Bài giảng Hệ điều hành Linux: Dịch vụ mail

Bài 21 DỊCH VỤMAIL Tóm tắt Lý thuyết 8 tiết -Thực hành 16 tiết Mục tiêu Các mục chính Bài tập bắt Bài tập làm buộc thêm Kết thúc bài học này giúp cho học viên có thểtổchức, cài đặt, quản trịmột hệthống Mail Server phục vụviệc trao đổi thưđiện tửtrong hệthống mạng nội bộvà mạng Internet. I. Các giao thức được sửdụng trong hệthống Mail. II. Giới thiệu vềhệthống mail. III. Một sốkhái niệm. IV. Mối liên hệgiữa DNS và Mail Server. V. Giới thiệu các chương trình Mail Server. VI. Cài đặt Exchange 2003 Server. VII. Cấu hình Microsoft Exchange 2003. VIII. Một sốtiện ích cần thiết của Exchange Server. Dựa vào bài tập môn Dịch vụmạng Windows 2003. Dựa vào bài tập môn Dịch vụmạng Windows 2003. I. Các giao thức được sử dụng trong hệ thống Mail. Hệthống Mail được xây dựng dựa trên mộtsốgiao thức sau: Simple Mail Transfer Protocol (SMTP), Post Office Protocol (POP), Multipurpose Internet Mail Extensions (MIME) và Interactive Mail Access Protocol (IMAP ) được định trong RFC 1176 là một giao thức quan trọng được thiếtkếđểthay thếPOP, nó cung cấp nhiềucơchếtìm kiếmvănbản, phân tích message từxa mà ta không tìm thấy trong POP.. I.1. SMTP(Simple Mail Transfer Protocol). SMTP là giao thức tin cậy chịu trách nhiệm phân phát Mail, nó chuyển Mail từhệthống mạng này sang hệthống mạng khác, chuyển Mail trong hệthống mạng nộibộ. Giao thức SMTP được định nghĩa trong RFC 821, SMTP là mộtdịch vụtin cậy, hướng kếtnối( connection-oriented) được cung cấpbởi giao thức TCP(Transmission Control Protocol ), nó sửdụng sốhiệucổng (well-known port) 25. Sau đây là danh sách các tậplệnh trong giao thức SMTP. Lệnh Cú pháp chức năng Hello HELO Lệnh nhận diện SMTP. From MAIL FROM: Địa chỉngười gởi. Recipient RCPT TO: Địa chỉngười nhận. Data DATA Bắt đầu gởi thông điệp. Reset RSET Huỷbỏthông điệp. Verify VRFY Kiểm tra username. Expand EXPN Mởrộng danh sách Mail. Help HELP [string] Yêu cầu giúp đỡ. Quit QUIT Kết thúc phiên giao dịch SMTP. Đểsửdụng các lệnh SMTP ta dùng lệnh telnet theo port 25 trên hệthống ởxa sau đógởi Mail thông qua cơchếdòng lệnh. Kỹthuật này thỉnh thoảng cũng đượcsửdụng đểkiểm tra hệthống SMTP Server, nhưng điều chính yếu ởđây là chúng ta sửdụng SMTP đểminh hoạlàm cách nào Mail được gởi qua các hệthống khác nhau. Trong ví dụsau minh hoạquá trình gởi Mail thông qua cơchếdòng lệnh SMTP. Hình 4.1: SMTP Session Ngoài ra còn có mộtsốlệnh khác như: SEND, SOML, SAML, và TURN được định trong RFC 821 là những câu lệnh tuỳchọn và không đượcsửdụng thường xuyên. Lệnh HELP in ra tóm tắt các lệnh được thực thi. Ví dụta dùng lệnh HELP RSET chỉđịnh các thông tin được yêu cầu khi sửdụng lệnh RSET,Lệnh VRFY và EXPN thì hữudụng hơn nhưng nó thường bịkhoá vì lý do an ninh mạng bởi vì nó cung cấp cho người dùng chiếmdụng băng thông mạng. Vídụlênh EXPN yêu cầu liệt kê ra danh sách địa chỉemail nằm trong nhóm Mail Admin.Lệnh VRFY đểlấy các thông tin cá nhân củamột tài khoản nào đó, ví dụlệnh VRFY , mac là một tài khoảncụcbộ. Trường hợp ta dùng lệnh VRFY , jane là một bí danh nằm trong tập tin aliases thì giá trịtrảvềlà