La sécurité dans Exchange Server 2007
Voila plus d’un an que Microsoft a dévoilé la nouvelle mouture de son système de messagerie Exchange Server. Une des premières choses qui ressort de cette version nommée Exchange Server 2007 est que la sécurité a été un axe majeur dans la conception du produit.
Celui-ci se découpe en différentes sous parties indépendantes, qui une fois réunies permettent aux entreprises de disposer d’un système de messagerie robuste aux attaques extérieures mais assurent également la confidentialité de vos courriels même lorsque ceux-ci transitent uniquement sur votre réseau privé.
Virtualiser ou ne pas virtualiser ?
Dans l’article « Virtualisation ddans un environnement virtualisé. Vérifiez également que les licences des logiciels en question permettent l’exécution de ces derniers sur des machines virtuelles.
Certains éditeurs proposent un modèle de licence par système ou par processeur, lequel n’est pas toujours compatible avec les machines virtuelles. Si vous avez la charge d’une organisation Exchange complexe, vous employez probablement une infrastructure de gestion telle que Microsoft Operations Manager (MOM), afin de surveiller votre réseau, ou un logiciel qui analyse les données extraites des journaux de trafic de messages ou d’événements système. Ce logiciel supplémentaire peut certes fonctionner d’emblée avec des machines virtuelles, mais vous pouvez tout aussi bien avoir à résoudre certains problèmes de prise en charge ou de compatibilité avant que votre infrastructure de gestion fonctionne conformément à vos souhaits dans l’environnement virtualisé.
Optimiser Exchange Serveur 2003
Microsoft Exchange Server 2003 est une application très sensible pour le serveur sur lequel vous allez l’installer. Trois éléments seront facteurs clés du bon niveau de performance de votre messagerie : la gestion de la mémoire, la configuration du sous-système disque et la configuration des transactions entre le client de messagerie et le serveur...
Lire l'article
Planifiez votre déploiement Exchange Server
Depuis toujours, la planification de capacité un nouveau serveur Exchange peut gérer dans de bonnes conditions la charge de travail escomptée.
Cependant, ils ne sont d’aucun secours pour vous faire une idée du matériel à acheter. Que se passera-t-il si vous consacrez des milliers de dollars à un nouveau serveur Exchange, uniquement pour exécuter ces outils et découvrir que le serveur n’est pas à la hauteur de la tâche requise ? Même s’il était possible d’exécuter un outil de planification élémentaire tel que LoadSim avant d’acheter un nouveau matériel, il serait de toute façon nécessaire d’évaluer les résultats, d’où des erreurs d’interprétation possibles. L’an dernier, Microsoft a sorti son premier véritable outil de planification de capacité pour Exchange Server : Microsoft System Center Capacity Planner 2006.
Cet outil peut servir à planifier un nouveau serveur Exchange ou à déployer une organisation Exchange complète. Vous ne pouvez pas l’acheter directement, ni le télécharger à partir du site Web de Microsoft car il est disponible uniquement via un abonnement MSDN (Microsoft Developer Network) ou TechNet. Néanmoins, vous pouvez en apprendre plus sur Microsoft System Center Capacity Planner 2006 et sur ses possibilités en consultant le site Web du produit, à cette adresse. Cet outil modélise également les déploiements Microsoft Operations Manager (MOM) 2005, bien que MOM ne soit pas un prérequis à l’utilisation de Capacity Manager pour la modélisation Exchange.
Examinons de plus près l’outil et voyons comment le configurer en vue de modéliser un déploiement Exchange. (Remarque : en octobre 2006, Microsoft a sorti System Center Capacity Planer Service Pack 1 afin de rendre l’outil compatible avec Windows Vista, de corriger quelques bogues et d’ajouter la prise en charge des liaisons WAN lentes. Les améliorations essentielles dans le SP1 concernent MOM et non Exchange.)
Les Microsoft TechDays 2008 : premier bilan !
Record battu ! D’après les premières estimations, les Microsoft TechDays 2008 ont accueilli 16.000 visiteurs, un chiffre en forte augmentation par rapport à 2007. Le succès est inconstestable pour cet événement IT de l’année !
Comment se prémunir contre les attaques de piratages d’annuaire
votre serveur Exchange Server de messages et contenus indésirables. Une technique susceptible d’être particulièrement problématique pour le destinataire est l’attaque dite DHA (Directory Harvest Attack) ou piratage d’annuaire.Celle-ci consiste à envoyer des messages à des boîtes aux lettres réelles ou inexistantes, afin de permettre aux spammeurs d’identifier des adresses valides. Il existe des moyens de prémunir votre organisation Exchange contre les attaques DHA, mais il est d’abord nécessaire de comprendre leur fonctionnement.
