Microsoft Exchange 2013

Transcrição

1 Microsoft Exchange 2013 Versão: 4 PTB Última atualização: Julho 2014 Copyright KEMP Technologies, Inc. All Rights Reserved. Página 1 / 40

2 Copyright Notices Copyright KEMP Technologies, Inc.. All rights reserved.. KEMP Technologies and the KEMP Technologies logo are registered trademarks of KEMP Technologies, Inc.. KEMP Technologies, Inc. reserves all ownership rights for the LoadMaster product line including software and documentation. The use of the LoadMaster Exchange appliance is subject to the license agreement. Information in this guide may be modified at any time without prior notice. Microsoft Windows is a registered trademarks of Microsoft Corporation in the United States and other countries. All other trademarks and service marks are the property of their respective owners. Limitations: This document and all of its contents are provided as -is. KEMP Technologies has made efforts to ensure that the information presented herein are correct, but makes no warranty, express or implied, about the accuracy of this information. If any material errors or inaccuracies should occur in this document, KEMP Technologies will, if feasible, furnish appropriate correctional notices which Users will accept as the sole and exclusive remedy at law or in equity. Users of the information in this document acknowledge that KEMP Technologies cannot be held liable for any loss, injury or damage of any kind, present or prospective, including without limitation any direct, special, incidental or consequential damages (including without limitation lost profits and loss of damage to goodwill) whether suffered by recipient or third party or from any action or inaction whether or not negligent, in the compiling or in delivering or communicating or publishing this document. Any Internet Protocol (IP) addresses, phone numbers or other data that may resemble actual contact information used in this document are not intended to be actual addresses, phone numbers or contact information. Any examples, command display output, network topology diagrams, and other Figuras included in this document are shown for illustrative purposes only. Any use of actual addressing or contact information in illustrative content is unintentional and coincidental. Portions of this software are; copyright (c) Frank Denis. All rights reserved; copyright (c) 2002 Michael Shalayeff. All rights reserved; copyright (c) 2003 Ryan McBride. All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE ABOVE COPYRIGHT HOLDERS ''AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE ABOVE COPYRIGHT HOLDERS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. The views and conclusions contained in the software and documentation are those of the authors and should not be interpreted as representing official policies, either expressed or implied, of the above copyright holders.. Portions of the LoadMaster software are copyright (C) 1989, 1991 Free Software Foundation, Inc. -51 Franklin Street, Fifth Floor, Boston, MA , USA- and KEMP Technologies Inc. is in full compliance of the GNU license requirements, Version 2, June 199 Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed. Portions of this software are Copyright (C) 1988, Regents of the University of California. All rights reserved. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 2 / 40

3 Redistribution and use in source and binary forms are permitted provided that the above copyright notice and this paragraph are duplicated in all such forms and that any documentation, advertising materials, and other materials related to such distribution and use acknowledge that the software was developed by the University of California, Berkeley. The name of the University may not be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. Portions of this software are Copyright (C) 1998, Massachusetts Institute of Technology Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. Portions of this software are Copyright (C) , Jean-loup Gailly and Mark Adler This software is provided 'as-is', without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software. Permission is granted to anyone to use this software for any purpose, incl uding commercial applications, and to alter it and redistribute it freely, subject to the following restrictions: The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required. 2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software. 3. This notice may not be removed or altered from any source distribution. Portions of this software are Copyright (C) 2003, Internet Systems Consortium Permission to use, copy, modify, and/or distribute this software for any purpose with or without fee is hereby granted, provided that the above copyright notice and this permission notice appear in all copies. THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE. Used, under license, U.S. Patent Nos. 6,473,802, 6,374,300, 8,392,563, 8,103,770, 7,831,712, 7,606,912, 7,346,695, 7,287,084 and 6,970,933 Copyright KEMP Technologies, Inc. All Rights Reserved. Página 3 / 40

4 Tabela de Conteúdos 1 Introdução Sobre este Manual Pré-requisitos Visão Geral do Exchange Differenças entre Exchange 2010 e Exchange Entendendo o balanceamento de carga Modelos do Virtual Service Configurando Virtual Services para Exchange HTTPS Virtual Service HTTPS usando SubVSs HTTPS Offloading usando SubVSs HTTPS Offloading usando ESP e SubVSs IMAP Virtual Service IMAP STARTTLS Virtual Service IMAPS Virtual Service IMAPS Offloaded Virtual Service POP Virtual Service Configurando POP com STARTTLS Virtual Service POPS (POP Seguro) Virtual Service POPS Offloaded Virtual Service SMTP Virtual Service SMTPS Virtual Service SMTPS Offloaded Virtual Service SMTP com STARTTLS Virtual Service SMTP com ESP Virtual Service Referências Histórico do Documento Copyright KEMP Technologies, Inc. All Rights Reserved. Página 4 / 40

