Exchange Server: servidores de transporte perimetrales

SE APLICA A:2016 2019 Edición de suscripción

Los servidores de Edge Transport controlan todo el flujo de correo de Internet entrante y saliente proporcionando servicios de retransmisión de correo y de host inteligente para su organización de Exchange. Los agentes que se ejecutan en el servidor de transporte perimetral proporcionan capas adicionales de protección y seguridad de los mensajes. Estos agentes proporcionan protección contra el spam y aplican reglas de flujo de correo (también conocidas como reglas de transporte) para controlar el flujo de correo. Todas estas características trabajan en conjunto para ayudar a minimizar la exposición de su Exchange interno a amenazas en Internet.

Como el servidor de transporte perimetral está instalado en la red perimetral, nunca es miembro del bosque de Active Directory interno de la organización y no tiene acceso a la información de Active Directory. Sin embargo, el servidor de transporte perimetral requiere datos que residan en Active Directory: por ejemplo, información del conector para el flujo de correo e información de destinatarios para las tareas de búsqueda de destinatarios contra correo electrónico no deseado. Para sincronizar estos datos en el servidor de transporte perimetral, usamos el servicio Microsoft Exchange EdgeSync (EdgeSync). EdgeSync es una colección de procesos que se ejecutan en un servidor de buzones de Exchange 2016 o Exchange 2019 para establecer la replicación unidireccional de la información de configuración y del destinatario de Active Directory a la instancia de Active Directory Lightweight Directory Services (AD LDS) en el servidor de transporte perimetral. EdgeSync copia solo la información necesaria para que el servidor de transporte perimetral realice las tareas de configuración contra correo electrónico no deseado y para habilitar el flujo de correo de un extremo a otro. EdgeSync realiza actualizaciones programadas de manera que la información de AD LDS se mantiene actualizada. Para obtener más información sobre las suscripciones de Edge y EdgeSync, consulta Suscripciones de Edge.

Puede instalar más de un servidor de transporte perimetral en la red perimetral. La implementación de más de un servidor de transporte perimetral proporciona funcionalidades de redundancia y conmutación por error para el flujo de mensajes entrantes. Puede equilibrar la carga del tráfico SMTP a su organización entre los servidores de transporte perimetral definiendo más de un registro MX con el mismo valor de prioridad para su dominio de correo. Puede lograr coherencia en la configuración entre varios servidores de transporte perimetral utilizando scripts de configuración clonados.

El rol de servidor Transporte perimetral permite administrar los siguientes escenarios de procesamiento de mensajes.

Flujo de correo de Internet

Los servidores de transporte perimetrales aceptan mensajes procedentes de Internet en la organización de Exchange. Después de que el servidor de transporte perimetral procese los mensajes, el correo se enruta a un servidor de buzón de Exchange interno; primero al servicio de transporte front-end y, a continuación, al servicio de transporte.

Todos los mensajes enviados a Internet desde dentro de la organización se enrutan a los servidores de transporte perimetrales después de que el servicio de transporte en el servidor de buzones de Exchange procese los mensajes. Puede configurar el servidor de transporte perimetral para utilizar el DNS para resolver el registro de recursos MX para los dominios externos SMTP o puede configurar el servidor de transporte perimetral para reenviar mensajes a un host inteligente para la resolución DNS.

Protección contra correo no deseado

En Exchange Server, las características contra correo no deseado proporcionan servicios para bloquear el correo electrónico comercial no solicitado (spam) en el perímetro de la red.

Los emisores de correo electrónico no deseado utilizan diversas técnicas para enviar correo electrónico no deseado a una organización. Los servidores de transporte perimetral impiden que los usuarios reciban correo no deseado. Para ello, proporcionan una colección de agentes que, juntos, ofrecen varios niveles distintos de filtrado y protección contra correo no deseado: Establecer intervalos de retraso del tráfico de red (tarpitting) en los conectores hace que los intentos de recolección de correo electrónico sean ineficaces.

Reglas de flujo de correo en servidores de transporte perimetrales

Las reglas de flujo de correo en los servidores de transporte perimetrales se usan para controlar el flujo de mensajes enviados o recibidos desde Internet. Las reglas de flujo de correo se configuran en cada servidor de transporte perimetral para ayudar a proteger los datos y los recursos de la red corporativa mediante la aplicación de una acción a los mensajes que cumplan las condiciones especificadas. Las condiciones de regla de flujo de correo se basan en datos, como palabras específicas o patrones de texto en el asunto, el cuerpo, el encabezado o la dirección del remitente del mensaje; el nivel de confianza de correo no deseado (SCL); o el tipo de datos adjuntos. Las acciones determinan la forma en que se procesará el mensaje cuando la condición especificada sea verdadera. Las acciones posibles incluyen poner en cuarentena un mensaje, anular o rechazar un mensaje, anexar destinatarios adicionales o registrar un evento. Las excepciones opcionales eximen la aplicación de acciones a mensajes en concreto.

Reescritura de direcciones

La reescritura de direcciones ofrece un aspecto coherente de las direcciones de correo electrónico de cara a los destinatarios externos. Puede configurar la reescritura de direcciones en los servidores de transporte perimetral para modificar las direcciones SMTP en mensajes entrantes y salientes. La reescritura de direcciones es especialmente útil para organizaciones que acaban de fusionarse y quieren ofrecer coherencia en el aspecto de sus direcciones de correo electrónico.