địa chỉEmail được tìm thấy trong tập tin aliases này. SMTP là hệthống phân phát mail trực tiếptừđầu đến cuối(từnơibắt đầu phân phát cho đến trạm phân phát cuối cùng), điều này rất hiếm khi sửdụng. hầuhếthệthống mail sửdụng giao thức store and forward nhưUUCP và X.400, hai giao thức này di chuyển Mail đi qua mỗi hop, nó lưu trữthông điệptạimỗi hop và sau đó chuyểntớihệthống tiếp theo, thông điệp đươc chuyển tiếp cho tới khi nó tớihệthống phân phát cuối cùng. Trong hình sau minh hoạcảhai kỹthuật store and forward và phân phát trực tiếptớihệthống Mail. Địa chỉUUCP chỉđịnh đường đi mà Mail đi qua đểtới người nhận, trong khi đó địa chỉmail SMTP ngụý là hệthống phân phát sau cùng. Phân phát trực tiếp(Direct delivery) cho phép SMTP phân phát mail mà không dựvào host trung gian nào. Nếu nhưSMTP phân phát bịlỗi thì hệthống cụcbộsẽthông báo cho ngườigởi hay nó đưa mail vào hàng đợi mail đểphân phát sau. Bấtlợicủa việc phân phát trưc tiếp(direct delivery) là nó yêu cầu hai hệthống cung cấp đầu đủcác thông tin điều khiển mail, mộtsốhệthống không thểđiều khiển Mail nhưPC, các hệthống mobile nhưlaptops, những hệthống này thường tắt máy vào cuối ngày hay thường xuyên không trực tuyến(mail offline). Đểđiều khiển những trường hợp này cần phải có hệthống DNS đượcsửdụng đểchuyển thông điệptới máy chủmail thay cho hệthống phân phát mail trực tiếp. Mail sau đó được chuyểntừServer tới máy trạm khi máy trạmkếtnốimạng trởlại, giao thức mạng POP cho phép thực hiện chứcnăng này. I.2. Post Office Protocol.POP là giao thức cung cấpcơchếtruy cập và lưu trữhộp thưcho người dùng. Có hai phiên bảncủa POP đượcsửdụng rộng rãi là POP2, POP3. POP2 được định nghĩa trong RFC 937, POP3 được định nghĩa trong RFC 1725. POP2 sửdụng 109 và POP3 sửdụng Port 110. Các câu lệnh trong hai giao thức này không giống nhau nhưng chúng cùng thực hiện chứcnăng cơbản là kiểm tra tên đăng nhập và password của user và chuyển Mail của người dùng từServer tớihệthống đọc Mail cụcbộtcủa user. Trong khi đótậplệnh của POP3 hoàn toàn khác vớitậplệnh của POP2. Lệnh Chức năng USER username Cho biết thông tin vềusername cần nhận Mail. PASS password Password của username cần nhận Mail. STAT Hiển thịsốthông điệp chưa được đọc tính bằng bytes. RETR n Nhận thông điệp thứn. DELE n Xoá thông điệp thứn. LAST Hiển thịthông tin message cuối cùng. LIST [n] Hiển thịkích thước của thông điệp thứn. RSET Không xoá tất cảthông điệp, và quay lại thông điệp đầu tiên. TOP n In ra các HEADER và dòng thứn của thông điệp. NOOP Không làm gì. QUIT Kết thúc phiên giao dịch POP3. Hình 4.3: POP3 Session. I.3. Internet Message Access Protocol.Là giao thứchỗtrợviệclưu trữvà truy xuấthộp thưcủa người dùng, thông qua IMAP người dùng có thểsửdụng IMAP Client đểtruy cậphộp thưtừmạng nộibộhoặcmạng Internet trên một hoặc nhiều máy khác nhau. Mộtsốđặc điểm chính của IMAP: -Tương thích đầy đủvới chuẩn MIME.-Cho phép truy cập và quản lý message từmột hay nhiều máy khác nhau.-Hỗtrợcác chếđộtruy cập"online", "offline".-Hỗtrợtruy xuất mail đồng thời cho nhiều máy và chia sẽmailbox.