5 1 Introdução O KEMP LoadMaster combina versatilidade com facilidade de uso para acelerar a implantação do solução completa de aplicações avançadas de mensageria e protocolos utilizados pelo Exchange 2013, incluindo Outlook Web App (OWA), Outlook Anywhere (OA), Exchange ActiveSync (EAS), Simple Mail Transfer Protocol (SMTP), Post Office Protocol versão 3 (POP3) e Internet Message Access Protocol versão 4 (IMAP4). Com a aceleração e/ou sobreposição de SSL nativa, o LoadMaster se encarrega das requisições dos clientes e melhora o desempenho e utilização de CPU dos servidores Client Access Servers (CASs). A validação na camada 7 do LoadMaster garante que se um dos servidor Client Access Server (CAS) se tornar inacessível, o balanceador de carga irá definir aquele servidor offline, enquanto automaticamente roteando e reconectando usuários para outros servidores em funcionamento. Toda a família de produtos KEMP LoadMaster, incluindo o Virtual LoadMaster (VLM) suporta o Microsoft Exchange 2013 e inclui uma completa garantia no primeiro ano como também suporte técnico. 1 Sobre este Manual Este manual aborda como implantar e configurar o KEMP LoadMaster com Microsoft Exchange A família de produtos KEMP LoadMaster está disponível em vários modelos e diferentes suportar diferentes de largura de banda. Toda informação neste manual se aplica para todos os modelos do KEMP LoadMaster. 2 Pré-requisitos Supõe-se que o leitor é um administrador de rede ou uma pessoa familiarizada com trabalho em rede e terminologia geral de computação. E supõe-se além que o ambiente do Exchange 2013 tenha sido preparado e o KEMP LoadMaster tenha sido instalado. A documentação do LoadMaster está disponível no No mínimo, você deve ter: Instalado os servidores Microsoft, Active Directory e seguido outros requerimentos da Microsoft Instalado o LoadMaster na mesma rede dos servidores. Estabelecido o acesso para o LoadMaster Web User Interface (WUI) Copyright KEMP Technologies, Inc. All Rights Reserved. Página 5 / 40

6 2 Visão Geral do Exchange 2013 Microsoft Exchange Server é um servidor de , software de calendário e gerenciador de contatos. É um programa servidor que roda no Windows Server e é parte da linha de produtos Microsoft Server. As melhorias feitas no Exchange 2013 tornaram mais fácil para balancear a carga de tráfego relacionado ao Exchange. O Exchange 2013 inclui as seguintes soluções para tolerância a falhas: Alta disponibilidade: Exchange 2013 usa o Database Availability Groups (DAGs) para manter múltiplas cópias sincronizadas dos bancos de dados de correio em servidores diferentes. Desta forma, se uma caixa de correio falha em um dos servidores, usuários podem se conectar à uma cópia sincronizada do banco de dados em outro servidor. Resiliência local: Você pode implantar dois sites Active Directory em locais separados geograficamente, manter os dados da caixa de correio sincronizado entre os dois, e ter um dos locais assumindo toda a carga se o outro falhar. Mudanças online de caixas de correios: Durante uma movimentação online de uma caixa de correio, as caixas continuam acessíveis para os usuários. Os usuários são bloqueados por um curto período de tempo no final do processo para a migração ser completada. Movimentação de caixas online podem ser realizados entre florestas ou na mesma floresta. Redundância de Sombra: redundância de sombra protege a disponibilidade e recuperação das mensagens enquanto elas estão em trânsito. Com a redundância de sombra, a exclusão de uma mensagem do banco de dados de transporte é atrasada até que o servidor de transporte verifique que todos os próximos passos para aquela mensagem tenham sido concluídos. Se algum dos próximos passos falhar antes de reportar a entrega bem sucedida, a mensagem é reenviada para entrega para o passo que não foi completado. 2.1 Diferenças entre Exchange 2010 e Exchange 2013 Uma das maiores mudanças no Exchange 2013 é que o número de papéis de um servidor Exchange foi reduzido para apenas duas funções. Nas versões anteriores do Exchange existiam cinco funções: Hub Transport, Unified Messaging, Mailbox e Client Access. No Exchange 2013 existem somente duas funções de servidor: O Mailbox Server que inclui todas as funções para rotear correio, processar conteúdo para os clientes, e recebimento de mensagens de voz O CAS responsável por autenticar e rotear as solicitações dos clientes para o papel de Mailbox onde a caixa do usuário se encontra. O CAS agora atua como um proxy reverso. O CAS não processa mais o OWA quando o usuário acessa. O CAS determina qual banco de dados de caixa de correio está localizado a sua caixa de correio e fornece a requisição para o servidor de caixa de correio que hospeda o banco de dados. O servidor de caixa de correio em seguida processa o conteúdo do OWA, e não o CAS. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 6 / 40