Lire l'article
Isoler une chute de performances sur un environnement Exchange
Lorsqu’on travaille sur des serveurs Exchange, il arrive ponctuellement de rencontrer des erreurs. La plupart du temps, celles-ci sont identifiées par un message d’erreur ou un effet de bord identifiable et reproductible, et disons que dans ce cas précis, c’est déjà une chance.D’autres sont plus intangibles et ne provoquent pas d’erreurs particulières. Généralement, on constate une chute de performances, ou une absence ponctuelle de connectivité. Bref, aucun indice qui permette de mettre sur une quelconque piste. Souvent, ce problème est ignoré. On mise sur le fait qu’il soit conjoncturel ou qu’il ne s’étende pas. La plupart du temps, on traite les priorités en se disant que le problème finira tôt ou tard à disparaître de lui-même, ou qu’il est issu de l’imagination du collaborateur qui l’a signalé.
Or, il arrive souvent que ce ralentissement soit un signe avant-coureur d’une situation beaucoup plus sévère, et que n’en tenant pas compte, vous vous retrouviez dans une position plus critique avec des utilisateurs et une direction impactée par cette situation. C’est dans ce cadre que j’ai décidé d’écrire cet article, afin de partager avec vous les méthodes et outils qui vous permettront d’établir un plan de diagnostic efficace pour isoler le ou les facteurs en cause. D
eux éléments primordiaux sont à considérer dès qu’on vous signale ou que vous constatez un incident de ce type :
• Ne touchez à rien. Tant que vous n’avez pas déterminé l’origine exacte de l’incident, la modification des paramètres d’un ou de plusieurs composants ne ferait que rendre plus complexe le diagnostic. D’expérience, il faut mieux éviter les opérations de type « et si je modifiais ce paramètre, est-ce que ce serait mieux ? »
• Communiquez et entourez-vous d’expertise. La plupart du temps, les problèmes rencontrés proviennent de plusieurs composants, qui, mal assemblés ou dysfonctionnels sont à l’origine du problème. Or, ces composants provenant d’éditeurs différents, vous vous retrouverez rapidement en échec par les supports éditeurs traditionnels où ceux-ci ne pourront s’engager plus en avant sur une brique qu’ils ne maîtrisent pas. Les autres types de support, comme les groupes de discussion ou vos contacts personnels ne seront pas également d’une grande aide, car le plus souvent votre environnement est spécifique, et que malheureusement, la situation n’est pas reproductible d’un environnement à un autre.
Si vous ne traitez vous-même l’incident, la meilleure solution consiste à faire appel à une société de services partenaire de Microsoft capable de vous fournir de sérieuses références dans le cadre de situations similaires et disposant d’expertise dans tous les composants dont est constitué votre système de messagerie. Cette solution aura pour effet également que la pression de vos utilisateurs et votre direction soit redirigée sur ce fournisseur et non sur vos équipes ou vous-même.
Configuration d’un serveur EDGE avec Exchange Server 2007
Exchange Server 2007 est disponible depuis quelques mois. Force est de constater que certaines fonctionnalités deviennent incontournables. Parmi celles ci, nous pouvons compter le rôle de serveur Edge. Celui-ci permet de filtrer le trafic de messagerie provenant de l’internet.Qu’est ce qu’un serveur Edge ? Le serveur Edge est l’un des cinq rôles disponibles dans Exchange Server 2007. Son but est simple : limiter la surface d’attaque des serveurs Exchange Server 2007 de l’entreprise. En implémentant cette fonctionnalité, vous dotez votre entreprise d’un serveur « tampon » entre le réseau Internet et vos serveurs de messagerie Exchange présents dans votre organisation. Le serveur Edge est déployé en général dans la DMZ de l’entreprise. Il servira de filtre antiviral et antispam avant même que le message ne parvienne sur les serveurs Exchange internes, tout en étant complètement indépendant de votre architecture Active Directory privée. Auparavant, ce type d’architecture passait par l’implémentation de produits tiers appelés couramment passerelles de messagerie internet. Avec Exchange Server 2007, vous disposez de ces fonctionnalités sans pour autant déployer d’autres solutions lourdes et coûteuses.
Lire l'article
Routage Exchange 2007
Lors de la première partie consacrée aux nouveaux concepts serveurs Exchange 2007.Cette seconde partie se composera de deux parties principales :
• la définition des différents types de connecteurs pour effectuer des échanges avec le monde extérieur,
• la tolérance aux pannes du routage et la répartition de charge.
Le meilleur des recherches Sharepoint
Dans SharePoint, la compréhension de son architecture de recherche vous aidera à planifier un déploiement.
