16 de agosto de 2007

Edge Server: to ISA or not to ISA

"In Exchange 2007, the Edge Transport server role is deployed in your organization's perimeter network as a stand-alone server. Designed to minimize the attack surface, the Edge Transport server handles all Internet-facing mail flow, which provides Simple Mail Transfer Protocol (SMTP) relay and smart host services for the Exchange organization."
in Edge Transport Server Role - Overview

Uma das muitas perguntas que me colocam é se devemos ou não colocar o Exchange 2007 Edge Server atrás de um ISA Server. Não existe muita informação prescritiva da Microsoft sobre este assunto, apenas nos é dito para colocar o servidor Edge numa rede de perímetro.

Bem, a resposta é: Sim e Não!

Vamos utilizar a seguinte figura para nos ajudar na resposta:

  • SIM - Se o firewall de perímetro (FW1) for o ISA Server, é apenas necessário abrir a porta 25 (SMTP), para que o e-mail possa fluir de/para a Internet.
  • NÃO - Se a DMZ for construída com firewalls de terceiros, então é apenas necessário colocar o Edge Server neste segmento de rede, dispensando a eventual protecção extra de um ISA Server.

A figura ilustra igualmente um ISA Server na DMZ. Este servidor é utilizado para publicar outros serviços de Exchange, tais como OWA, Outlook Anywhere e ActiveSync.

Se o firewall de perímetro for o Microsoft ISA Server, não deverá ser utilizado qualquer tipo de application filtering para publicar o Edge Server. Apesar de o ISA Server 2006 ter descontinuado o SMTP Message Screener, existe ainda o SMTP Filter. Este filtro pode ser verificado nas propriedades do protocolo SMTP Server, conforme se ilustra na figura seguinte:

O que pode (e deve) ser feito é definir um novo protocolo SMTP Server sem qualquer tipo de application filter e utilizá-lo quando se colocar o Edge Server atrás do ISA Server.


14 de agosto de 2007

Disponibilização da Beta 2 do E2K7 SP1

A Microsoft anunciou a disponibilização da Beta 2 do Service Pack 1 para o Exchange Server 2007.

REDMOND, Wash. — Aug. 13, 2007 —Microsoft Corp. today announced Exchange Server 2007 Service Pack 1 (SP1) and opened a technology preview for the software. Exchange Server 2007 SP1 features enhancements such as support for Windows Server® 2008, enhanced integration with Microsoft® Office Communications Server 2007, and improved mobile device management and advanced security technology.

Aqui fica uma lista das novas funiconalidades da Beta 2:

  • SCR ready for Production use.
  • OWA
    • New OWA themes (X-Box, Zune)
    • Supporting digital signatures with certificate that do not have email addresses in them for S/MIME
  • S/MIME features which were not complete in Beta 1:
    • HTML filtering (now S/MIME message reading and editing is full fidelity)
    • OWA Printing
    • Admin settings
    • Both the new task and the updated MOM pack have been checked into the Beta 2 branch.
    • Integration with anti-junk/phishing mail features
    • Many bug fixes (in all features, not just S/MIME)
    • Exchange Web Services HTTP Proxy and new Web Services ID’s.
  • New EMC features for Beta 2:
    • Full Access permission management for mailboxes and mail-enabled public folders
    • Preview of AL/EAP/DL with custom filter
    • More ActiveSync policy settings
  • Other
    • Both the new task and the updated MOM pack have been checked into the Beta 2 branch.
    • Inter-Site Message Size Restrictions feature enable.
    • Test-ReplicationHealth is a new task that MOM pack uses to monitor HA replication.
    • MRM now supports policies on the message type "e-mail" in addition to other types of items (calendar, notes, etc).

Link para a Press Release completa: Microsoft Unveils Exchange Server 2007 Service Pack 1 in Technology Preview

del.icio.us Tags: ,

Technorati Tags: ,

7 de agosto de 2007

Forefront Server Security for Exchange Management Pack

A Microsoft disponibilizou o Forefront Server Security for Exchange 10.0 Management Pack for Operations Manager 2007.

