Forefront Security For Exchange部署指南

Forefront Security For Exchange 部署指南

         Forefront Security For Exchange 是 Forefront 产品体系中专门针对 Exchange 服务器开发的产品。 Exchange 服务器是微软服务器中最有名气的产品之一，在企业中的应用范围非常广泛。因此， Exchange 服务器如果被病毒攻击，将对用户的业务系统产生非常严重的影响。

         由于 Exchange 服务器的邮箱存储是基于数据库的，因此我们不能使用普通的安全软件来保护 Exchange 。常用的瑞星，金山等杀毒软件都无法识别 Exchange 的数据库，因此无法扫描 Exchange 的邮件中是否夹带了病毒。 Forefront 针对 Exchange 服务器设计的 Forefront Security For Exchange 不但可以扫描邮件中的病毒，还可以根据关键字过滤邮件，也可以阻止在邮件中使用特定类型的文件，功能非常强劲。可以说， Forefront Security For Exchange 是 Exchange 服务器的安全最佳搭档。

         我们首先为大家介绍 Forefront Security For Exchange 的部署。拓扑如下图所示， DCSERVER 是域控制器兼 DNS 服务器； WSUSERVER 是 WSUS 服务器，负责补丁分发； MAILSERVER 是 Exchange2007 服务器， Forefront Security For Exchange 部署在 MAILSERVER 上。

         首先为大家介绍 Forefront Security For Exchange 评估版的部署，我们在 MAILSERVER 上放入 Forefront 安装光盘，光盘自动运行后如图 1 所示，出现 Forefront Security For Exchange 的安装界面，点击“下一步”继续。

图 1

 

如图 2 所示，选择“是”同意软件许可协议，继续安装过程。

图 2

 

如图 3 所示，填写完客户信息后点击“下一步”继续。

图 3

 

如图 4 所示，接下来要选择把 Forefront 安装在本地还是安装在远程计算机上，我们选择“本地安装”，点击“下一步”继续。

图 4

 

如图 5 所示，我们要选择是仅安装 Forefront 管理控制台还是把 Forefront 管理控制台连同服务器一起安装，我们选择进行 Forefront 完全安装。

图 5

 

如图 6 所示，我们使用 Microsoft Update 来检查 Forefront 的病毒库更新状况，其实 Forefront 本身也自带了引擎更新程序。

图 6

 

如图 7 所示，我们选择“安全模式”进行隔离安全设置。

图 7

 

如图 8 所示，安装程序提示我们 Forefront 需要更新引擎，这是可以理解的，不更新引擎的安全软件是无法对抗日新月异的计算机病毒的。

图 8

 

如图 9 所示，接下来要设置代理服务器，由于 MAILSERVER 并不需要使用代理服务器，因此我们可以跳过此设置，直接点击下一步继续。

图 9

 

如图 10 所示， Forefront 的安装路径我们使用默认设置就可以了，点击“下一步”继续。

图 10

 

如图 11 所示，接下来设置 Forefront 安装的程序文件夹，我们同样保持默认值，点击“下一步”继续。

图 11

 

如图 12 所示， Forefront 安装前的信息收集工作已经结束，点击“下一步”开始安装。

图 12

 

如图 13 所示， Forefront 复制完安装文件后开始启动服务。

图 13

 

如图 14 所示， Forefront Security For Exchange 已经成功地安装在 MAILSERVER 上，点击“完成”结束 Forefront 的部署，在后续的文章中我们将为大家介绍 Forefront 如何对 Exchange 服务器进行安全防护。

图 14