7 Os clientes não mais interagem com Exchange usando o protocolo RPC, tudo é feito através de HTTPS. Outlook Anywhere é o protocolo que os clientes Outlook usam para acessar suas caixas de correio. O Exchange 2013 Service Pack 1 introduz novas opções de conectividade MAPI/HTTP que está desativada por padrão. Ela deve ser habilitada manualmente pelo administrador e é disponível somente como uma opção de conectividade para clientes executando Office 2013 Service Pack 1 ou posterior. Clientes antigos continuam usando RPC/HTTP. Outlook 2003 não é suportado no Exchange Entendendo o balanceamento de carga O balanceamento de carga é uma forma de gerenciar os servidores que recebem tráfego. O balanceamento de carga fornece redundância para garantir que os usuários continuem a acessar o serviço em caso de falha de um dos servidores que compõem o balanceamento. Ele também permite a sua implantação à lidar com mais tráfego do que um servidor pode processar enquanto oferecendo uma única forma de acesso para os clientes. O balanceamento de carga serve à dois propósitos primários. Reduzir o impacto de uma única falha do papel de CAS dentro de um site do Active Directory. Além disso, o balanceamento de carga garante que a carga nos servidores CAS e Transport servers esteja perfeitamente distribuída. Duas mudanças importantes no Exchange 2013 faz o balanceamento de carga mais simples: O único protocolo utilizado pelos clientes é o HTTPS, ou seja, o único a ser considerado. Os estados de falha HTTP são bem conhecidos e clientes tipicamente respondem de forma semelhante. Como OWA é processado no mesmo servidor que está hospedando o banco de dados de caixa de correio do usuário; se um cliente utiliza um CAS diferente não há nenhuma degradação de desempenho, enquanto a sessão de renderização para esse usuário já está instalado e funcionando no papel do Mailbox do Exchange Server. Autenticação baseada em formulários também foi melhorada. O cookie de autenticação é fornecida para o usuário após o logon e é criptografado usando o certificado SSL do CAS. Isso permite à um usuário logado para retomar a sua sessão em um CAS diferente sem ter que autenticar novamente (se os servidores compartilham o mesmo certificado SSL). Copyright KEMP Technologies, Inc. All Rights Reserved. Página 7 / 40

8 Figura 2-1: Balanceamento de Carga no Exchange 2013 Copyright KEMP Technologies, Inc. All Rights Reserved. Página 8 / 40

9 3 Modelos do Virtual Service A KEMP tem desenvolvido modelos que contém nossas configurações recomendadas para o Exchange Estes modelos podem ser instalados no LoadMaster e podem ser usados durante a criação de cada um dos Virtual Services. Usando um modelo automaticamente preenche as configurações nos Virtual Services. Assim é mais fácil e rápido que configurar manualmente cada Virtual Service. Se necessário, você pode fazer mudanças em qualquer umas das configurações do Virtual Service depois usando os modelos. Todos os modelos já lançados podem ser baixados da página de documentação da KEMP: Para mais informações e passo a passo em como importar e usar os modelos, consulte os Virtual Services and Templates, Feature Description. Para passo a passo em como adicionar e configurar manualmente os Virtual Services, confira a seções abaixo. Os modelos do Microsoft Exchange 2013 atualmente disponíveis estão agrupados em três arquivos para download como segue: Exchange2013Core Este arquivo contém modelos para os seguintes Virtual Services: non-ssl offloaded HTTPS, SSL offloaded HTTPS e SMTP Virtual Services. Este é o conjunto principal de serviços necessários para balancear o Exchange Exchange2013ESP Este conjunto contém modelos individuais para um serviço HTTPS com SSL descarregado e um serviço SMTP, ambos com ESP (Edge Security Pack) ativado. Estes serviços são necessários somente se você quer usar a funcionalidade ESP. Exchange2013Additional Este arquivo contém modelos IMAP, POP e serviços SMTP, incluindo suporte para STARTTLS e serviços seguros SSL. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 9 / 40

