Что такое Microsoft Exchange Server?

Для многих предприятий бесперебойная коммуникация зависит от внутреннего взаимодействия решений группового программного обеспечения. Они позволяют централизованно управлять электронной почтой, встречами, контактной информацией и задачами. Одним из программных продуктов, предлагающих такие функции, является Microsoft Exchange Server. Программное обеспечение для совместной работы лидера рынка доступно в двух различных редакциях, каждая из которых предлагает различный набор функций и требует приобретения соответствующей лицензии. Компании имеют возможность использовать решение для групповой работы через облако или могут использовать его в качестве локального программного обеспечения в своих собственных центрах обработки данных. Читайте далее обзор функций Microsoft Exchange, а также знакомство с некоторыми возможностями программы, и ориентируйтесь на то, какая модель лучше всего подходит для ваших нужд.

Microsoft Exchange Server либо используется как модель «программное обеспечение как услуга» (SaaS), либо его лицензионные права приобретаются, а затем устанавливаются на ваш собственный сервер.

• На месте: желающим интегрировать решение Microsoft для групповой работы в собственную ИТ-инфраструктуру требуется серверная лицензия, которая позволяет установить программное обеспечение на собственное оборудование. Кроме того, для использования Microsoft Exchange также требуются лицензии клиентского доступа (CAL). Эти лицензии либо предоставляют доступ к определенному устройству, которое затем становится доступным для различных пользователей, либо определенный пользователь получает право доступа к различным устройствам на сервере Exchange. Важно отметить, что такие CAL не включают права пользователя для необходимого клиентского программного обеспечения (Outlook).

• Exchange Online: в рамках онлайн-сервиса Microsoft 365 компания Microsoft также предлагает групповое ПО в качестве облачного сервиса. В этом случае Exchange Server не работает на вашем собственном компьютере. Вместо этого он размещается в облаке Microsoft Cloud. Для доступа к функциям программы требуется пользовательская подписка, известная как User Subscription License (USL). Это позволяет вам использовать Microsoft Exchange Server как SaaS и одновременно поддерживать работу в собственном центре обработки данных, что дает возможность использовать альтернативные решения, такие как гибридный хостинг.

• Хостинг сервера Exchange: третья модель использования дает вам доступ к Microsoft Exchange Server через стороннего поставщика. Как правило, это подразумевает работу с поставщиком веб-хостинга, который приобрел лицензию у Microsoft, позволяющую ему взимать плату за использование желаемого группового ПО. Это позволяет конечным пользователям заказывать функции Exchange Server в виде тарифных пакетов по требованию.

Модель, наиболее подходящая для ваших нужд, во многом зависит от размера вашей компании. Облачные решения ориентированы в первую очередь на компании среднего размера, которые обычно не располагают необходимыми средствами для установки и поддержания профессиональной ИТ-инфраструктуры. Основные меры по защите данных, а также сложные процедуры резервного копирования дорогостоящи и трудоемки для реализации на локальной ИТ-инфраструктуре. В отличие от них, забота о таких мерах ложится на плечи операторов крупных центров обработки данных.

Передав хостинг обменных пунктов на аутсорсинг, можно относительно легко регулировать необходимый уровень производительности в соответствии с потребностями компании по мере их изменения. Если ваша компания переживает скачок непредсказуемого роста, то можно добавить больше почтовых ящиков на сервер без необходимости инвестировать в дорогостоящее оборудование или дополнительные лицензии.

Модель использования на месте, с другой стороны, предназначена для крупных компаний, чьи ИТ-отделы располагают бюджетом, необходимым для установки защищенного сервера Exchange на своих предприятиях. И в отличие от других моделей использования, таких как Exchange Online или Exchange Server hosting, покупка серверных лицензий через сторонних провайдеров предоставляет свободу, позволяя адаптировать функции Microsoft Exchange Server специально под нужды вашей компании. Более того, этот вариант также дает пользователям полную власть над своими данными. Компании, использующие Microsoft Exchange на своих собственных серверах, никогда не выпускают свои данные из рук.

Если вы уверены, что хотите арендовать сервер Exchange Server, сам хостинг, включая обслуживание и обновление оборудования, также переходит в сферу ответственности провайдера. Все, что вам нужно сделать, это убедиться, что у вас есть доступ к необходимому клиентскому программному обеспечению (обычно это Microsoft Outlook). В качестве альтернативы вы можете использовать приложение Outlook on the web, встроенное в Exchange Server, для доступа через браузер. Тем, кто хочет настроить Exchange Server самостоятельно, следует знать, что это обычно означает необходимость выполнения гораздо большего объема административной работы. Для интеграции Microsoft Exchange 2016 в собственный центр обработки данных требуются операционные системы Windows Server 2012 или Windows Server 2012 R2. Кроме того, в сети также необходимо обеспечить службу каталогов Microsoft, Active Directory; это связано с тем, что Exchange нуждается в Active Directory для сохранения и совместного использования информации каталога для Windows. Для Exchange 2019, однако, требуется Windows Server 2019, а также, по крайней мере, .NET Framework 4.7.2.

