การย้ายจาก Exchange 2010 มาเป็น Office 365 Part III
Exchange 2010 ไฮบริดสลีและ Edge Transport Server
ในบล็อกโพสต์ก่อนหน้านี้สองรายการ ฉันได้อธิบายวิธีการตั้งค่าสภาพแวดล้อมไฮบริดของ Exchange 2010 ในบล็อกโพสต์เหล่านี้ ฉันใช้เซิร์ฟเวอร์ Exchange 2010 (หลายบทบาท) สำหรับการกำหนดค่าแบบไฮบริด ดังนั้นทั้ง Exchange Web Services (ใช้สำหรับว่าง/ไม่ว่าง, Mailbox Replication Service, OOF, เคล็ดลับเมล) และการเชื่อมต่อ SMTP ระหว่าง Exchange Online และ แลกเปลี่ยน 2010.
ขณะนี้การสิ้นสุดการสนับสนุน Exchange 2010 ใกล้เข้ามาแล้ว (น้อยกว่าหนึ่งปี!) ฉันได้รับคำถามเพิ่มเติมเกี่ยวกับการย้ายจาก Exchange 2010 ไปยัง Exchange Online และคำถามหลายข้อรวมถึงการใช้เซิร์ฟเวอร์ Exchange 2010 Edge Transport หน้าเซิร์ฟเวอร์หลายบทบาท Exchange 2010
การกำหนดค่านี้จะมีลักษณะดังนี้:
จดหมายขาเข้าจากอินเทอร์เน็ตกำลังได้รับผ่าน Exchange Online Protection และเมื่อกล่องจดหมายยังคงอยู่ใน Exchange 2010 กล่องจดหมายจะถูกส่งผ่าน Edge Transport Server ไปยังองค์กร Exchange ภายใน เมลขาออกกำลังออกจากองค์กรผ่านเซิร์ฟเวอร์ Edge Transport หรือผ่าน Exchange Online Protection ขึ้นอยู่กับตำแหน่งของกล่องจดหมาย
ความท้าทายเมื่อกำหนดค่านี้ใน Exchange 2010 จะแสดงในภาพหน้าจอต่อไปนี้:
เมื่อเทียบกับการรัน HCW บน Exchange 2013 หรือ Exchange 2016 ไม่มีตัวเลือกในการกำหนดค่าเซิร์ฟเวอร์ Edge Transport สำหรับการขนส่งอีเมลที่ปลอดภัยใน Exchange 2010!!
ตัวเลือกเดียวในขณะนี้คือการเรียกใช้ตัวช่วยสร้างการกำหนดค่าแบบไฮบริด กำหนดค่าโดยใช้ตัวเลือกเซิร์ฟเวอร์การเข้าถึงไคลเอ็นต์และกล่องจดหมาย แต่ใช้ข้อมูลสำหรับ Edge Transport เมื่อจำเป็น
ดังนั้น ให้เรียกใช้ตัวช่วยสร้างการกำหนดค่าไฮบริด และเมื่อคุณต้องการป้อนที่อยู่ IP สาธารณะของเซิร์ฟเวอร์การขนส่ง ให้ป้อนที่อยู่ IP สาธารณะของเซิร์ฟเวอร์ Edge Transport ไม่ใช่ที่อยู่ IP สาธารณะของ VIP ตัวโหลดบาลานซ์ที่ชี้ไปที่ Exchange 2010 ภายใน เซิร์ฟเวอร์) ในสภาพแวดล้อมของฉัน webmail.inframan.nl ชี้ไปที่ 176.62.196.253 และ Edge Transport Server smtphost.inframan.nl ชี้ไปที่ 176.62.196.245 นี่คือที่อยู่ IP ที่ฉันจะใช้ตามที่แสดงในภาพหน้าจอต่อไปนี้:
ขั้นตอนต่อไปคือการเลือกใบรับรองที่ใช้บน Edge Transport Server ตามค่าเริ่มต้น HCW จะดูเฉพาะเซิร์ฟเวอร์ Exchange 2010 ภายในเท่านั้น ดังนั้นจึงไม่พบใบรับรองใดๆ ที่ติดตั้งบนเซิร์ฟเวอร์ Edge Transport เพื่อแก้ไขปัญหานี้ ฉันได้นำเข้าใบรับรองของ Edge Transport Server ในที่เก็บใบรับรองของเซิร์ฟเวอร์ Exchange 2010 ภายในที่ใช้โดย HCW ใน HWC คลิกกล่องแบบเลื่อนลงและเลือกใบรับรองของเซิร์ฟเวอร์ Edge Transport ในสภาพแวดล้อมของฉัน ใบรับรอง smtphost.inframan.nl:
