Obsah. Kapitola 1. Kapitola 2. V této knize 13 V každé kapitole...13 Úspěch při správě dosáhnete, pokud...13

Transkript

1 Obsah V této knize 13 V každé kapitole Úspěch při správě dosáhnete, pokud Kapitola 1 Úvod do zabezpečení serveru Exchange Exchange Server 2003: Počáteční nastavení zabezpečení Exchange Server 2003: Zabezpečení při vývoji Exchange Server 2003: Zabezpečení při výchozím nastavení Zlepšení v zabezpečení u aplikace Outlook Web Access Exchange Server 2003: Zabezpečení při upgradu? Úspěch při správě dosáhnete, pokud Kapitola 2 Postupy pro zabezpečení systému Windows a serveru Exchange V této kapitole Zabezpečení systémů Windows 2000 a Windows Správa oprav Microsoft Baseline Security Analyzer Network Security Hotfix Checker (HFNetChk) Poznámka pro Service Pack Windows Server Update Services Doporučené materiály o zabezpečení systému Windows Sledujte nové zprávy o zabezpečení Exchange Server 2003 a závislosti na systému Windows Součásti serveru Exchange Doporučené postupy pro zabezpečení Definice přijatelného používání Postupy pro bezpečnou práci s počítači Vhodné fyzické zabezpečení Zavedení doporučených postupů proexchange Server Kontrolní seznam instalace Vytvoření hardwarové platformy Instalace operačního systému Instalace serveru Exchange Úspěch při správě dosáhnete, pokud

2 6 Obsah Kapitola 3 Delegování a řízení oprávnění v serveru Exchange V této kapitole Delegování řízení správy v konzole System Manager Oprávnění v systému Exchange Server Zobrazení oprávnění serveru Exchange v konzole Exchange System Manager...39 Použití průvodce Exchange Administration Delegation Wizard Exchange Full Administator Exchange Administrator Exchange View Administrator Řízení oprávnění k poštovní schránce Delegování přístupu k poštovní schránce prostřednictvím aplikace Outlook Přidělení oprávnění k poštovní schránce ke složkám bez použití funkce pro delegování Otevření další poštovní schránky Přidělení oprávnění k poštovní schránce prostřednictvím služby Active Directory Řízení oprávnění k veřejné složce Vytvoření a nastavení oprávnění u veřejných složek v aplikaci Outlook Vytvoření a nastavení oprávnění u veřejných složek v konzole Exchange System Manager Poznámka pro Service Pack Průvodce nastavením veřejných složek (Public Folders Settings Wizard) Volba synchronizace hierarchie (Synchronize Hierarchy) Přesunout všechny repliky (Move All Replicas) Nastavení oprávnění u veřejných složek nejvyšší úrovně v konzole Exchange System Manager Kapitola 4 Zabezpečení protokolu SMTP 61 V této kapitole Zabezpečení služby SMTP Základní údaje o protokolu SMTP Nastavení ověřování protokolu SMTP Zabezpečení komunikace SMTP Omezení přenosu zpráv Konektory SMTP a přenosy Omezení u poštovní schránky Globální omezení zpráv v poštovní schránce Konfigurace formátu zpráv sítě Internet Omezení veřejných složek Ochrana poštovních skupin Povolení protokolování protokolu SMTP Úprava hlavičky SMTP zprávy Konfigurace právních podmínek společnosti Předávání SMTP zpráv

3 Obsah 7 Metody testování režimu open relay Podvodná záměna ových adres Ověřování a překlad ových adres Zpětné vyhledávání DNS Záhlaví elektronické pošty Úspěch při správě dosáhnete, pokud Kapitola 5 Zabezpečení serveru aplikace Outlook Web Access 87 V této kapitole Ověřování aplikace OWA Virtuální adresáře aplikace OWA Metody ověřování Oprávnění Read, Write, Browse a Execute Omezení připojení Povolení protokolu SSL u aplikace OWA Instalace certifikační služby společnosti Microsoft Vytvoření žádosti o certifikát Certifikáty od jiných výrobců Omezení přístupu uživatelů Zakázání přístupu k aplikaci OWA určitým uživatelům Zakázání přístupu k aplikaci OWA pro server Segmentace OWA Poznámka pro Service Pack Microsoft Exchange Server Outlook Web Access Web Administration Povolení změny hesla prostřednictvím aplikace OWA Vytvoření virtuálního adresáře IISADMPWD Zpřístupnění tlačítka Změnit heslo v aplikaci OWA Test funkce Změnit heslo v aplikaci OWA Přesměrování požadavků HTTP na požadavky SSL Kapitola 6 Scénáře zavedení klientských a koncových serverů aplikace OWA 115 V této kapitole Zavedení scénáře s jedním serverem Zavedení scénáře s klientskými a koncovými servery Ověřování HTTP Použití dvojího ověřování Použití průběžného ověřování Zabezpečení klientského serveru Zakázání nadbytečných klientských služeb Odpojení a odstranění úložiště poštovních schránek Odpojení a odstranění úložiště veřejných složek