-Client không cần quan tâm vềđịnh dạng file lưu trữtrên Server. I.4. MIME. MIME (Multipurpose Internet Mail Extensions) cung cấp cách thứckếthợp nhiều loạidữliệu khác nhau vào trong một thông điệp duy nhất có thểđượcgởi qua Internet dùng Email hay Newgroup. Thông tin được chuyển đổi theo cách này trông giống nhưnhững khối ký tựngẫu nhiên. Những thông điệpsửdụng chuẩn MIME có thểchứa hình ảnh, âm thanh và bấtkỳnhững loại thông tin nào khác có thểlưu trữđược trên máy tính. Hầuhết những chương trình xửlý thưđiệntửsẽtựđộng giải mã những thông báo này và cho phép bạnlưu trữdữliệu chứa trong chúng vào đĩacứng. Nhiều chương trình giải mã MIME khác nhau có thểđược tìm thấy trên NET. I.5. X.400. X.400 là giao thức được ITU-T và ISO định nghĩa và đã được ứng dụng rộng rải ởChâu Âu và Canada, X.400 cung cấp tính năng điều khiển và phân phối E-mail, X.400 sửdụng định dạng nhịphân do đó nó không cần mã hóa nội dung khi truyềndữliệu trên mạng. Mộtsốđặc điểmcủa giống nhau giữa X.400 và SMTP. -Cảhai đều là giao thức tin cậy (cung cấp tính năng thông báo khi gởi và nhận message). -Cung cấp nhiều tính năng bảomật. -Lậplịch biểu phân phối Mail. -SMTP có mộtsốchứcnăng mà trên X.400 không hỗtrợ.-Kiểm tra địa chỉngười nhận trước khi phân phối message còn X.400 thì ngượclại.-Kiểm tra kích thướccủa message trước khi gởi nó.-Có khảnăng chèn thêm bấtkỳloạidữliệu nào vào header của message.-Khảnăng tương thích tốtvới chuẩn MIME. II. Giới thiệu về hệ thống mail. Mộthệthống Mail yêu cầu phải có ít nhất hai thành phần, nó có thểđịnh vịtrên hai hệthống khác nhau hoặc trên cùng mộthệthống, Mail Server và Mail Client. Ngoài ra, nó còn có những thành phần khác nhưMail Host, Mail Gateway. Sơđồvềmộthệthống Email đầy đủa các thành phần: Hình 4.4: Hệthống Mail. II.1. Mail gateway.Một mail gateway là máy kếtnối giữa các mạng dùng các giao thức truyền thông khác nhau hoặckết nối các mạng khác nhau dùng chung giao thức. Ví dụmột mail gateway có thểkếtnốimộtmạng TCP/IP vớimộtmạng chạybộgiao thức Systems Network Architecture (SNA). Một mail gateway đơn giản nhất dùng đểkếtnối2mạng dùng chung giao thức hoặc mailer. Khi đó mail gateway chuyển mail giữa domain nộibộvà các domain bên ngoài. II.2. Mail Host. Một mail host là máy giữvai trò máy chủMail chính trong hệthống mạng. Nó dùng nhưthành phần trung gian đểchuyển Mail giữa các vịtrí không kếtnối trực tiếp đượcvới nhau. Mail host phân giải địa chỉngười nhận đểchuyển giữa các Mail server hoặc chuyển đến Mail gateway. Một ví dụvềMail host là máy trong mạng cụcbộLAN có modem được thiếtlập liên kết PPP hoặc UUCP dùng đường dây thoại. Mail host cũng có thểlà máy chủđóng vai trò router giữamạng nộibộvà mạng Internet. II.3. Mail Server. Mail Server chứa mailbox của người dùng. Mail Server nhận mail từmail Client gửi đến và đưa vào Mail Server nhận mail từMail Host gửi đến và đưa vào mailbox của người dùng. Người dùng sửdụng NFS (Network File System) đểmount thưmục chứa mailbox trên Mail Server đểđọc. Nếu NFS không đượchỗtrợthì người dùng phải login vào Mail Server đểnhận thư. Trong trường hợp Mail Client hỗtrợPOP/IMAP và trên Mail Server