Teknolojikadam - Blogs

Exchange 2010 Network Port List – Diagram

Özgür Özocak — Fri, 11 May 2012 07:20:24 +0000

visio-exchange-2010-ports-diagram

Exchange 2010 SSL Sertifika

Özgür Özocak — Thu, 10 May 2012 07:21:19 +0000

Exchange 2010 ve önceki sürümlerde, mail trafiğini güvenli bir şekilde sağlayabilmek için SSL (self signed) kullanmamız gerekiyor. OWA adresimizi SSL kullanarak yayınlayabilmemiz için sertifika oluşturmak ve Exchange üzerinde bu sertifikayı assign etmemiz gerekmektedir. Birçok kişi kendi CA serverları üzerinden sertifika oluşturur ama bence bu işin en temiz ve en güvenli yolu, herhangi bir Certificate Authority’den trusted bir SSL almanızdır. Yıllık 15-20 tl ye rapid ssl tarzı sertifikalar satın alınabiliyor. Http olarak ise önermiyorum çünkü, şifreler clear-text gideceği için administrator haklarına sahip bir kullanıcının şifresi capture edilebilir. Ayrıca satın alacağınız sertifika sayesinde outlook anywhere ve browserlar üzerinde oluşacak güvenlik hataları ortadan kalkacaktır.

Makalemizde bu işlemleri iki adım olarak inceleyeceğiz. Birinci adım olarak IIS üzerinden sertifika isteğinde bulunacağız. Sonraki adımda ise sertifikamızı Exchange 2010 üzerine import edeceğiz.

–> Exchange 2010 Sertifika Oluşturma – Generate a CSR
–> Exchange 2010 Sertifika Import – Install SSL Certificate

Exchange 2010 SSL Ayarları – Bölüm 2

Özgür Özocak — Thu, 10 May 2012 07:16:24 +0000

Install SSL Certificate

When you receive your SSL certificate, save it to your server with an extension of .crt. The location is not important, but you will need to locate the file at a later stage, so keep it somewhere you can find it.

Open Internet Information Services 7.0 (IIS 7.0)

Click Start
Open Control Panel
Select Administrative Tools
Start Internet Services Manager

Click Server Name
From the centre menu, double-click “Server Certificates” in the “Security” section.

Select the “Actions” menu from the right and click on “Complete Certificate Request”

The Complete Certificate Request wizard will appear

In the wizard, enter the location and name of the SSL certificate you saved to your server earlier and then enter a Friendly Name. The Friendly Name is not part of the certificate itself, but is used by the server administrator to easily distinguish the certificate, then click OK

After the certificate has been successfully installed to the server, you will need to assign that certificate to the appropriate website using IIS.

From the “Connections” menu in the main Internet Information Services (IIS) Manager window, select the name of the server to which the certificate was installed
Under “Sites”, select the site to be secured with SSL.
From the “Actions” menu on the right click on “Bindings”.

The “Site Bindings” window will open.

In the “Site Bindings” window, click “Add”. This will open the “Add Site Binding” window.

Under “Type” choose https. The IP address should be the IP address of the site or All Unassigned, and the port over which traffic will be secured by SSL is usually 443. The “SSL Certificate” field should specify the certificate that was installed previously.
Click OK

Now your SSL certificate is installed, you MUST restart IIS to complete the operation

Exchange 2010 SSL Ayarları – Bölüm 1

Özgür Özocak — Thu, 10 May 2012 06:48:25 +0000

Generate a CSR

Open Internet Information Services (IIS)

Click Start.
Select Administrative Tools.
Start Internet Services Manager.

Click Server Name
From the centre menu, double-click the “Server Certificates” button in the “Security” section.

Select “Actions” menu (on the right), click on “Create Certificate Request”.

Now the Request Certificate wizard will appear.

In the “Distinguished Name Properties” window, enter the information as follows;

The Common Name field should be the Fully qualified Domain Name (FQDN) or the web address for which you plan to use your SSL Certificate.
Enter your Organisation and Organisation Unit names in the fields provided
Enter your City/Locality, Stat/Province and Country/Region details.
And click Next.

In the “Cryptographic Service Provider Properties” window, leave both settings at their defaults (Microsoft RSA SChannel and 2048) and click Next.

Enter a file name and location to save your CSR to. You will need this CSR to enroll for your SSL Certificate.

Your CSR will now be saved to the location you selected, in the file you named. When you come to request a certificate you will need the information inside the file, so please make a note of it.

Exchange User List Export

Özgür Özocak — Tue, 24 Apr 2012 07:52:35 +0000

Exchange Server üzerinde tanımlı olan eposta hesaplarının hepsini csv dosyasına export edebilirsiniz. Yapmanız gereken aşağıda verdiğim iki farklı kodu, Exchange Server versiyonunuza göre powershell üzerinde çalıştırmak.

