Microsoft 的 Exchange 边缘传输服务器

核心提示： 我的测试环境使用 ISA Server 2006，因为它可能是与 Exchange Server 2007 一起使用的最常见的防火墙系统之一，Microsoft 的 Exchange 边缘传输服务器(4)，在外部和内部防火墙中都运行 ISA Server 2006 有助于将测试环境的复杂性保持在

我的测试环境使用 ISA Server 2006，因为它可能是与 Exchange Server 2007 一起使用的最常见的防火墙系统之一。在外部和内部防火墙中都运行 ISA Server 2006 有助于将测试环境的复杂性保持在一个适当的水平；不过，对于生产环境，我建议使用不同的外部和内部防火墙系统以提高安全性。我没有部署 IP 安全 (IPsec) 策略或为传输层安全性 (TLS) 准备环境，因为这些主题不在本文讨论范围内。

但是，我使用了虚拟机和 32 位评估软件，您可以从 Microsoft 网站下载它们。Microsoft 不支持在生产中使用 32 位版本的 Exchange Server 2007，但在测试环境中这并不是问题。

我的测试实验室尽可能采用默认设置。在运行 Exchange Server 2007 安装程序并为生产环境订阅边缘传输服务器之前，只需特别注意 IP 配置、防火墙和 DNS 区域。有关 IP 配置的详细信息，请参阅辅助下载中提供的 Test Lab—IP Configuration.xls 文件。如果使用相同的 IP 地址分配，您可以通过在 ISA01 计算机上直接运行 ISA01_Firewall_Policies.vbs 脚本快速配置外部防火墙（称为 ISA01），运行 ISA02_Firewall_Policies.vbs 快速配置内部防火墙 (ISA02)。辅助下载还包括批处理文件（INTERNET01_DNS_Config.bat、AD01_DNS_Config.bat 和 AD02_DNS_Config.bat），用于配置 DNS 服务器。由于这些批处理文件使用 DNS 命令行工具 (dnscmd.exe)，您需要安装 Windows 支持工具；否则必须使用 DNS 控制台手动创建 DNS 记录。

为避免来自现有环境的干扰，我的测试实验室没有连接到 Internet。这种隔离是一种非常有效的防护措施。它将导致签名更新、IP 信誉和内容筛选器更新的所有下载失败，不过这对测试目的影响不大。要避免出现错误消息，请转到 Forefront Server Security 管理员控制台中的扫描程序更新，然后将所有扫描引擎的更新频率设置为一次，并指定一个过去的日期。