cũng hỗtrợPOP/IMAP thì người dùng có thểđọc thưbằng POP/IMAP. II.4. Mail Client. Là những chương trình hỗtrợchứcnăng đọc và soạn thảo thư, Mail Client tích hợp hai giao thức SMTP và POP, SMTP hỗtrợtính năng chuyển thưtừClient đến Mail Server, POP hỗtrợnhận thưtừ Mail Server vềMail Client. Ngoài giao thức việc tích hợp giao thức POP Mail Client còn tích hợp giao thức IMAP, HTTP đểhỗtrợchứcnăng nhận thưcho Mail Client. Các chương trình Mail Client thường sửdụng như: Microsoft Outlook Express, Microsoft Office Outlook, Eudora,… II.5. Mộtsốsơđồhệthống mail thường dùng. II.5.1 Hệthống mail cụcbộ. Cấu hình hệthống Mail đơn giảngồmmột hoặc nhiều trạm làm việckếtnối vào một Mail Server.Tất cảMail đều chuyểncụcbộ. Hình 4.5: Hệthống Mail cụbộ. II.5.2 Hệthống mail cụcbộcó kếtnối ra ngoài. Hệthống Mail trong mộtmạng nhỏgồmmột Mail Server,một Mail Host và một Mail Gateway kếtnối vớihệthống bên ngoài. Không cần DNS Server. 544 Hình 4.6: HệthốngMail có kếtnối ra ngoài. II.5.3 Hệthống hai domain và một gateway.Cấu hình dưới đây gồm2 domain và một Mail Gateway. Trong cấu hình này Mail Server, Mail Host, và Mail Gateway (hoặc gateways) cho mỗi domain hoạt động nhưmộthệthống độclập. Đểquản trịvà phân phối Mail cho 2 domain thì dịch vụDNS buộc phải có. Hình 4.7: hệthống kếtnối mail thông qua Mail gateway. III. Một số khái niệm. III.1. Mail User Agent (MUA).MUA : là những chương trình mà ngườisửdụng dùng đểđọc, soạn thảo và gửi Mail. III.2. Mail Transfer Agent (MTA).MTA : là chương trình chuyển thưgiữa các máy Mail Hub. Exchange là một Mail Transfer Agent (MTA) dùng giao thức SMTP đểđóng vai trò là một SMTP Server làm nhiệmvụđịnh tuyến trong việc phân thư. Nó nhận Mail từnhững Mail User Agent (MUA) và những MTA khác, sau đó chuyển Mailđến đó đến các MTA trên máy khác hay MTA trên máy của mình. Đểnó không đóng vai trò là một trạm phân thưđến cho người dùng, ta phải dùng một chương trình khác nhưPOP, IMAP đểthực hiện việc 545này. III.3. Mailbox.Mailbox là mộttập tin lưu trữtấtcảcác Mail của người dùng. Trên hệthống Unix, khi ta thêm một tài khoản người dùng vào hệthống đồng thờisẽtạo ra một mailbox cho người dùng đó. Thông thường, tên của mailbox trùng với tên đăng nhậpcủa người dùng. Khi có Mail gửi đến cho người dùng,chương trình xửlý Mail của Server cụcbộsẽphân phối Mail này vào mailbox tương ứng. Khi người dùng đăng nhập vào hệthống và sửdụng Mail Client đểnhận Mail (hoặc telnet trực tiếp vào Mail Server đểnhận), POP Server sẽvào thưmục chứa mailbox lấy Mail từmailbox chuyển cho người dùng. Thông thường, sau khi Client nhận Mail, các Mail trong mailbox sẽbịxóa. Tuy nhiên, người dùng cũng có thểyêu cầu giữlại Mail trên mailbox, điều này thực hiện nhờvào một tùy chọncủa Mail Client. III.4. Hàng đợi mail (mail queue). Các Mail gởi đi có thểđược chuyển đi ngay khi gởi hoặccũng có thểđược chuyển vào hàng đợi. Có nhiều nguyên nhân khiếnmột Mail bịgiữlại trong hàng đợi: -Khi mail đótạm thời chưa thểchuyển đi được hoặc có mộtsốđịa chỉtrong danh sách người nhận chưa thểchuyển đến được vào thời điểm hiệntại. -Mộtsốtùy chọncấu hình yêu cầulưu trữMail vào hàng đợi. -Khi sốlượng tiến trình phân phốibịtắt nghẽnvượt quá giớihạn quy định. III.5. Alias mail. Mộtsốvấn đềphứctạp thường gặp trong quá trình phân thưlà : -Phân phối đến cho cùng một người qua nhiều địa chỉkhác nhau.