cài đặt exchange 2013 trên windows server 2008 r2
TRANSCRIPT
Cài đặt Exchange 2013 trên Windows Server 2008 R2
Tôi đã có bài viết về việc cài đặt Exchange 2013 trên Windows Server 2012 để mọi người có khái niệm về Exchange 2013. Từ bài viết này tôi sẽ hướng dẫn mọi người về Exchange 2013 trên nền tảng phổ biến hiện nay là Windows Server 2008. Mọi người có thể tham khảo lại nội dung chi tiết tại đây (http://forum.gocit.vn/threads/cai-dat-exchange-2013-preview-tren-windows-server-2012.1470/)
Tôi xin đưa lại mô hình bài lab:
Domain Controller (Windows Server 2008 R2): 192.168.1.20/24.Mailbox Server Role: 192.168.1.21/24.Client Access Server Role: 192.168.1.22/24.
Cấu hình:
Đầu tiên, chúng ta sẽ cấu hình Prepare Schema và Prepare AD sau khi đã cho hai máy chủ Mailbox và Client Access gia nhập domain
Để cấu hình Schema, chúng ta chạy câu lệnh sau:Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
Kế tiếp, để cấu hình AD, chạy câu lệnh sau:Setup.exe /PrepareAD /OrganizationName:<name> /IAcceptExchangeServerLicenseTerms
Trên các member server, chúng ta sẽ chạy câu lệnh dưới đây để load Server Manager moduleImport-Module ServerManagerKế tiếp, chúng ta sẽ cài đặt các thành phần cần thiết
Add-WindowsFeature Desktop-Experience, NET-Framework, NET-HTTP-Activation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Web-Server, WAS-Process-Model, Web-Asp-Net, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI
Quá trình cài đặt đã hoàn tất
Sau khi cài đặt các component, chúng ta sẽ cài đặt các yêu cầu cần thiết để có thể cài đăt được MS Exchange 2013
1. Microsoft .NET Framework 4.5 2. Windows Management Framework 3.0 3. Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit 4. Microsoft Office 2010 Filter Pack 64 bit 5. Microsoft Office 2010 Filter Pack SP1 64 bit 6. Microsoft Knowledge Base article KB974405 (Windows Identity Foundation) 7. Knowledge Base article KB2619234 (Enable the Association Cookie/GUID that is used by RPC
over HTTP to also be used at the RPC layer in Windows 7 and in Windows Server 2008 R2)8. Knowledge Base article KB2533623 (Insecure library loading could allow remote code
execution)Các bước trên, chúc ta sẽ cài đặt trên cả máy chủ MBX và CAS .
Sau khi cài đặt Unified Communication, chúng ta cần gỡ bỏ Visual C++ beta trong Add/Remove Programm
Giao diện cài đặt - Mailbox Server Role
Chạy file cài đặt setup.exe để kiểm tra các bản cập nhật
Sau khi kiểm tra các bản vá, việc cài đặt sẽ được tiến hành. Nếu bạn đã từng cài đặt Exchange 2010 thì với phiên bản này cũng tương tự.
Chấp nhận các điều khoản và chọn Next
Quá trình kiểm tra các yêu cầu sẽ được thực hiện. Nếu có bất kỳ lỗi nào được tìm thấy chúng ta sẽ nhận được thông báo.
Chọn Server role và click Next
Chọn đường dẫn cài đặt
Điền thông tin cho doanh nghiệp
Malware Scanning, đây là một phần mới trong phiên bản 2013.
Một vài kiểm tra cuối cùng sẽ được thực hiện.
Việc hoàn thành các bước kế tiếp nhanh hay chậm phụ thuộc vào nguồn tài nguyên trên máy chủ.