Exchange 2007 yada Exchange 2010 için;

Get-Mailbox -ResultSize Unlimited |Select-Object displayname,PrimarySmtpAddress | export-csv c:\mail_list.csv

Exchange 2003 için ise;

‘***************************************************************** ’Exchange users listesi’ Ozgur Ozocak’ info@teknolojikadam.com’ 24 Nisan 2012′ ’***************************************************************** Option Explicit Dim StartTime,EndTime: StartTime = Now ‘ For seeing how long the script takes to run Dim objShell Dim objFSO Const ScriptVersion = “1.01″ Set objShell = WScript.CreateObject(“WScript.Shell”) Set objFSO = CreateObject(“Scripting.FileSystemObject”) Wscript.Echo “StartTime = ” & StartTime ’ ***************************************************************** ‘ Const ForReading = 1, ForWriting = 2, ForAppending = 8 Dim objRootDSE Dim objDomain Dim objContainer Dim objOrganizationalUnit Dim strOutputFileName, objOutputFileName, GarbageRC Dim intUserObjectCountAll, intUserObjectCountSelected strOutputFileName = “GAL_Export.csv” Set objOutputFileName = objFSO.OpenTextFile(strOutputFileName, ForWriting, True) intUserObjectCountAll = 0 intUserObjectCountSelected = 0 Set objRootDSE = GetObject(“LDAP://RootDSE”) Set objDomain = GetObject(“LDAP://” & objRootDSE.Get(“DefaultNamingContext”)) Call Sub_EnumOUs(objDomain.ADsPath) Sub Sub_EnumOUs(sADsPath) Set objContainer = GetObject(sADsPath) objContainer.Filter = Array(“OrganizationalUnit”) For Each objOrganizationalUnit in objContainer WScript.Echo “Checking OU: ” & objOrganizationalUnit.ADsPath Wscript.Echo ” User Object Count: ” & intUserObjectCountAll Sub_EnumUsers(objOrganizationalUnit.ADsPath) Sub_EnumOUs(objOrganizationalUnit.ADsPath) Next End Sub Sub Sub_EnumUsers(sADsPath) Dim objADobject Set objContainer = GetObject(sADsPath) objContainer.Filter = Array(“User”) For Each objADobject in objContainer If objADobject.Class = “user” Then intUserObjectCountAll = intUserObjectCountAll + 1 If objADobject.Mail <> “” Then objOutputFileName.Writeline(Chr(34) & objADobject.displayName & Chr(34) & “,” & objADobject.Mail) intUserObjectCountSelected = intUserObjectCountSelected + 1 End If End If Next End Sub objOutputFileName.Close ’ ***************************************************************** ‘ EndTime = Now Wscript.Echo vbCrLf & “EndTime = ” & EndTime Wscript.Echo “Seconds Elapsed: ” & DateDiff(“s”, StartTime, EndTime) Wscript.Echo “Script Complete” Wscript.Quit(0) ’ ***************************************************************** ‘

Exchange 2010 Kurulum Sonrası İlk Ayarlar

Özgür Özocak — Sat, 17 Mar 2012 20:18:24 +0000

Bir önceki yazımızda Exchange Server 2010 SP2 kurulumu yapmıştık. Kurulumdan sonra mail trafiğini sağlayabilmemiz için bazı düzenlemeler yapmalıyız. Exchange Management Console üzerinden Send ve Receive Connector oluşturmak gerekiyor. Ayrıca Dns sunucumuzda Mx kayıtları oluşturmalıyız.

Bu makalede Exchange 2010 kurulumu sonrasında mail alışverişini başlatmak için yapılması gereken adımları anlattım.

Makaleye aşağıdaki linkten ulaşabilirsiniz.

Exchange 2010 – Send Connector, Receive Connector ve MX kayıtları

Exchange 2010 Send & Recieve Connector Oluşturma

Özgür Özocak — Sat, 17 Mar 2012 19:59:40 +0000

Bir önceki yazımda Exchange ailesinin son ürünü olan Exchange Server 2010 SP2 kurulumunu yapmıştık. Bu makalemizde ise Exchange 2010 kurulumu yaptıktan sonra mail trafiğini gerçekleştirebilmek için yapılması gerekenleri anlatacağım.

Mail alıp, gönderebilmek için Send Connector ve Receive Connector oluşturup, DNS Server üzerinde ilgili MX kayıtlarını oluşturacağız.

İlk olarak dışarıya mail gönderebilmek için EMC üzerinde Send Connector oluşturmalıyız. Alttaki resimde görebileceğiniz gibi Send Connector tabına gelip sağ taraftan New Send Connector linkine tıklıyoruz.

Oluşturacağımız connectore bir isim veriyoruz ve dışarıya mail gönderecek bir connector olduğu için Internet’i seçiyoruz.

Address kımsını default olarak bırakıyoruz. * işaretinin anlamı; bütün domainlere bu connectoru kullanarak mail gönderilmesini sağlamaktır.

Eğer yapımızda Smart Host kullanıyorsak bu bölümde belirtmeliyiz. Kullanmıyorsak kendi MX kayıtlarımız üzerinden mail göndereceğimizi belirtiyorum.

Yapımda bir tane exchange server olduğu için Add kısmından bu exchange serverı seçiyorum.

Oluşturacağımız Connector hakkında özet bilgileri görüyoruz.

