且看Exchange Server 2007如何御敌于门外

核心提示： 但是，边缘服务器需要正常工作，且看Exchange Server 2007如何御敌于门外(3)，还必须从活动目录中那边取得一些信息，这是如何实现的呢?服务器在这方面，笔者将结合自己企业的边缘服务器的部署情况，谈谈边缘服务器在企业中的实际应用，采用了一种叫做EDGESYNC的服务，他的作用

但是，边缘服务器需要正常工作，还必须从活动目录中那边取得一些信息，这是如何实现的呢?服务器在这方面，采用了一种叫做EDGESYNC的服务。他的作用，就是在边缘服务器跟活动目录之间进行信息的同步。根据邮箱管理员的设置，EDGESYNC服务会定期的把内网的活动目录中的相关信息，同步到边缘服务器上。为此，边缘服务器其实没有直接跟活动目录进行通信，就可以去的其所需要的信息。为此，边缘服务器也就没有必要打开那些比较危险的端口，从而保障自己的安全。

邮箱管理员可以根据企业的需要，自己设计是自动更新信息呢，还是手工更新相关的信息。

根据专家的说法，边缘服务器一般只需要打开两个端口，即25号端口与EDGESYNC服务所需要用到的端口，就可以进行正常的工作。如此的话，就可以最大限度的保障边缘服务器的安全。设想一下，若没有边缘服务器在这里起作用，而把企业的邮箱服务器直接部署在边缘服务器的位置上，他们他们因为需要开发很多的端口，必将成为木马、病毒等攻击的对象。端口开放的多了，即使采用最周密的安全防卫体系，但是也难免百密而一疏，从而给非法入侵者可乘之机。

综上所述，边缘服务器可以在没有活动目录的环境下，也就是说在工作组的网络背景下运行。为此，边缘服务器就可以不需要运行过多的服务，打开过多的端口。运行的服务少了，打开的端口少了，那么自己被攻击的可能性也就会小的多。所以，企业部署边缘服务器，可能会在很大程度上，提高企业内部邮箱服务器系统的安全性。

三、 部署边缘服务器的一个注意点。

边缘服务器必须跟其他服务器角色部署在不同的主机上。企业部署一个邮件服务器，其实，其有多种服务器角色。一般来说，在安装邮箱服务器的时候，有如下五种角色。如CLIENT ACCESS角色、MAILBOX角色、UNIFIED MESSAGING角色、HUBTRANSPORT角色、EDGETRANSPORT角色等等。EDGETRANSPORT角色就是我们所说的边缘服务器。

我们知道EDGETRANSPORT角色的主要作用，就是充当一个邮件收发的一个网关，把其他的四种服务器角色跟企业的外网进行隔离。而且，在边缘服务器上可以部署一些应用，如病毒防火墙、垃圾邮件过滤软件等等，从而起到一种御敌与门外的目的。

所以，微软开发人员为了实现，边缘服务器能够真正起到这个隔离的作用，在边缘服务器部署的时候，做另一个限制。若企业需要部署边缘服务器的话，不能跟其他服务器角色部署在同一台主机上，如此的话，就可以从物理上，把边缘服务器跟其他服务器角色隔离开来，从而提高企业邮箱服务器系统的安全性。

利用边缘服务器，还可以实现连接过滤、SMTP协议过滤、内容过滤等相关的过滤规则，来保障企业内部邮箱服务器的一个正常的运行环境。关于边缘服务器的具体应用与配置，笔者会在后续的文章中做详细的阐述。大家若有这方面的需要，可以关注我后续的文章。下面的文章，笔者将结合自己企业的边缘服务器的部署情况，谈谈边缘服务器在企业中的实际应用。包括如何通过连接过滤实现垃圾邮件的过滤等等。