Brief Description
The Microsoft Forefront Security for Exchange Management Pack monitors Exchange Servers for virus and worm activity.

Quick Details
File Name: Microsoft Forefront Security for Exchange System Center Operations Manager 2007 MP.msi
Version: 6.0.5000.0
Date Published: 8/6/2007
Language: English
Download Size: 483 KB

Overview
The Microsoft Forefront Security for Exchange Management Pack for Operations Manager 2007 supports the 10.0 version of Microsoft Forefront Security for Exchange Server. The MP supplies critical events and alerts on virus and worm activity to Operations Manager 2007, and also monitors the health and availability of these products.
Requires OpsMgr 2007 MOM 2005 Backward Compatibility MP Update) 6.0.5000.12 (or higher)

System Requirements

  • Supported Operating Systems: Windows Server 2003; Windows Server 2003 x64 editions
  • Required Software: System Center Operations Manager 2007, Microsoft Forefront Security for Exchange Server
    OpsMgr 2007 MOM 2005 Backward Compatibility MP Update) 6.0.5000.12 (or higher)

6 de agosto de 2007

Leitura de (fim-de-)semana

1 de agosto de 2007

Actualização de ferramentas para o Exchange

...E depois da documentação técnica, a Microsoft actualizou igualmente algumas ferramentas para o Exchange 2003/2007:

Actualização de documentação do Exchange 2007

A Microsoft actualizou recentemente alguma da documentação para o Exchange Server 2007:

30 de julho de 2007

Webcasts em Agosto

Mais uma vez a Eileen Brown condensou os webcasts disponíveis em Agosto:

Leitura de fim-de-semana

25 de julho de 2007

TechNet Magazine - Agosto 2007

A edição de Agosto da TechNet Magazine já está online (também está disponível para download no formato HTML help).

Embora desta vez não existam artigos sobre o Exchange 2007, o tema central é a gestão e monitorização de sistemas. Conseguem imaginar os vossos servidores de Exchange sem os monitorizar devidamente? Esperem por isso alguns artigos sobre o System Center em geral, Operations Manager 2007 e o novo System Center Essentials.

Já agora, já repararam que o Exchange Server 2007 Management Pack para o Operations Manager 2007 não se encontra ainda disponível?


12 de julho de 2007

Aventuras com VBScript (e PrimalScript)

Embora o PowerShell seja cada vez mais o "standard de facto" para scripting relacionado com o Exchange Server, eu continuo ainda a utilizar o VBScript para algumas tarefas do dia-a-dia.

Recentemente, necessitei de adicionar um novo Proxy Address a todos os utilizadores da Active Directory e torná-lo o endereço SMTP primário. Para tornar as coisas mais interessantes, desta vez em vez de utilizar um ficheiro de texto como input, resolvi utilizar uma folha de Excel.

O script utiliza 2 colunas, a primeira com o alias de e-mail (mailNickname) e a segunda com o novo endereço smtp. O script adiciona ainda uma terceira coluna com os valores "Found" e "Not Found".

Aqui está o código:

Const ADS_SCOPE_SUBTREE = 2
Const ADS_PROPERTY_UPDATE = 2

Set objConnection = CreateObject("ADODB.Connection")
Set objCommand = CreateObject("ADODB.Command")
objConnection.Provider = "ADsDSOObject"
objConnection.Open "Active Directory Provider"
Set objCommand.ActiveConnection = objConnection

objCommand.Properties("Page Size") = 1000
objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE

Set objExcel = CreateObject("Excel.Application")
Set objWorkbook = objExcel.Workbooks.Open("C:\Scripts\smtp_table.xls")
objExcel.Visible = True

i = 1

Do Until objExcel.Cells(i, 1).Value = ""
strName = objExcel.Cells(i,1)
objCommand.CommandText = _
"SELECT distinguishedName FROM 'LDAP://dc=virtual,dc=com' WHERE objectCategory='user' " & _
"AND mailNickname='" & strName & "'"
Set objRecordSet = objCommand.Execute

