Exchange 2007邮件服务器internet应用的搭建和部署

在前面的博文中我们已经介绍了在企业内部进行邮件服务器的部署，我们可以通过exchange2007来实现，这里我们要演示如何通过exchange2007进行跟internet进行邮件传输，并且通过这一目的看一下关于exchange2007中的一些强大功能。在我们学习邮件传输路由的时候，往往会将路由跟我们的路由器混淆，邮件路由和路由器在逻辑上是一样的概念，我们可以想象，邮件路由的下一跳地址并不是下一个路由器，而是下一台邮件服务器，这样可以看出，邮件路由其实在不同的场景实现相同的功能。

在前面的博文中我们介绍的是组织内部（企业中）邮件的传输，也提到边缘服务器。只不过当时我们并没有安装边缘服务器。

明显可以看到，边缘传输服务器起到了两大功能，第一他可以隐藏企业内部网络结构，第二实现企业内部和internet邮件通信。除了组织内部，还有组织外部的邮件服务，也就是企业内部与internet之间的邮件通信。这里因为实验环境的原因，演示部分我们使用一台exchange2007的服务器和一台2003（装基本的邮件服务结构）实现，忽略掉边缘传输服务器，使中心传输服务器与internet之间相连，不过在时间环境中，这样做大大减少了企业内部网络的安全。

我所使用的是一台虚拟的Exchange2007服务器和一台我的真实PC，为了保持通信，并且有访问internet的虚拟效果，所以将两个网关设为对方的IP地址。然后我们一起准备一下实验环境。在真实的PC机上我们需要装POP3，SMTP，DNS服务。

其他的服务也是在同样的地方安装，这里不多做演示。

我们需要internet和企业内部相互通信，必定需要DNS定位我们的域名，而到了企业内部，需要我们企业内部DNS的MX记录定位到我们的中心传输服务器中。所以我们需要在两台邮件服务器上设置相应的A记录和MX记录。

在这之前，我自己先创建了一个新的正向查找区域，所用的名称就是我们一会所有创建邮箱地址的域名。第一条A记录我们指向当前的服务器，MX记录直接引用 A记录。

接下来我们需要在两台邮件服务器上设置DNS的转发器，在真实的环境中，有根域服务器为我们解析地址，所以并不需要配置，这里只是为了看出效果进行设置，代替了根域服务器的工作。

在我们两台邮件服务器上都配置了转发器之后，我们用Nslookup命令进行测试。

其实在我们配置的过程中需要在exchange2007上新建权威域，但是系统默认会创建好一条，我们并不需要创建，所以这里省略掉，我们可以在exchange2007管理器找到相应的设置位置。

在路由器中我们有下一跳地址，而在邮件传输的过程中，我们通过SMTP接收，SMTP发送连接器作为传输的接口。下面我们一起配置SMTP的接收连接器和SMTP发送连接器。当然这些都是在exchange2007邮件服务器上做的设置。

因为我们所搭建的两个邮件服务器是没有信任关系的，所以当发送接收邮件的时候是通过匿名的方式。

在下一步之后我们选择添加，在地址栏中键入 * 表示我们发送向任何网段都是允许的。

设置好之后就完成了，分别在两个邮件服务器上创建邮箱，进行测试。

这样我们就实现了企业内部和internet之间邮件传输，在真实的环境中不但没有更繁琐的操作，反到因为有了根域服务器减少了我们一些不必要的操作，还有，在企业环境中，我们需要通过边缘服务器来做中心传输服务器的替身，保证内部网络的安全。