Infra - Exchange Server

Arquitetura de Roteamento no Exchange Server 2007

Neste artigo estaremos mostrando um novo conceito introduzido no Exchange Server 2007 no âmbito de roteamento de mensagens, as tradicionais figuras de Routing Group e Routing Group Connectors foram substituídas nesta nova versão, ou melhor, elas foram removidas e este processo ficou centralizado no Active Directory.

por Anderson Patricio


Neste artigo estaremos mostrando um novo conceito introduzido no Exchange Server 2007 no âmbito de roteamento de mensagens, as tradicionais figuras de Routing Group e Routing Group Connectors foram substituídas nesta nova versão, ou melhor, elas foram removidas e este processo ficou centralizado no Active Directory. No Exchange Server 2007 todo o roteamento de mensagens é feito através dos Sites do Active Directory. Com isto nossas implementações de Exchange agora devem considerar ainda mais a estrutura física do Active Directory.

Um pouco de história...

Para entendermos como funciona nas Organizações Exchange 2007 é interessante sabermos como funcionava no Exchange Server 2003 para visualizarmos de uma forma melhor como este serviço foi melhorado na versão atual.

No Exchange Server 2003 as mensagens enviadas de uma caixa para outra no mesmo servidor era feito através do Store Driver e SMTP (Simple Message Transfer Protocol). Quando um usuário envia uma mensagem o Store Driver usa uma conexão MAPI para coletar e enviar a mensagem para uma caixa SMTP oculta no servidor no servidor. O Categorizer por sua vez, que roda como parte do serviço SMTP, identifica o caminho e próximo servidor para a mensagem e passa para o componente SMTP Routing Engine para entrega. Se a caixa de destino é no mesmo servidor, a mensagem é repassada para o Information Store através do Store Driver.

Cenários de roteamento das mensagens

O processo de entrega de mensagens sejam internas ou externas foi totalmente redesenhado para utilizar o novo formato de papéis dos servidores e todo o processo que envolve a entrega e recebimento de mensagens são incluídos no componente chamado Exchange Transport Service, além disso tivemos a introdução de Exchange Server Objects (XSO) que nada mais é que uma API que utiliza MAPI para comunicação entre as funções do Exchange Server 2007, Microsoft Exchange Mail Submission Service e mudanças no Store Driver.

O Exchange Transport Service é encontrado na função de servidor de Hub Transport, onde o fluxo de mensagem pode ser classificado em 4 (quatro) tipos, conforme tabela abaixo:

Mensagens entrantes na Organização Exchange provindas da Internet
Mensagens enviadas para recipientes no mesmo site

Os componentes podem ser resumidos da seguinte forma:

  • SMTP Receive
    Quando as mensagens são recebidas no Edge Transport, é feito uma série de verificações, tais como: anti-spam, antivirus, filtro de conexões e conteúdo da mensagem. Este processo no ajuda a identificar o emissor e o recipiente da mensagem enquanto ela é aceita na organização. Quando a mensagem é recebida no Hub Transport, regras de transporte são aplicadas e se existem agentes de anti-spam e antivirus também são aplicados na mensagem proporcionando um nível adicional de segurança.
    A sessão SMTP possui uma série de eventos que trabalham em conjunto para validar o valor da mensagem antes da mesma ser aceita na Organização. Depois que a mensagem passou completamente através do SMTP Receive e não foi rejeitado por eventos de recebimentos ou ainda anti-spam ou antivírus ela é colocado no Submission queue.

  • Submission
    É o processo de colocar as mensagens na Submission queue. O Categorizer então remove uma mensagem para categorizar. Ha três tipos de submission

  • Categorizer:
    Pega uma messagem por período da fila de Submission. No Edge Transport é um processo curto, onde a mensagem é colocada diretamente na fila de entrega (delivery queue). Da fila de entrega a mensagem é roteada para o computador que está rodando o Hub Transport na Organização Exchange.

  • Local Delivery
    Mensagens que são enviadas para recipientes com caixa no mesmo AD Site que o Hub Transport. Todas as mensagens entregues localmente são removidas da fila de entrega (delivery queue) pelo Store Driver e coloca na Inbox do recipiente no Mailbox Server.

  • SMTP Send
    Mensagens que são enviadas para recipientes em sites do Active Directory diferentes do computador que está com a função de Hub Transport onde a categorização ocorreu são entregues remotamente ou fora da organização Exchange. Todas as mensagens enviadas para sites diferentes, versões antigas do Exchange Server são roteadas através de um Send Connector para um Hub Transport que pode entregar a mensagem. Todas mensagens que requerem entrega através da Internet devem ser roteadas através de um Send Connector para um Edge Transport que possa enviar as mensagens para a Internet.

Segurança no transporte

O Exchange Server 2007 é seguro por default, vamos explicar a questão de segurança no âmbito da transferência de mensagens entre Hub Transports e também via XSO entre o Mailbox Server o Hub Transport. As mensagens são entregues de duas formas distintas, via RPC em um escopo local e por SMTP quando há comunicação entre sites.

As duas formas que temos de comunicação entre funções, são explicadas abaixo:

  • Hub Transport e Mailbox Server: a implementação RPC da Microsoft que é feita entre o Mailbox Server e o Hub Transport são criptografadas utilizando criptografia RPC. Se quisermos aumentar ainda mais a segurança podemos utilizar IPSec na comunicação entre eles.

  • Hub Transport e Hub Transport: utiliza uma mecanismo de segurança chamado Anonymous TLS, que utiliza certificados para garantir que as mensagens entre Hub Transports é criptografada e segura.
    Este mecanismo chamado Anonymous TLS não precisa de um certificado X.509 emitido por uma CA. Ele é o certificado emitido pelo próprio servidor no momento da implementação da função de Hub Transport.

Utilização de Send Connectors

Um ponto interessante e que deve ser levado na implementação do Exchange Server 2007, não precisamos criar conectores de envio (Send Connectors) entre os sites eles são automaticamente criados em memória e não podemos gerenciá-los.

Conclusão

Neste artigo estudamos como funciona a arquitetura de mensagens no Exchange Server 2007, como também a segurança integrada que é proporcionada em cada tipo de processo envolvendo a troca de mensagens entre as funções de servidores em uma Organização Exchange.
Anderson Patricio

Anderson Patricio - Trabalha com informática desde 1995, é consultor Microsoft em projetos de Active Directory, Exchange e ISA pela Quattuor Informática em Porto Alegre.
Certificações: MCSE +M +S 2003, MCSE +M +S 2000, MCSA +M +S 2003, MCSA +M +S 2000
Blog: http://spaces.msn.com/members/andersonpatricio/