Trước khi cài đặt CAS, bạn cần thay đổi thiết Windows Firewall để cho phép Exchange truy cập đến registry của Client Access server. Khi chia các servers role như thế này (CAS và Mailbox trên từng server riêng) bạn sẽ cần bảo đảm rằng Windows Firewall trên CAS cho phép TCP port 139 inbound. Trên CAS thực hiện các bước sau:
1. Open Control Panel\Windows Firewall2. Click Advanced Settings3. Click Inbound Rules4. Click New Rule…5. Select Port and then Next6. Select TCP and in Specify local ports, type 139. Click Next7. Select Allow this connection and click Next8. Click Next again to accept the default selections
Cài đặt CAS tương tự như MBX
Đăng nhập vào CAS và chạy câu lệnh sau để kiểm tra Interal URL admin:Get-EcpVirtualDirectory | fl *url*
Truy cập vào đường dẫn trên chúng ta sẽ vào được trang quản trị của Exchange 2013. Chúng ta thấy rằng, sau khi cài đặt và truy cập bằng đường dẫn trên. Trình duyệt sẽ báo lỗi Certificate. Các bước kế tiếp, chúng ta sẽ giải quyết vấn đề certificate.
Có hai cách để giải quyết. Chúng ta có thể đăng ký tài khoản tại các website cung cấp chứng chỉ số như Verisign hay Comodo. Sau đó chúng ta sẽ request các certificate. Các trang web này sẽ cho chúng ta thời hạn dùng thử từ 30 tới 90 ngày tùy website. Cách hai, tự xây dựng một CA hay còn gọi Certification Authority. Cách này sẽ giúp chúng ta tiết kiệm thời gian trong việc xin các CA.
Trong bài viết này, tôi sẽ tự xây dựng một CA, trong loạt bài khác, tôi sẽ viết về việc xin certificate từ các website trên.
Đầu tiên, chúng ta xem sơ qua cách thức hoạt động của Exchange 2013
Qua hình trên, chúng ta thấy để kết nối tới Exchange, chúng ta sẽ sử dụng phần lớn qua IIS / HTTP Proxy. Như vậy, để cấu hình, chúng ta cần xin Certificate cho kết nối tới máy chủ CAS.
Tại Exchange Admin Center, chọn mục Server, chọn Certificate, chọn CAS.itlab.testtại Selec Server. Bấm vào dấu cộng để bắt đầu Request một certificate
Tại cửa sổ New Exchange Certificate, chọn "Create a request for a certification from a certification Authority"
Điền Friendly name
Bỏ qua mục Request a wildcard
Chọn nơi sẽ lưu request
Chọn Outlook Web App, chọn Edit, gõ đường dẫn dành cho người dùng truy cập. Ở đây tôi dùng URL là https://mail.itlab.test
Qua bước kế tiếp, chúng ta chọn url vừa edit bên trên.
Điền các thông tin cho certificate
cuối cùng là save lại Request. Lưu ý, chúng ta phải lưu request certificate này theo định dạng yêu cầu là .REQ
Kiểm tra lại request vừa tạo
Vào Add Role và cài đặt Active Directory Certificate Services.
Check chọn ba mục như trong hình
Chọn Enterprise
và Root CA. Sau đó cứ để nguyên các giá trị mặc định
Xem lại thông tin lần cuối
Tại máy Client Access, truy cập vào máy chủ vừa cài đặt CA (http://192.168.1.20/certsrv). Chọn Request a Certificate -> Advanced Certificate request -> Submit a Certificate request by....
Mở file Cert đã tạo ở trên, copy nội dung và past vào khung trên
Sau khi copy, chọn Submit
Tại mục Certificate Issued, chọn Base 64 encoded, chọn Download certificate
Lưu trong thư mục public_cert đã tạo
Quay lại Client Access, bên phải mục status, bấm complete
Tại cửa sổ "complete pending request", chọn file cert mà chúng ta vừa lưu về. OK
Kiểm tra lại certificate vừa tạo đã báo trạng thái "Valid"
Chọn edit cert vừa tạo. Chọn Services.
Chọn thêm mục IIS
Qua máy client. Import cert vừa tạo.
Kiểm tra lại kết nối không còn báo lỗi