-Phân phối đến nhiều người nhưng qua cùng một địa chỉ.-Kếtnối thưvớimộttập tin đểlưu trữhoặc dùng cho các mục đích khác nhau.-Lọc thưthông qua các chương trình hay các script. Đểgiải quyết các vấn đềtrên ta phảisửdụng Alias. Alias là sựthay thếmột địa chỉngười nhậnbằngmột hay nhiều địa chỉkhác, địa chỉdùng thay thếcó thểlà một người nhận, một danh sách người nhận, một chương trình, mộttập tin hay là sựkếthợpcủa những loại này. IV. Mối liên hệ giữa DNS và Mail Server. DNS và Mail là 2 dịch vụcó mối quan hệmật thiếtvới nhau. Dịch vụMail dựa vào dịch vụDNS đểchuyển Mail từmạng bên trong ra bên ngoài và ngượclại. Khi chuyển Mail, Mail Server nhờDNS đểtìm MX record đểxác định máy chủnào cần chuyển Mail đến. Cú pháp record MX: [Domain_name] IN MX 0 [Mail_Host] Thông qua việc khai báo trên cho ta biếttương ứng với domain_name được ánh xạtrực tiếp vào Mail Host đểchỉđịnh máy chủnhận và xửlý Mail cho tên miền. Ví dụ: t3h.com. IN MX 0 mailserver.t3h.com. V. Giới thiệu các chương trình Mail Server. Hiệntại có rất nhiều chương trình Mail Server,tương ứng vớitừng môi trường thì chỉcó mộtsốchương trình đượcsửdụng thông dụng, ví dụtrên môi trường Windows: -Microsoft Exchange Server: Là chương trình Mail Server rất thông dụng được Microsoft phát triển đểcung cấp cho các doanh nghiệptổchứchệthống thưđiệntửE-mail cho người dùng. -Mdaemon: Là chương trình Mail Server do công ty Alt-N Technologies, phát triển đểhỗtrợcho các doanh nghiệptổchứchệthống thưtính điệntử(E-mail) cho người dùng. VI. Cài đặt Exchange 2003 Server. VI.1. Mộtsốphiên bản chính của Exchange. -Exchange Server 5.5 -Hoạt động trên hệđiều hành Windows NT 4 Server, Windows 2000 Server có sửdụng service pack. -Không cần cài đặt Active Directory nhưng có thểnhân bảng dữliệu đến Active Directory sửdụng Active Directory Connector (ADC). -Exchange 2000 Server -Windows 2000 Server (kèm theo Service pack 1 hoặc cao hơn) -Có thểcài đặt trên member server hoặc domain controller. -Exchange Server 2003 -Windows 2000 Server (yêu cầu SP3, SP4) -Windows 2003Server -Có thểcài đặt trên member server hoặc domain controller. VI.2. Yêu cầu cài đặt.Khi cài đặt Microsoft Exchange 2003 ta cần tham khảobảngyêu cầuvềphầncứng: Thành phần Yêu cầu đềnghị Bộ xử lý (CPU) Pentium III 500 (Exchange Server 2003, Standard Edition) Pentium III 733 (Exchange Server 2003, Enterprise Edition) Hệđiều hành (OS) Windows 2003 Bộ nhớ (Memory) 512MB không gian đĩa (Disk space) 200MB trên ổđĩa hệthống, 500MB trên ổđĩa cài đặt Exchange. Ngoài yêu cầuvềphầncứng ta cần phải cài đặt thêm các dịch vụhệthống như: -Microsoft .NET Framework. -Microsoft ASP.NET. -World Wide Web service. -Simple Mail Transfer Protocol (SMTP) service. -Network News Transfer Protocol (NNTP) service. VI.3. Kiểm tra Active directory. Đểtăng tốc quá trình cài đặt Exchange Server cũng nhưđểtránh mộtsốlỗi