Arquitectura de roles en Exchange

Edge Transport

En esta entrada vamos a hacer foco en la arquitectura de roles en Exchange 2013 / 2016.

En Exchange 2007 y 2010 existían 5 roles, en Exchange 2013 esto se redujo a 3:

  • Client Access
  • Mailbox
  • Edge Transport

Una instalación “típica” de Exchange 2013 incluiría los roles de Client Access y Mailbox server. Esto se conoce como multirol y es el tipo de instalación recomendada.

Esto es así al punto que en Exchange 2016 solo tenemos la opción de instalar el rol de Mailbox que incluye toda la funcionalidad siendo equivalente a una instalación multirol en Exchange 2013.

[Read more…] about Arquitectura de roles en Exchange

En la parte 1 del artículo vimos en líneas generales en que consiste el proceso de adición de un nuevo dominio de correo en una organización de Exchange y profundizamos en el procedimiento sobre cómo crear un nuevo dominio aceptado.

En esta entrada vamos a hacer foco en la creación de los registros necesarios en DNS y cómo dejar todo listo para proceder con la asignación de las nuevas direcciones de correo en la parte 3.

[Read more…] about Cómo agregar un nuevo dominio de correo en Exchange? (Parte 2)

El rol de Edge Transport esta diseñado para trabajar en DMZ , orientado a todo lo que tráfico SMTP externo hace referencia.

En este rol se incluyen las mismas características antispam que en el rol de Mailbox así como algunas adicionales como filtrado de conexiones y adjuntos. En adición, cuenta con agente de reescritura de direcciones de correo para el caso que aplique.

Este es el único rol de Exchange que no requiere Active Directory.

[Read more…] about Edge Transport en Exchange 2013 / 2016

Uno de los principales agentes antispam que encontramos en el rol de Edge Transport de Exchange es el de connection filtering.

El agente de Connection Filtering permite configurar proveedores de listas de bloqueo (DNSBL, RBL, etc) con la finalidad de cortar comunicaciones desde IPs conocidas por hacer spam entre otros. Si bien este trabajo lo podríamos realizar de forma manual, sería un proceso bastante tedioso aparte de poco eficiente.

Dentro de los proveedores más conocidos tenemos Spamhaus por lo que vamos a ver como configurarlo en Exchange 2013 / 2016 como un IP Block List Provider. A tener en cuenta que se pueden utilizar varios proveedores.

[Read more…] about Antispam en Exchange: Filtrado de conexiones en el rol de edge