If objRecordset.RecordCount = 1 Then
objExcel.Cells(i,3) = "Found"
strDN = objRecordSet.Fields("distinguishedName").Value
Set objUser = GetObject("LDAP://" & strDN)
strMail = objExcel.Cells(i,2)

arrProxyAddresses = objUser.GetEx("proxyAddresses")
nArr = UBound(arrProxyAddresses)
For n=0 To nArr
If InStr(arrProxyAddresses(n), "SMTP:") Then
arrProxyAddresses(n) = "smtp:" & Mid(arrProxyAddresses(n), 6)
End If
Next

ReDim Preserve arrProxyAddresses(nArr + 1)
arrProxyAddresses(nArr+1) = "SMTP:" & strMail
objUser.PutEx ADS_PROPERTY_UPDATE, "proxyAddresses", arrProxyAddresses
objUser.Put "Mail", strMail
objUser.SetInfo
Else
objExcel.Cells(i,3) = "Not found"
End If

i = i + 1
objRecordset.Close
Loop

objConnection.Close

Pensei também que já era altura de me adaptar aos tempos modernos, pelo que tomei a decisão de abandonar de vez o Notepad e começar a utilizar uma ferramenta mais profissional para scripting. Escolhi o PrimalScript!


O PrimalScript tem tantas características úteis para o meu trabalho, que seria impossível enumerá-las todas neste post. Experimentem a versão de trial e julguem por vocês mesmos.


10 de julho de 2007

Whitepaper: Exchange Server 2003 Performance on VMware

A VMware disponibilizou um whitepaper que foca questões de desempenho e escalabilidade de uma solução Microsoft Exchange Server 2003 num ambiente virtualizado pelo VMware ESX Server 3.01: Microsoft Exchange Server 2003 Performance on VMware ESX Server 3.

The paper presents the results of a joint study with Dell that examined the performance implications of a virtualized Exchange environment. Specifically, we looked at:

  • The performance implications of running Exchange Server 2003 on a virtual machine versus a physical system.
  • The performance of Exchange Server 2003 in virtual machine configurations when “scaling-up” (adding more processors to a machine) and “scaling-out” (adding more machines).

The details of the configurations and results of the above experiments are documented in the white paper.

To briefly summarize, the results from the study indicate that on an Dell PowerEdge 6850 server configured with four 2.66 GHz dual-core Intel Xeon 7020 processors and 16GB of RAM.

  • A uniprocessor virtual machine can support up to 1,300 Heavy Exchange users.
  • Consolidating multiple instances of these uniprocessor Exchange virtual machines can cumulatively support up to 4,000 Heavy users while still providing acceptable performance and scaling.
  • Uniprocessor virtual machines are, from a performance perspective, equivalent to half as many multiprocessor (two virtual processors) virtual machines.

Para quem utiliza VMware, atenção à política de suporte por parte da Microsoft: Support for Microsoft Software in VMware Virtual Machines.

del.icio.us Tags: ,

Technorati Tags: ,

Apresentações de eventos técnicos

Após alguns dos maiores eventos técnicos, existem sempre uns poucos apresentadores que resolvem disponibilizar os seus PowerPoints ou até videos das sessões.

Juntei alguns dos principais disponíveis na Internet, aqui ficam os links:

6 de julho de 2007

Leitura de fim-de-semana

Conector de Outlook para o Hotmail

Foi recentemente disponibilizado o Microsoft Office Outlook Connector Beta, que permite aceder ao Windows Live Hotmail através dos clientes Outlook 2003 ou Outlook 2007.

Ainda não o experimentei, mas desde que saiu o Windows Live Mail, não consigo sequer pensar noutra forma de aceder às minhas contas de Hotmail!