không cần thiết ta cần cập nhật các thông tin vềForest và Domain trong Active Directory thông qua hai tiện ích ForestPrep và DomainPrep. Active Directory lưu trữdữliệu trong ba phân vùng. -Schema partition (phân vùng lưu trữloại object và thuộc tính của object đượclưu trữtrong Active Directory) -Configuration partition: Phân vùng lưu trữthông tin cấu hình. -Domain partition:Lưu trữcác đốitượng trong domain (Domain Object) nhưUsers, Groups,…. -ForestPrep cập nhật thông tin trong schema partitions, configuration partitions của Active Directory. -DomainPrep cập nhật thông tin trong domain partition: Đểchạy ForestPrep bạn phải đăng nhập vào hệthống bằng tài khoản là thành viên của nhóm Schema Admins và Enterprise. Chạy DomainPrep bạn phải đăng nhập vào hệthống bằng tài khoản là thành viên của nhóm Domain Admins group mới có quyền chạy DomainPrep. Các bước chạy ForestPrep: TừRun command line ta truy cập vào thưmục \setup\i386 trên đĩa CDROM Exchange Server 2003 thực thi lệnh “D:\setup\i386\setup.exe” /ForestPrep. khi hộp thoại“Microsoft Exchange Installation Wizard” xuất hiện ta chọn Next đểtiếptục. Tham khảomộtsốthông tin Licenses Agreement và chọn“I Agree”, chọn Next đểtiếptục. Chọn Next đểtiếptục quá trình cho tới khi hộp thoại Finish xuất hiện báo hiệu hoàn tất quá trình. Các bước chạy DomainPrep (tương tựnhưcác bướccủa ForestPrep nhưng ta thay đổi tùy chọn trong bước đầu tiên là /DomainPrep) VI.4. Cài đặt Microsoft Exchange 2003 Server. Các bước cài đặt: TừRun command line ta truy cập vào thưmục \setup\i386 trên đĩa CDROM Exchange Server 2003 thực thi lệnh D:\setup\i386\setup.exe Chọn tùy chọn I Agree trong hộp thoại Licence Agreement, Chọn Next. Hình 4.8: Lựa chọn các thành phần cài đặt cho Exchange. Chọn loại cài đặt trong hộp thoại“Installation Type” -Ta chỉđược chọnmột trong hai tùy chọn sau:-Create a new Exchange Organization:Tạotổchức(Organization)mới hoàn toàn.-Join or upgrade an existing Exchange 5.5 Organization : khi ta muốn gia nhập vào nhóm Exchange 5.5 Organization hoặc khi ta muốn nâng cấp phiên bản Exchange 5.5 thành Exchange 2003. Hình 4.9: Chọn loại cài đặt.Sau khi ta chọn“Create a new Exchange Organization” ởbước 4, ta phải chỉđịnh OrganizationName trong hộp thoại Organization Name, chọn Next đểtiếptục.Hộp thoại Installation Summary xuất hiện, tiếptục chọn Next đểbắt đầu tiến trình cài đặt. Hình 4.10: Tiến trình cài đặt Exchange. VII. Cấu hình Microsoft Exchange 2003. VII.1.Khởi động các dịch vụtrong Exchange 2003. Mộtsốdịch vụliên quan tới Exchange 2003 Server: Tên dịch vụ Ý nghĩa Microsoft Exchange Event Quản lý và theo dõi sựkiện cho Exchange. Microsoft Exchange IMAP4 Cung cấp dịch vụInternet Message Access Protocol 4 (IMAP4) cho Client. Microsoft Exchange Information Store Quản lý các thông tin lưu trữcho Exchange như: Mailbox và Public Folder. Microsoft Exchange Management Cung cấp cơchếquản lý Exchange bằng cách sửdụng Windows Management Instrumentation (WMI). Microsoft Exchange MTA Stacks Cung cấp dịch vụMicrosoft Exchange X.400 services được sửdụng đểkết nối với Exchange 5.5 Server thông