Exchange 傳輸安全

部署郵件網關（Edge角色）
配置反垃圾
配置防病毒

邊緣傳輸角色
不能加域
可解析的DNS名稱（計算機名稱為FQDN）
在內外網的DNS中，添加DNS記錄
外網：MX指向該服務器的主機名稱
內網：手動添加該服務器的FQDN名稱
端口：
外部：TCPUDP：53
TCP：25
內部：TCP：25
LDS：50636
636
RDP：3389
https://docs.microsoft.com/zh-cn/Exchange/plan-and-deploy/deployment-ref/network-ports
安裝邊緣服務器角色
服務器準備：
系統準備：
計算機名稱

                    組件和軟件準備
                            和標準Exchange服務器相同
                    使用Exchange 2016的安裝映像，選擇邊緣角色安裝即可
                    DNS準備
                            公網DNS：創建A記錄指向該邊緣服務器的公網IP
                                            MX記錄的主機指向邊緣服務器的主機
                            內網DNS：手動添加該Edge服務器記錄
        邊緣服務器反垃圾功能
                    手動啟動反垃圾郵件代理
                         C:\Program Files\Microsoft \Exchange Server\V15\Script
                        .\Install-AntiSpamAgents.ps1 
                        Set-TransportConfig -InternalSMTPServers @{Add=“172.16.0.14”,”172.16.0.15”} 
                        Get-TransportAgent
                    安裝邊緣服務器角色并配置
        邊緣服務器和Exchange服務器集成工作
                邊緣訂閱
                    在邊緣服務器中創建訂閱文件

                    在Exchange服務器中導入該訂閱文件
                        [PS] C:\>New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path "C:\EDGE.xml" -Enco
                        ding Byte -ReadCount 0)) -Site "Default-First-Site-Name"

                    啟動邊緣同步
                        Start-EdgeSynchronization
                    測試
                        Test-EdgeSynchronization -FullCompareMode
                    查看和配置
                            Get-ReceiveConnector
                            Get-SendConnector
        防病毒：Exchange 自帶的防病毒服務
                C:\Program Files\Microsoft \Exchange Server\V15\Script
                .\Enable-AntimalwareScanning.ps1 
                Get-TransportAgent
                防病毒策略