Overview
With Outlook Connector Beta, you can use Outlook 2003 or Outlook 2007 to access and manage your Windows Live Hotmail or Office Live Mail accounts, including e-mail messages and contacts for free! Calendar, tasks and notes can also be accessed and managed in Outlook for accounts with a paid subscription.
Note: A
older, non-Beta version of the Microsoft Office Outlook Connector is also available.
Outlook Connector Beta enables you to use your Live Hotmail accounts within Outlook:

  • Read and send your Office Live Mail/Windows Live Hotmail e-mail messages.
  • Manage your Live Mail Contacts.
  • Use advanced options for blocking junk e-mail messages.
  • Manage multiple e-mail accounts in one place.
With a paid subscription, Outlook Connector Beta enables these additional features:
  • Manage, share, and synchronize your Windows Live Calendar in Outlook.
  • Access your Tasks and Notes.

System Requirements

  • Supported Operating Systems: Windows Vista; Windows XP
  • This download works with the following Office programs:
    • Microsoft Office Outlook 2003
    • Microsoft Office Outlook 2007

Links relaccionados

3 de julho de 2007

HP Storage Planning Calculator

Normalmente, quando preciso dimensionar o storage para o Exchange Server 2007, recorro à folha de Excel que a Microsoft disponibiliza para o efeito: Exchange 2007 Mailbox Server Role Storage Requirements Calculator spreadsheet.

Mas existem outras alternativas, como por exemplo a ferramenta de que vos vou falar (e sobre a qual já bloguei anteriormente).

HP Storage Planning Calculator for Microsoft Exchange Server 2007 é uma ferramenta disponibilizada pela HP que permite calcular os requisitos de storage de uma solução Exchange 2007, com base em alguns parâmetros de input que devem ser inseridos pelo utilizador.

Para quem utilize componentes deste fabricante, esta ferramenta tem a vantagem que permite ajustar o dimensionamento ao tipo de hardware utilizado, bem como fazer uma análise de custos.

"Based on a selected user (workload) profile; this tool calculates the number of hard drives (spindles); storage controllers; enclosures required to meet both performance and capacity requirements for the total user population. The tool is designed to allow for a variety of what-if scenarios and pricing; comparing RAID levels; hard drives (spindles) sizes; storage array controllers; enclosures; backup methodology/topology; tape drives; comparing Outlook client modes; and high availability options Cluster Continuous Replication (CCR) versus Local Continuous Replication(LCR)."

2 de julho de 2007

Novos blogues

Adicionei recentemente 2 novos blogues da Microsoft à minha extensa lista de feeds.

Aqui ficam pequenos excertos dos respectivos posts de boas vindas:

  • Office Outlook Team Blog - Now that we’re working on our next release we’ve decided to create a team blog where we can talk about a wider range of topics. We look forward to having folks from all across the team posting about the tons of different features and functionality in Outlook. For now, we’ll be communicating mostly about the current release, Outlook 2007. When the time is right, we’ll begin to transition to discussing details of the next release of Office and Outlook so you can learn more about what will be coming in the future.
  • Forefront Server Security Blog - Hello all and welcome to the new blog for the Microsoft Forefront Server Security products. Many of you may be familiar with and/or running our products under one of our previous handles. Whether you are a long-time Sybari Antigen user, a recent Microsoft Antigen user, or a brand new user of Microsoft Forefront Security for Exchange Server 2007 and/or SharePoint 2007, this is the place for you to get information straight from the team that delivers the product line to you.

TechNet Magazine - Julho 2007

Já está disponível online a edição de Julho da TechNet Magazine. O tema central anda mais uma vez à volta das comunicações, pelo que o Exchange tem novamente grande destaque.

Quem já "despachou" a Leitura de fim-de-semana, tem aqui mais uma fornada de artigos técnicos assinados por alguns dos mais conceituados autores da actualidade.

Aqui fica a lista dos artigos mais interessantes (pelo menos para o autor deste blog):

 A revista está igualmente disponível para download em formato HTML Help (.chm).