4 8 Obsah Klientské servery v demilitarizované zóně Povolení přenosů RPC bezpečnostní bránou sítě intranet Zakázání přenosů RPC přes bezpečnostní bránu sítě intranet Použití protokolu IPSec Nástroj URLScan Klientské servery ve vnitřní síti Exchange Server 2003 chráněný Serverem ISA Publikování služeb serveru Exchange Funkce Message Screener Publikování aplikace OWA Další informace k serveru ISA Úspěch při správě dosáhnete, pokud Kapitola 7 Klientské funkce zabezpečení aplikace Outlook Web Access 133 V této kapitole Podpora standardu S/MIME Filtr nevyžádané pošty Bezpeční odesílatelé Bezpeční příjemci Blokovaní odesílatelé Blokování webových majáků Rozšířené blokování příloh Ověřování na základě formulářů Uživatelské jméno a heslo Klienti: Premium a Základní klient Zabezpečení: Veřejný nebo sdílený počítač a Osobní počítač Poznámka pro Service Pack Podpora a zabezpečení mobilních zařízení Mobilní funkce v SP2 pro Exchange Server Technologie Direct Push Vzdálené smazání (Remote Wipe) Nastavení politik Úspěch při správě dosáhnete, pokud Kapitola 8 Šifrování protokolů a komunikace s klienty serveru Exchange 149 V této kapitole Šifrování přenosů SMTP zpráv Konfigurace ověření TSL/SSL u služby SMTP Zapnutí ověřování TLS/SSL u příchozí pošty Zapnutí ověřování TLS/SSL u odchozí pošty Zapnutí ověřování TLS/SSL pro jednu či více domén

5 Obsah 9 Zapnutí používání protokolu IPSec mezi servery SMTP Šifrování informací rozhraní MAPI v síti Poznámka pro Service Pack MAPI přístup v SP Šifrování přenosů protokoly POP3 a IMAP Zabezpečení klientů pomocí standardu S/MIME Použití zabezpečení S/MIME Zapnutí funkce S/MIME u aplikace Outlook Konfigurace vzdáleného volání procedur přes protokol HTTP(S) Požadavky Konfigurace vzdáleného volání procedur přes protokol HTTP u klientského serveru..163 Nastavení portů serveru RPC Proxy Zákaz podpory služby DCOM u vzdáleného volání procedur přes protokol HTTP..167 Poznámka pro Service Pack Záložka RPC-HTTP Topologie Konfigurace klienta Úspěch při správě dosáhnete, pokud Kapitola 9 Boj se spamem 173 V této kapitole Filtrování na straně klienta Bezpeční odesílatelé Bezpeční příjemci Blokovaní odesílatelé Filtrování na straně serveru Filtrování připojení Zobrazovaný název Přípona DNS poskytovatele Vlastní chybová zpráva Návratový stavový kód Zakázání pravidla Seznamy výjimek Globální seznamy povolených a zamítnutých adres Poznámka pro Service Pack Změna konfiguračních voleb SMTP virtuálního serveru po instalaci SP Filtrování příjemců Filtrování příjemců mimo službu Active Directory Filtrování odesílatelů Intelligent Message Filter Důležité informace k filtru IMF Poznámka pro Service Pack Intelligent Message Filter (IMF) verze 2 je integrován v SP2 na Exchange Server Zakázková váha Custom Weighting

6 10 Obsah Anti-Phishing Poznámka pro Service Pack Sender ID Filtering Úspěch při správě dosáhnete, pokud Kapitola 10 Ochrana před viry 195 V této kapitole ové viry Ochrana na straně serveru Server Exchange Brána SMTP Ochrana na straně klienta Poznámka pro Service Pack Program Windows Defender (beta 2) Školení uživatelů Výchozí blokování příloh u aplikace Outlook Očista po napadení viry Úspěch při správě dosáhnete, pokud Kapitola 11 Auditování serveru Exchange 211 V této kapitole Auditování systémů Windows 2000 a Windows Auditování změn v konfiguraci serveru Exchange Poznámka pro Service Pack EventCombMT Protokolování diagnostiky serveru Exchange Nástroj Microsoft Operations Manager a Exchange Server Úspěch při správě dosáhnete, pokud Příloha Plánování rolí serveru a zabezpečení serveru 219 V této příloze Principy rolí serverů Řadiče domény (Ověřovací servery) Služba Active Directory Role hlavního operačního serveru Hlavní server RID Hlavní server pro emulaci primárního řadiče domény (PDC) Hlavní server infrastruktury Souborové a tiskové servery

7 Obsah 11 Tiskové servery Souborové servery Servery DHCP, DNS a WINS Servery DHCP Servery DNS Servery WINS Webové servery Protokoly webového serveru Konfigurace webového serveru Databázové servery Poštovní servery Certifikační úřady Aplikační servery a terminálové servery Aplikační servery Terminálové servery Plánování strategie zabezpečení serveru Volba operačního systému Stanovení minimálních požadavků organizace na zabezpečení Určení konfigurací uspokojujících požadavky na zabezpečení Plánování základní úrovně zabezpečení Úpravy v zabezpečení serverů Zabezpečení serverů podle jejich rolí Poznámka pro Service Pack Windows Server 2003 SP1 Security and Configuration Wizard a Exchange Server Rejstřík 246