qua Connector. Microsoft Exchange POP3 Cung cấp dịch vụPOP3 cho Client hỗtrợnhận thưcho từng Client. Microsoft Exchange Routing Engine Cung cấp kiến trúc và thông tin định tuyến cho Exchange 2003 Server. Microsoft Exchange Site Replication Service Cho phép Exchange 2003 có thểtương tích và đồng bộdữliệu với Exchange 5.5. Cung cấpcơchếquan sát duy trì và tìm kiếmmộtsốdịch Microsoft Exchange System vụ trong Active Directory ( monitoring Services, Attendant connectors, defragmenting Exchange store, forwarding Active Directory, lookups global catalog server). Hoạt động củahệthống Exchange phụthuộc vào mộtsốdịch vụđược tô đậm trong bảng trên. Các bước kích hoạtdịch vụ: Chọn Start | Programs | Administrative Tools | Services, sau đó nhấp đôi vào dịch vụcần kích hoạt, sau đó chọn Startup type: Automatic, chọn nút Apply, cuối cùng nhấp vào nút Start đểkhởi động dịch vụ. Hình 4.11: khởi động dịch vụMicrosoft Exchange POP3. VII.2.Quản lý tài khoản mail. VII.2.1 Tạo tài khoản mail.Mail Exchange sửdụng Account củahệthống làm Account Mail, đểtạo Account Mail ta thực hiện các bước sau:Chọn Start | Programs | Microsoft Exchange | Active Directory Users and Computers. Chọn tên Domain, nhấp chuột phải vào đốitượng Users, chọn New, tiếptục chọn User. -Cung cấp các thông tin First name, Initials, Last name cho người dùng. -Tên đăng đăng nhậpcủa người dùng (Users logon name:) Hình 4.13: Đặtmật khẩu cho người dùng. Chọn Next đểtiếptục -Chọn Create an Exchange mailbox. -Tạo Alias mail cho người dùng trong Exchange trong Textbox Alias: Hình 4.14: Tạo mailbox cho người dùng. Chọn Next và Finish đểhoàn tất. VII.2.2 Truy cập thuộc tính của tài khoản mail.Thông qua việc tìm hiểu thuộc tính củatừng tài khoản Mail ta có thểdi chuyển hoặc xóa mailbox,cấp nhậnhạn ngạch mailbox, hiệu chỉnh mộtsốthông tin cấu hình vềmộtsốtùy chọn mà Exchange gán cho tài khoản. MộtsốTab thuộc tính của tài khoản Mail: Tên Tab thuộc tính Ý nghĩa Exchange General Chứa các thuộc tính mailbox Alias, vịtrí lưu trữmailbox, một sốtùy chọn vềgiới hạn phân phối thư, giới hạn kích thước lưu trữmailbox,… Email Addresses Chứa danh sách các địa chỉmail của tài khoản được cung cấp bởi giao thức SMTP và các connector khác. phương thức truy cập Mail cho tài khoản như: Outlook web access, POP3, IMAP4, Outlook mobie access,…. Exchange Advanced Hiệu chỉnh mộtsốthuộc tính, quyềnhạnvềmailbox. Exchange general Tab Cho phép hiệu chỉnh thuộc tính mailbox Alias, trí lưu trữmailbox,mộtsốtùy chọnvềgiớihạn phân phối thư, giớihạn kích thướclưu trữmailbox,… Hình 4.15: thay đổi thông tin Mail cho người dùng. -Đặt giớihạnvềphân phối thưcho người dùng bao gồm:-Định nghĩa kích thướccủa thông điệpgởi(send message size)-Định nghĩa kích thướccủa thông điệp nhận(receiving message size)-Mặc định không giớihạn nhận thưcho tài khoản(accept message size) Hình 4.16: Giớihạn phân phối thư. -Chỉđịnh cơchếủy quyền và chuyển Mail cho tài khoản.-Send on behalf: chọn người dùng cần ủy quyền (nhấp chuột vào nút Add, chọn tên người dùng)-Forwarding address: Chỉđịnh địa chỉcần forward.