Les nouveaux concepts de routage d’Exchange 2007.
Vous avez certainement entendu parler, lors des différents événements autour Exchange 2007. Si on voulait faire simple et très court, on s’arrêterait après avoir dit : les groupes de routage ont disparu, Exchange 2007 utilise maintenant la topologie de sites Windows pour échanger les messages au sein de l’organisation. Cette définition est effectivement totalement vraie, mais très réductrice du fonctionnement de ce nouveau routage. Au cours des deux parties de cet article, nous allons essayer de répondre à vos interrogations sur ce sujet.
Lire l'article
Windows PowerShell et Exchange Management Shell
Gérer un environnement constitué de plusieurs serveurs et stations de travail Microsoft Windows a toujours été un challenge dès lors que ces ordinateurs ont été connectés en réseau. Tandis que les administrateurs employaient une combinaison d'applications avec interface graphique, des fichiers de traitement par lot, des scripts, et une multitude d'autres utilitaires pour faire correctement leur travail, les applications GUI (Graphic User Interface) sont devenues un standard de facto sur la plateforme de Windows. Malheureusement, la nature même du GUI présente une difficulté inhérente.
Lire l'article
Evoluer vers Exchange 2007
Lors de la mise sur le marché d’une nouvelle version d’un produit, avec son lot d’innovations et d’avantages, souvent se pose la question de l’évolution vers cette nouvelle solution.Dans le cadre de la migration ou d’une transition vers cette adresse
Lire l'article
8 conseils pour l’administrateur Exchange solo
Si vous discutez d’informatique avec l’utilisateur moyen, vous allez peut-être découvrir qu’il n’a aucune idée de ce qu’est un l’administration d’Exchange, mais ont des difficultés à identifier l’essentiel.
Lire l'article
La taille des bases de données revue à la hausse avec Exchange 2003 SP2
Vous avez probablement entendu parler de l’une des grandes nouveautés dbase de données.
Lire l'article
Antigen 9 : Aperçu et premiers essais
Lorsque Microsoft a racheté Sybari et le produit Antigen, ce choix n’a probablement pas été fait au hasard. En effet, ce produit était le plus intégré à antivirus (5 par défaut).Si ce résultat ne surprendra pas les anciens utilisateurs de la version Sybari qui remarqueront une installation encore plus facile du produit.
Lire l'article
Construire un cluster Exchange 2003 : Installer Exchange sur le cluster
L’article de Windows IT Pro « Construire un cluster 2003 Partie 1 : planifier et préparer » expliquait les tâches à réaliser avant de procéder à l’installation d’Exchange Server 2003 Service Pack 1 (SP1) sur un cluster Windows Server 2003 SP1. En supposant que vous ayez accompli ces étapes préparatoires, vous êtes prêt à installer votre serveur de messagerie sur un serveur de cluster.Bien que la procédure d’installation soit simple, elle comporte quelques étapes supplémentaires par rapport à une installation sur un serveur autonome. A titre de rappel, le cluster que nous avons créé dans la 1ère partie comporte deux noeuds et est du type actif/passif. Passons maintenant à l’installation.
Lire l'article
Les clés de la conception Exchange, 2eme partie
Dans l’article « Les clés de la conception Exchange, 1ère partie », vous avez découvert les quatre principes architecturaux clé que sont la simplicité, l’intégration, le coût et l’efficacité. Vous avez également pris connaissance de quelques astuces pour bien démarrer une conception Exchange Server en documentant vos exigences métier et conceptuelles, et en planifiant vos besoins concernant Active Directory et votre configuration matérielle.Dans le présent article, nous allons aborder les 6 dernières étapes, ô combien précieuses, pour concevoir une organisation Exchange Server 2003 ou Exchange 2000 Server robuste et performante.
Lire l'article
Histoire de la messagerie électronique
Retrouvez tout l'historique de la messagerie électronique depuis l'invention du télégraphe par Samuel Morse en 1837 jusqu'au lancement d'Exchange 2007 : technologies phares, chiffres clés, personnages incontournable ....
Lire l'article
Exchange 2007 : les 5 points importants à connaître
Vous êtes peut-être même familiarisé avec certaines des nouveautés de Microsoft Exchange Server 2007, ancien nom de code Exchange 12; Microsoft a consenti de gros efforts pour améliorer le produit en ajoutant de nouvelles fonctionnalités, en en corrigeant d’anciennes et en remaniant la conception de certains composants. Avec l’arrivée toute proche d’Exchange 2007, il est temps de commencer à penser à votre stratégie de déploiement. Cet article présente cinq points clés qu’il est indispensable de connaître pour planifier et déployer efficacement une architecture Exchange 2007.
Lire l'article
