反病毒、關鍵字過濾、文件篩選、反垃圾郵件等功能。今天就開始部署一個Forefront Security for Exchange2007

試驗拓撲：beijing是DNS Server和域控制器， shanghai是forefront Security for exchange2007 (打過sp1補丁) ，都裝有windows server 2003 R2（X64）版本的操作系統。

前期的準備工作：

1) 提升域功能級別到：windows 2000 純模式或windows server 2003

2) 安裝IIS組件

3) 需要安裝.net framework 2.0

4) 安裝MMC3.0(本系統自帶不需要手工安裝)

5) 安裝Powershell 1.0

一、接下來開始做準備工作嘍！

1、提升域功能級別

打開用戶和計算機，右鍵服務器提升域功能級別，如圖所示：我們把他提升到了

windows server 2003級別

2、安裝IIS組件

3、安裝.net framework 2.0(由於操作系統是windows server 2003 R2版),可以直接在添加刪除組件中安裝

4、安裝windows powershell (該版本是1.0的)

同意許可協議

開始安裝

安裝完成

二、開始安裝exchange server 2007 + sp1

進入安裝簡介點擊下一步,

同意許可協議

是否向微軟發送錯誤報告,我們做試驗就選“否”了。

安裝類型：選自定義安裝還是典型安裝，我就選典型安裝了。

給Exchange組織起個名稱

問組織中是否存在任何正在運行的outlook 2003 或更早版本的exchange的客戶端計算機？

我們沒有其它舊的客戶端，選擇“否”即可。

開始對系統和服務進行檢查，以查看是否可以安裝exchange

如圖所示共4項，檢測出4項失敗，只好點擊“建議操作”去微軟下載更新啦！

點擊“建議操作”連到微軟下載KB926776組件

接受許可協議

安裝完成

在其他錯誤中還看到提示要把機器上的“NNTP”、“SMTP”協議刪除，我機器上是安裝了這些組件，所以大家在做的時候要先把這幾個組件卸掉。（卸載過程就不再闡述了很簡單）

在點擊第下一個“建議操作”鏈到微軟下載“KB931836”，該補丁是時區更新補丁包。其他三個錯誤都和這個組件有關。

接受許可協議

開始安裝

如圖所示安裝完成

安裝完之後我們再來“重試”一下

如圖所示：可以安裝了。

安裝進度正在進行

如圖所示安裝完成。

安裝完成後，我們來測試一下Exchange服務器是否可以提供服務了。先來創建一個郵箱

創建一個“用戶郵箱”

新建一個用戶

輸入用戶名和帳戶信息

選擇郵箱位置（數據庫）

點擊“新建”，創建郵箱。

點擊“完成”，郵箱創建成功。

如圖所示：用戶郵箱已經創建出來。

我們來讓管理員給yangxuejun發一封郵件，唔！怎麼回事呢？還得使用https加密連接？

輸入https://shanghai/exchange ,如圖所示：已經可以登錄，輸入用戶名和密碼。

用戶第一次登錄會讓你確認語言和時區

來給yangxuejun發一封測試郵件

來到beijing上登陸yangxuejun用戶郵箱，看一下有沒有收到。

如圖所示：可以看到已經受到Administrator發來的郵件，證明Exchange已經可以提供基本的服務，沒問題。

三、開始安裝Forefront Security for Exchange Server

進入安裝界面點擊下一步。

同意協議

客戶信息

選擇“本地安裝”

安裝類型我們選擇“完全安裝”

選擇“安全模式”

選擇引擎，默認設置即可，安裝完成後還可以修改。

安裝提示：安裝之後，需要引擎更新，下載最新的簽名文件。

代理服務器就不做設置了，直接點下一步

選擇安裝程序的安裝目錄

選擇程序文件夾

檢查當前設置無誤點擊下一步，

開始安裝

提示重啓Exchange Transport Service服務，點擊下一步

如圖所示：所有服務都已啓動

安裝完成

我們打開管理程序來看一下

如圖所示：提示你是否要激活，默認試用120天，對我們做實驗來說足夠了，如果你有產品密鑰，可以激活。這裏我就不激活了，直接點擊“確定”了。

進入設置界面，0K！沒問題!可以做設置了。

Forefront Security for Exchange2007部署完成。