Finish butonuna tıklayarak Send Connector oluşturma işlemini tamamlıyoruz.

Bu aşamaya kadar yaptıklarımız, Exchange 2010 sunucumuzun sadece dış dünya ile haberleşmesini sağlamak için Send Connector oluşturmaktan ibarettir. Dışarıdan içeriye mail trafiğini sağlamak için ise Receive Connector oluşturmamız gerekmektedir. Hemen oluşturmaya başlayalım.

Server Configuration –> Hub Transport ayarlarına ulaşıyoruz. Default Connector’u düzenleyebileceğimiz gibi yenisinide oluşturabiliriz. Ben default olanı düzenleyeceğim. Default connector’ün özelliklerine giriyoruz.

Permission Groups sekmesine geçiyorum ve Anonymous users kutucuğunu işaretliyorum. Bu sayede gönderilen maillerin organizayonumuzda bulunan mailbox’lara ulaşmasını sağlıyoruz.

Connector oluşturma işlemi bittikten sonra yapacağımız tek birşey kalıyoruz. DNS Server üzerinde MX kayıtlarını düzenlememiz gerekiyor.

Standart MX kayıtları oluşturacağız. Autodiscovery isimli kaydımız Outlook kullanıcıları tarafından Exchange sunucumuzun otomatik bulunmasını sağlamak içindir.

Şu andan itibaren Exchange 2010 üzerinde oluşturduğumuz kullanıcılar sorunsuz şekilde mail gönderip, alabilecekler. Firewall tarafındaki izin ve yönlendirmeleri gözden geçirmeyi unutmayın.

Görüşmek üzere..

Exchange 2010 SP2 Kurulumu

Özgür Özocak — Fri, 16 Mar 2012 15:33:09 +0000

Bu kurulum makalesi biraz geç yayınlanan bir yazı olabilir ama faydalı olacağını düşünüyorum. Günümüzde kullanılan en büyük mesajlaşma platformu olan Exchange ailesinin son ürünü Exchange 2010 SP2 kurulumunu anlatmaya çalıştım. Ürün hakkında daha detaylı yazıları ilerleyen günlerde siteye eklemeyi düşünüyorum.

Makale için alttaki linkten devam edin..

Exchange 2010 SP2 Installation

Exchange 2010 SP2 Kurulumu

Özgür Özocak — Fri, 16 Mar 2012 15:15:08 +0000

Bu makale mevcut sistemimize Exchange 2010 SP2 kurulumunu anlatmaktadır. Temiz bir kuruluma başlamadan önce, bazı gereksinimleri karşılamamız gerekmektedir.

Exchange server 2010 sadece 64 bit sistemlere kurulabilir ve sadece 64 bit sürümü vardır, Windows Server 2008 R2 üzerine Exchange 2010 kurmak icin

1. Microsoft Filter Pack kuruyoruz

2. Windows PowerShell consolunda = Import-Module ServerManager yazıyoruz

3. Client Access, Hub Transport ve Mailbox role Kurulumu icin:

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

PS: NetTcpPortSharing servisini otomatige cekmek icin (bu servisi automatiğe çekmezsek exchange 2010 kurulum sırasında hata verir)

Set-Service NetTcpPortSharing -StartupType Automatic

Setup.exe’yi çalıştırıyoruz.

Karşılama ekranını geçiyoruz.

Lisans sözleşmesini kabul ediyoruz.

Hata raporları kısmını no ile geçiyoruz.

Kurulum tipi olarak Typical seçip bütün rollerin kurulumunu yapıyoruz.

Exchange Organization kısmına herhangi bir isim girebilirsiniz.

Eğerki yapımızda Outlook 2003 kullanan userlar var ise Yes seçeneğini seçmeliyiz. Benim test ortamımda olmadığı için No ile devam ediyorum.

Kullanıcıların CAS rolüne internet üzerinden erişirken kullanacakları URL’yi belirtmemiz gerekiyor. Örneğin; webmail.xxx.com gibi.. Hiçbirşey yazmadan Next ile devam edebilirsiniz. EMC üzerinden ayarlanabilen bir seçenektir

Müşteri Deneyimi Geliştirme Programına katmayı kabul ediyorsanız Join seçeneğini seçebilirsiniz.

Sistem son kez check ediliyor.

Kurulum biraz zaman alacak ama sabırlı olun.

Ve bitti. Sunucuyu restart ettikten sonra Exchange Management Console açılıp Send ve Receive connector oluşturularak mail trafiği test edilebilir.

Görüşmek üzere..

Terminal Server Session Time Limit

Özgür Özocak — Fri, 16 Mar 2012 11:33:23 +0000

Terminal Server üzerinden Remote Desktop yapıyorsak eğer, mevcut session’un kesilme süresi default olarak 5dk’dır. Biz bu süreyi group policy üzerinden değiştirebiliriz. Ayarlar şu şekilde;

Computer Configuration > Windows Components > Terminal Services > Sessions konteynırını açıyoru, Set time limit for disconnected sessions

End a disconnected session değerini azaltabilir yada uzatabilirsiniz. Never seçersek zaman aralığı belirtmemiş oluruz.