-Recipient limits: Chỉđịnh sốlượng người nhận cho tài khoản. Hình 4.17: Các tùy chọn trong phân phát thư. -Đặt giớihạnvềkích thướccủa mailbox. -Storage limits: Chỉđịnh mộtsốthông tin cần thiết các thao tác cần thiếthỗtrợgiớihạnlưu trữmailbox của người dùng. -Delete item retention: Đặtmộtsốtùy chọn giúp duy trì hoặc xóa mailbox của tài khoản. Hình 4.18: Các tùy chọn giớihạnlưu trữthư. E-mail addresses Tab Chứa danh sách các địa chỉMail của tài khoản được cung cấpbởi giao thức SMTP và các connector khác, thông qua tab này giúp ta có thểtạo alias mail cho tài khoản. Hình 4.19: E-mail addresses Tab. Đểtạo Alias mail cho tài khoản ta chọn nút New từE-mail Addresses Tab. Hình 4.20: E-mail addresses Tab. Exchange Features Tab Cung cấpmộtsốtùy chọn đểngười quản trịcó thểchỉđịnh mộtsốphương thức truy cập Mail cho tài khoản như: Outlook Web Access, POP3, IMAP4, Outlook Mobie Access,….(tham khảo Hình 4.20) Hình 4.21: Exchange Features Tab. VII.2.3 Mộtsốtác vụvềtài khoản. Thông qua tác vụExchange Task ta có thểxóa mailbox, di chuyển Mail, xóa thuộc tính Mail, cấu hình mộtsốphương thức truy xuất Mail cho tài khoản. Đểthực thi các tác vụvềtài khoản ta nhấp chuột phải vào tên tài khoản, chọn Exchange tasks… xuất hiện màn hình Welcome Exchange tasks wizard, chọn Next. Hình 4.22: Di chuyển mailbox. -Sau khi ta loạibỏhoặc xóa địa chỉMail của account ta có thểdùng Exchange task đểtạo Mail cho tài khoản. -Đểtạo Mail cho tài khoản ta chọn tác vụCreate Mailbox, chọn Next. Hình 4.23: Tạo mailbox cho tài khoản. -Tạo mailbox cho tài khoảnvới mailbox alias là webmaster. VII.3. Administrative và routing group. VII.3.1 Administrative group.Là một nhóm đốitượng của Exchange cùng chia sẻchung mộtsốquyềnhạn nhất định nào đó. Thông qua Administrative group cung cấp quyềnsửdụng public folder, đặtmộtsốchính sách lưu trữ, quản lý các mailbox server trong cùng site,… Administrative group chứa các nhóm: -Routing group: Là nhóm chứa các connector hỗtrợtính năng định tuyến thông điệp giữa các Exchange server. -System policy : Chỉđịnh các chính sách vềhộp thư(mailbox), thưmục dùng chung (public folder). -Public folder : Thưmục dùng chung cho mọi người dùng. Hình 4.25: Chỉđịnh hạn ngạch cho mailbox. Ta có thểsửdụng Administrative group đểtạo nhóm quản lý cho công ty hoặccơqua có nhiều chi nhánh nhằm đơn giản hóa thao tác quản lý trong tổchức hoặc trong Active Directory, đểtạo administrative group ta nhấp chuột phải vào thưmục Administrative Groups chọn New, chọn Administrative group… Hình 4.26: Tạo Administrative group. Saukhi ta tạo xong ta cầntạo các group như: s folder, security group, routing group, sau đótạo các object cần thiết khác,…. Hình 4.27: Mộtsốđốitượng trong Administrative group. VII.3.2 Routing group.Routing group là một nhóm các Exchange Server có kếtnối point to point với nhau tạo nên một kiến trúc truyền thông điệp(message topology) đểchỉđịnh phương thức chuyển thưgiữa các Exchange Server và chuyển thưra cáctổchức bên ngoài khi có yêu cầu. Hình 4.28: Kiến trúc của Routing Group. -Administrative group quản lý các đốitượng (objects) bao gồm server, routing gr