ขั้นตอนสุดท้ายคือตำแหน่งที่ต้องป้อน FQDN ขององค์กร ฉันมีเรื่องถกเถียงกันมากมายที่นี่ เนื่องจากผู้ดูแลระบบส่วนใหญ่ต้องการป้อนบางอย่างเช่น 'hybrid.domain.com' แต่จำเป็นต้องป้อน FQDN ของเซิร์ฟเวอร์การขนส่งที่นี่ ดังนั้นในสภาพแวดล้อมของฉัน นี่คือ FQDN ของ Edge Transport Server เช่น smtphost.inframan.nl FQDN นี้ถูกใช้ (ร่วมกับข้อมูลใบรับรอง) เพื่อสร้างตัวเชื่อมต่อการส่งจาก Exchange Online ไปยังเซิร์ฟเวอร์ Edge Transport
เสร็จสิ้นตัวช่วยสร้างการกำหนดค่าไฮบริด จะมีการกำหนดค่าใน Exchange 2010 และใน Exchange Online และหลังจากนั้นไม่นาน คุณสามารถปิด HCW ได้:
ตอนนี้ เมื่อดูที่ Exchange Management Console คุณจะเห็น Send Connector จาก Exchange 2010 ไปยัง Exchange Online มีการกำหนดค่าด้วย FQDN smtphost.inframan.nl ตามที่คาดไว้ แต่เซิร์ฟเวอร์ต้นทางของตัวเชื่อมต่อการส่งยังคงเป็นเซิร์ฟเวอร์ Hub Transport ภายในตามที่แสดงในภาพจากหน้าจอต่อไปนี้:
ลบรายการเซิร์ฟเวอร์ Hub Transport และเพิ่มเซิร์ฟเวอร์ Edge Transport แทน หากคุณมี Edge Synchronization คุณจะเห็นทันทีเมื่อคุณคลิกปุ่มเพิ่ม
ใน Exchange Online ตัวเชื่อมต่อการรับที่สร้างขึ้นจะตรวจสอบใบรับรองใดๆ ที่มีชื่อเหมือนไวด์การ์ด ดังนั้นใบรับรอง smtphost.inframan.nl จะได้รับการยอมรับโดยอัตโนมัติ ตัวเชื่อมต่อการส่งถูกสร้างขึ้นอย่างถูกต้องเช่นกัน FQDN ของเซิร์ฟเวอร์ Edge Transport ถูกใช้เป็นเซิร์ฟเวอร์ในการกำหนดเส้นทางข้อความ และ CN ของใบรับรองที่เลือกใน HCW ก็ได้รับการกำหนดค่าตามที่แสดงในภาพหน้าจอต่อไปนี้:
เราเกือบจะถึงที่นั่นแล้ว สิ่งเดียวที่ต้องทำคือกำหนดค่าตัวเชื่อมต่อการรับบน Edge Transport Server สำหรับ TLS จาก Exchange Online คุณควรกำหนดค่า Edge Transport Server ด้วยใบรับรองบุคคลที่สามที่ถูกต้องแล้ว และเมื่อตั้งค่าการเชื่อมต่อขาเข้า ก็ควรใช้ใบรับรองบุคคลที่สาม คุณสามารถทดสอบสิ่งนี้ได้โดยใช้เครื่องมือ https://checktls.com ทางออนไลน์
บนเซิร์ฟเวอร์ Edge Transport ให้ดำเนินการคำสั่งต่อไปนี้ใน Exchange Management Shell:
Get-ReceiveConnector "smtphost\Default internal receive connector SMTPHOST" | Set-ReceiveConnector -Fqdn smtphost.inframan.nl -TlsDomainCapabilities mail.protection.outlook.com:AcceptOorgProtocolสิ่งนี้จะทำให้แน่ใจว่าอีเมลข้ามสถานที่จะถือเป็นอีเมลภายใน (SCL=-1) หากคุณละเว้นขั้นตอนนี้ อาจมีความเสี่ยงเสมอที่อีเมลจะถูกมองว่าเป็นอีเมลภายนอก (ฉันเห็น SCL=5 ในสภาพแวดล้อมของฉัน) และจะไปจบลงที่โฟลเดอร์อีเมลขยะของผู้ใช้
สรุป
เมื่อกำหนดค่าการกำหนดค่าไฮบริดของ Exchange 2010 คุณจะไม่สามารถกำหนดค่า Edge Transport Server ในตัวช่วยสร้างการกำหนดค่าไฮบริดได้ คุณสามารถกำหนดค่านี้ได้ใน HCW สำหรับ Exchange 2013 และ Exchange 2016 แต่สำหรับ Exchange 2010 จำเป็นต้องเปลี่ยนแปลงด้วยตนเอง
ในบล็อกโพสต์นี้ ฉันได้แสดงขั้นตอนที่จำเป็นในการกำหนดค่า Edge Transport Server สำหรับการส่งข้อความที่ปลอดภัยระหว่าง Exchange Online และ Exchange 2010 เมื่อกำหนดค่าด้วยวิธีนี้ อีเมลข้ามองค์กรจะถูกมองว่าเป็นอีเมลภายใน และจะได้รับการปฏิบัติตามนั้น