Exchange 2007 состоит из нескольких компонентов, которые могут устанавливаться на 1 ПК или на несколько в виде ролей.
1. Edge Transport – сервер за периметром фирмы, который смотрит в мир. Вся почта приходит на данный сервер и проходит первоначальную проверку на вирусы, спам и зашифрованные письма и вложения. Зашифрованные и запароленные вложения внутрь организации пройти не должны, т.к. могут содержать вредоносный код.
2. Hab Transport – отвечает за пересылку почты, и больше ни за что. Сохраняется информация о всей пришедшей почте в течении 7 суток. При возникновении кратковременной аварии на MailBox сервере, впоследствии вся почта восстанавливается на основании информации записанной на Hab Transport – сервере.
3. Mail Box – база данных почтовых сообщений, а также общие папки. Служит только для хранения сообщений.
4. Client Access – доступ к почтовым ящикам через WEB.
5. Unified Messaging – голосовая почта, VoIP, прием факсов и отправка заголовков в Outlook. Работает в связке с АТС. Может принимать голосовые сообщения и отправлять их клиенту на Outlook в виде сообщения. Также существует возможность доступа к почтовым сообщения по телефону с распознаванием голоса (Электронный секретарь). Если голос не распознан, система просит ввести код. На данное время система не поддерживает русский язык, но Microsoft заявил о скором выпуске релиза на русском языке.
Глобальная интеграция с Activ Directory.
Администрирование
- Панель управления.
- Exchange Management Shell – управление, плюс выполнение специфических действий, не доступных из графической оболочки, т.н. тонкая настройка. Имеется Help.
Транспортные правила.
- переадресация почты по параметрам (если встречается слово «купить» письмо пересылается в отдел продаж)
- добавление оформления (корпоративные правила при оформлении письма, автоматически добавляется шапка в верху и адрес с телефонами внизу, например)
- архив переписки – между организациями, копия в отдельный ящик в другую базу писем.
- протоколирование переписки между сотрудниками
- маркировка писем (по важности, принадлежности к проекту и т.д.)
Управление мобильными устройствами (КПК)
Настройка пароля, параметров синхронизации, внутренней периферии.
Отказоустойчивость
Встроенная защита
- локальная политика репликации.
- беспрерывная репликация в кластере.
Exchange Server 2007 SP1 + Windows Server 2008 Enterprise позволяет выполнять репликацию на удаленный сервер (разнесенных географически, для избежания потери данных при природных катаклизмах).
- репликация данных на другой сервер, один к одному (для сохранноси данных, сервер запускается вручную)
Безопасность
Резервное копирование и восстановление
Data Protection Manager 2007 – платный продукт. База данных для архивов, в том числе и Exchange. Резервная копия делается 1 раз в 15 минут. Записываются только изменения. Держит до 512 копий. Резервное копирование всех серверов без привязки к оборудованию.
Резервировать рабочие станции не нужно, т.к. все данные находятся на сервере, рабочие станции используются только для доступа на сервер и далее к данным. Так как все рабочие станции однотипные – программное обеспечение на новую рабочую станцию (в случае выхода из строя) разливается тем же Data Protection Manager автоматически.
Антивирус и антиспам
Exchange Hosted Filtering - сервис предоставляемый фирмой Microsoft для проверки электронной почты. (Платный)
Forefront Security for Exchange Server , бесплатен для Enterprise.
Защита от вирусов и спама на границе сети (Edge Transport), на серверах Microsoft (Exchange Hosted Filtering ), внутри корпоративной сети.
Поддержка автоматического шифрования почты
- клиент – сервер
- сервер – сервер
- почта в интернете
Forefront проверяет письма в памяти сервера, не записывая на жесткий диск. Обновляется 3-4 раза в сутки или 1 раз час при экстренных ситуациях.
В Exchange встроены функции шифрования и цифровой подписи.
Интеграция с ISA-Server (хотя следующим поколением ISA является Forefront)
Сообщения внутри организации передаются в зашифрованном виде. Для шифрования используются коммерческие сертификаты.
Полнофункциональный доступ к почте из любой точки мира.
Для архива почтовых сообщений испоьзуется дополнительный ящик. При необходимости его можно открыть Outlook-ом . Почта из основного ящика после истечения определенного времени перемещается в этот дополнительный ящик.
OWA (Outlook Web Access)
Доступ к почте
Контактам
Календарям
Документам (общие папки)
Share Point
Доступны сертификаты для подписи электронной почты.
На мобильных устройствах используется новая технология связи, вместо технологии FETCH(постоянная связь между КПК и сервером Exchange). Теперь инициатором запроса выступает КПК, который проверяет наличие почты на сервере.
- доступен поиск по глобальной книге контактов.
Лицензировнаие
Standard – 5 сторедж групп (в каждой по 5 баз данных)
(1 сторедж группа – лог всех баз группы ведется в 1 файл)
Enterprice
- Если используется кластер
- Если включено журналирование
Клиентские дицензии есть Standard и Enterprice. Лицензия Enterprice подразумевает наличие лицензии Standard.
Функция Автодискаверинг
Автоматическая настройка почтового клиента или КПК. Сначала выбирается ближайший сервер организации, потом клиента перенаправляют на «его» родной сервер.