Налаштування Relay конектора в Exchange Server 2010, Windows для системних адміністраторів
У більшості організацій, які використовують Exchange Server 2010, виникає необхідність дозволу пересилання пошти (relay) певним класам хостів та пристроїв, дозволяючи їм самостійно пересилати пошту через сервер Exchange. Зазвичай це потрібно різним багатофункціональним пристроям (принтери, мережеві сканери, МФУ) або спеціалізованому інфраструктурному софту (софт резервного копіювання, моніторингу), які повинні надсилати звіти та алерти у вигляді електронних листів.
Усі SMTP комунікації в архітектурі Exchange 2010 обробляються серверами за участю Hub Transport. Служба доставки цих серверах очікує SMTP підключень на свій коннектор(Receive Connector). Однак, цей конектор за замовчуванням налаштований на високий рівень безпеки, які забороняє анонімні підключення (а саме так підключаються для надсилання пошти практично всі системи не Exchange).
На деяких серверах Hub Transport, які підключені до Інтернету або до інших мереж, анонімні підключення можуть бути дозволені. Але й у цьому випадку relay (пересилання) пошти буде заборонено, проте помилка буде відрізнятися від зазначеної у першому випадку.
Але, якщо спробувати надіслати листа зовнішньому одержувачу, сервер Exchange не дозволить зробити це.
Щоб дозволити не-Exchange пристроям усередині мережі пересилати (relay) пошту, необхідно створити новий конектор на сервері Hub Transport. Відкриємо консольExchange Management і перейдемо в розділServer Management, потім уHub Transport. Виберіть сервер з участю Hub Transport, на якому потрібно створити новий конектор отримання та вибрати менюNew Receive Connector.
Вкажемо ім'я конектора, наприклад, “Relay” і тиснемоNext.
Щоб завірити роботу майстра, натисніть кнопкуNew.
Отже, ми створили новий конектор (Receive Connector), проте на даний момент він не може пересилати пошту. У консолі керування Exchange Management клацніть правою кнопкою миші по створеному конектору і виберіть його властивості.
На вкладці Permission Groups встановіть прапорецьExchange Servers.
На вкладці Authentication позначте опціюExternally Secured.
Застосуємо зміни до даного конектора, і переконаємося, що тепер можна виконати relay.