В большинстве случаев инфраструктура Exchange распределена между несколькими физическими или виртуальными серверами. То, какие подфункции установлены на соответствующих серверах, определяется с помощью ролей сервера. Если в предыдущей версии настройка почтовых ящиков отдельных пользователей и прием клиентских подключений осуществлялись через их отдельные роли, Mailbox и Client Access, то теперь Exchange Server 2016 содержит все эти основные функции в сервере почтовых ящиков. Именно здесь хранятся базы данных и принимаются клиентские запросы, что делает дополнительный сервер клиентского доступа излишним.

В текущей версии сервер Edge Transport Server сохраняет свою прежнюю позицию в качестве второго сервера. Чаще всего этот сервер устанавливается отдельно в периметре сети, так называемой демилитаризованной зоне (DMZ). С помощью правил защиты от спама и потока электронной почты он служит дополнительной защитой для передачи электронной почты между локальными сетями и Интернетом. После этого классическая архитектура Exchange состоит из пограничного транспортного сервера и любого количества серверов почтовых ящиков, которые организованы в группу доступности базы данных (DAG). Распределение нагрузки регулируется балансировщиком нагрузки.

Доступ к серверу почтовых ящиков обычно осуществляется через клиентскую программу Outlook, веб-приложение Outlook on the Web или мобильное устройство. В качестве альтернативы, функции Microsoft Exchange Server можно использовать через программное обеспечение Linux, Evolution. Центральным интерфейсом для взаимодействия с клиентскими программами Windows является MAPI (Messaging Application Programming Interface). Outlook для Macintosh использует серверный интерфейс EWS (Exchange Web services). В качестве протоколов передачи данных используются RPC (Remote Procedure Call) или HTTP (Hypertext Transfer Protocol).

В то время как клиентские запросы из локальной сети или извне через Интернет напрямую обращаются к серверам почтовых ящиков архитектуры Exchange через балансировщик нагрузки, электронные письма, поступающие с внешнего SMTP-сервера, сначала проходят периметр сети с сервером Edge Transport, прежде чем попасть на балансировщик нагрузки и, таким образом, на серверы почтовых ящиков. На следующем графике показана классическая структура архитектуры Exchange (версия 2016):

Первоначально разработанный как система электронной почты, Exchange Server затем был расширен и преобразован компанией Microsoft в высокопроизводительное решение для групповой работы. Версия Exchange Server 2016 содержит следующие функции:

• Электронная почта (POP, IMAP, SMTP)
• Функция планировщика и календаря
• Управление задачами
• Контакты
• Адресная книга
• Заметки
• Доступ к мобильной электронной почте (ActiveSync)
• Антиспам-фильтр (интеллектуальный фильтр сообщений (IMF), SmartScreen)
• Антивирусный фильтр
• Антивирусный API для сторонних провайдеров
• Аутентификация на основе сертификатов
• Идентификация идентификатора отправителя
• Шифрование с помощью расширений безопасной/многоцелевой интернет-почты (S/MIME)
• Глобальное управление доступом к почте с черным и белым списком
• Веб-приложение Outlook в Интернете
• Веб-доступ к функциям сервера
• Предотвращение потери данных
• Проверка орфографии
• Расширенная функция поиска

Данные, хранящиеся на серверах почтовых ящиков, могут быть размещены как в личных, так и в общих папках. Более того, интеграция Exchange Server в продукты Microsoft, SharePoint и OneDrive, помогает сделать совместную работу более удобной.

Популярными альтернативами сервера Exchange, обладающими аналогичным набором функций, являются Open-Xchange, IMB Notes, Zimbra, Zarafa и Scalix.

В октябре 2018 года Microsoft представила новую версию Exchange: с точки зрения безопасности и производительности версия 2019 года определенно улучшилась. Например, Exchange теперь поддерживает Windows Server Core. Минималистичная установка сервера предоставляет злоумышленникам меньше возможностей для проявления активности. Кроме того, администраторы в бережливой среде меньше рискуют включить ошибки, которые хакеры могут использовать в качестве шлюза. Другое важное нововведение в области безопасности: Отныне доступ к управлению Exchange извне может быть заблокирован напрямую.

Microsoft повысила производительность, значительно оптимизировав поиск. Это сочетается с гораздо более быстрым восстановлением работоспособности. Кроме того, Microsoft Exchange теперь поддерживает современное оборудование: 256 Гб можно использовать в качестве оперативной памяти и 48 процессорных ядер могут использоваться параллельно.

Для конечных пользователей также было представлено несколько новых функций. В то же время некоторые функции, которые были важны для определенных компаний, исчезли:

Существует две редакции Microsoft Exchange Servers: Standard и Enterprise. Они доступны как в виде серверных лицензий, так и в виде лицензий клиентского доступа. В то время как серверная лицензия имеет дело с масштабированием решений групповой работы, редакция CAL отличается возможностями производительности:

С помощью CAL вы можете лицензировать либо определенное устройство, либо отдельного пользователя. Для того чтобы приобрести корпоративный CAL, сначала необходимо приобрести стандартный CAL.

В то время как стандартная серверная лицензия предназначена для малых предприятий, лицензия Enterprise ориентирована на крупные организации.