Exchange ile ilgili güvenlik önlemleri 2 başlık altında toplanabilir.
Bu başlıklar dikkate alınarak gerekli yazılımın temini ve planlaması yapılmalıdır.
1). Mesajlaşma trafiğinin güvenliği:
Dışardan gelen trafik ilk olarak antivirüs antispam sunucularına yönlendirilebilir.
Uç aktarım ve istemci erişim sunucularına gelir.
Böylece daha exchange organizasyonuna girmeden güvenlik tedbirleri sağlanmış olur.
2). Sunucuların güvenliği:
İşletim sistemi temelinde bir güvenlik için işletin sistemi temelinde uygulama kurmak gerekir.
İşletim sisteminin güvenli olmasıdemek exchange organizasyonunun güvenli olması demektir.
Kurulumdan önce yedekleme planlarının yapılması gereksinimlerin daha iyi belirlenmesi açısından önemlidir.
Yedekleme planı hazırlanırken kurumun ihtiyarçları göz önüne alınmalıdır.
Kurumun ihtiyarçlarına göre aşağıdaki gibi örnek bir plan oluşturulabilir.
1).günde 2 kez yedek alınır bu saatleri(12:00 ve gece 00:00)
2). son bir aylık yedekler disklerde tutulur
3).bir aydan daha eski yedekler CD veya DVD lere aktarılarak 1 yıl süre ile saklanır
Buna benzer bir plandan sonra yedekleme yapılacak ürün secilir.
Seçilen ürüne göre çeşitli hesaplama araçları vardır.
Örneğimn yukardaki plan için hesaplama aracına değerler girilir.
Çıktı olarak TB alan gerektiği belirlenmiş olur.
E posto sunucu-
Felekat senaryoları:
Exchange server'ın çalısmasını engelleyebilecek ve etkileyebilecek faktorler nelerdir.Kesintiye neden olabilecek riskler nelerdir.bu riskleri
göz önüne alarak senaryolarımızı olusturmalıyız. Ardından nasıl bir yedekleme planı olusturulması gerektiğine karar verecegiz.senaryoları hazırlarken
etkı düzeyine göre sınıflandıracagız. bu sınıflandırmayı 3 kategoride toplayabiliriz.
1- tüm kullanıcılarda kesinti veya sorun yasanıyormu?
2-belli bir grup için kesinti veya sorun yasanıyor mu?
3-Bşr kaç kullanıcı için kesinti veya sorun yaşanıyor mu?
Bununla beraber exchange server için temel riskler A.Ş gibidir.
1-Sunucudaki donanımsal veya yazılımsal arıza nedeniyle sunucunun kapanması tekrar acılamaması.
2-donaımsal veya yazılımsal bir sorun nedeniyle depolama birimleriyle baglantının kopması.e posta veritabanlarına ulasılamaması.
3-Deprem sel gibi dogal afetler elktrk kesıntısı veya yangın.
4-bir e posta veritabanınn bozulması, bağlantının kopması o veritabanındaki tüm kullanıcılarn sisteme erişememesi
5-ROLLER için gerekleri servslerin çalısmaması çalıstırılamaması.
6-konfigurisyon yanlıslıgı nedeniyle mesjlaslma trafıgnde aksamalar
7- Bir E posta hesabının silinmesi.
8- bir E postanın silinmesi.
Kullanıcıların exchange ile iletişimi aşağıdaki bağlantı tipleri üzerinden olur.
1 : OWA (Outlook Web Access) : Exchange server e web arayüzünden ulaşabilmeyi sağlar . Exchange yöneticilerinin belirlediği bir adres üzerinden örneğin : (gibi)
üzerinden siteye girilir . e-posta adresi ve şifresiyle oturum açılır posta kutusu görüntülenmiş olur . Her türlü web tarayıcısında ve her türlü işletim sistemi üzerinde owaya girilebilir.
2 : ActiveSync : Kullanıcıların mobil cihazları üzerinde posta kutularına ulaşabilmelerini sağlayan bağlantıdır. Bu bağlantı türü yüksek gecikmeye ve düşük bant genişliğine sahip ağlar için geliştirilmiştir .
Http ve xml tabanlıdır.aktif kullanıcılar exchange serverde tutulan postalarına , takvim bilgilerine , görevlerine , notların a ve veya kişilerine geçebilirler.
3 : POP3 ve IMAP4 : Tüm dünyada sıklıkla kullanılan bu iki e-posta seçeneği exchange server tarafından desteklenir .
4 : MAPI (Messaging Application Programing İnterface ) : Windows uygulamaları API denilen kod küüphanelerini kullanır.
API'lerin e-posta veri tabanları ve posta kutusu sunucuları ile iletişim için özelleşmiş versiyonu ise MAPI olarak adlandırılır.E-posta veri tabanları ile doğrudan iletişimi sağlayan yapıdır.
Kullanıcılar bu yapı üzerinden posta kutularına oturum açarlar ve tüm exchange öğelerine ulaşabilirler .
MAPI aslında 'C' programlama dilinde yazılmış kütüphanelerden oluşur.Bu kütüphaneler DLL dosyaları içerisinde bulunur .Outlook MAPI bağlantısını kullanabilen bir e-posta istemcisidir .
5 : OUTLOOK ANYWHERE : Outlook istemcilerinindoğrudan posta kutusu sunucularına ulaşamadıkları durumlarda kullandıkları bağlantı türüdür. Outlook , iç ağda iken RPC istekeleriyle MAPI kullanarak exchange server ile konuşur.
Ancak bu kurum dışında (örneğin evde ) exchange server e bağlanmak için Outlook Anywhere kullanılmalıdır.RPC istekleri HTTP trafiğinin içine gömülür .