10 4 Configurando Virtual Services para Exchange 2013 As seções abaixo fornecem instruções sobre como configurar os diversos serviços virtuais relacionados ao Microsoft Exchange. As definições contidas neste documento são recomendados pela KEMP. Elas podem não ser aplicáveis a sua configuração específica. Para mais informações e ajuda, por favor entre em contato com nossa equipe de suporte. Se estiver usando o Exchange 2013 (não o SP1), garanta que a opção de reencriptação esteja habilitada. Além disso, se estiver usando o Exchange 2013 (não o SP1), MAPI não é usado e pode ser removido. 1 HTTPS Virtual Service Siga as instruções abaixo para configurar um serviço virtual HTTPS: Selecione a opção Add New dentro da seção Virtual Services da árvore de menu principal Figura 4-1: Virtual Service parameters Digite o endereço de IP do Virtual Services no campo de Virtual Address. Digite 443 no campo Port. Digite um nome, por exemplo Exchange 2013 HTTPS no campo Service Name. Selecione tcp na lista suspensa Protocol. Clique em Add this Virtual Service para adicionar o Virtual Service. 7. Figura 4-2: Basic Properties Dentro da seção Basic Properties da página de opções do Virtual Services, selecione as seguintes opções: a) Selecione HTTP / HTTPS na lista drop-down do Service Type. Figura 4-3: Standard Options Copyright KEMP Technologies, Inc. All Rights Reserved. Página 10 / 40

11 Dentro da seção Standard Options da página de opções do Virtual Services, selecione as seguintes opções: a) Certifique-se que a caixa de seleção Force L7 esteja selecionada. 8. Quando L7 é referido na documentação KEMP é em relação à conexão TCP. Quando a Microsoft se refere ao L7 para Exchange é em relação a descriptografia do SSL e re-criptografia. Isso é diferente e o que a KEMP recomenda não é necessariamente a configuração L7 à menos que a aceleração SSL esteja habilitada. b) Remova o sinal da caixa de seleção Transparency. c) Garanta que none esteja selecionado na lista drop-down de Persistence Options. d) Garanta que o round robin esteja selecionado na lista drop-down de Scheduling Method. e) Digite 1800 no campo Idle Connection Timeout e clique no botão Set Idle Timeout. Figura 4-4: SSL Properties Dentro da seção SSL Properties, garanta que a caixa de seleção SSL Acceleration não 9. esteja marcada. 10. Dentro da seção Advanced Options, selecione as seguintes opções: a) Garanta que seja o valor da Redirection URL na seção Add a Port 80 Redirector VS section. b) Clique em Add HTTP Redirector. Isso cria um novo redirecionamento do Virtual Service na porta 80 com o mesmo endereço de IP. 1 Figura 4-5: ESP Options Dentro da seção ESP Options, garanta que a caixa de seleção Enable ESP não esteja marcada. 12. Figura 4-6: Real Servers section Dentro da seção Real Servers da página de opções de Virtual Services, selecione as seguintes opções: Copyright KEMP Technologies, Inc. All Rights Reserved. Página 11 / 40

12 a) Garanta que o HTTPS Protocol foi selecionado como a opção de verificação de saúde. b) Digite 443 no campo Checked Porte clique no botão Set Check Port. c) Digite /owa/healthcheck.htm no campo URL e clique no botão Set URL. d) Selecione a caixa de seleção Use HTTP/ e) Selecione GET à partir da lista drop-down HTTP Method. Para adicionar regras de conteúdo para o VS, siga os passos na Section 3. Pequenas mudanças agora precisam ser feitas para o redirecionamento Virtual Service que foi adicionado: 2. Clique em View/Modify Services no menu principal. Clique em Modify no Redirect Virtual Service com o nome em branco, que tem o mesmo endereço IP como o Virtual Service que acabou de ser criado. Figura 4-7: Basic Properties 3. Digite um Service Name reconhecível, por exemplo Exchange 2013 HTTP Redirect e clique em Set Nickname. Na área Standard Options, defina o Persistence Mode para None. 1 HTTPS usando SubVSs Siga as instruções abaixo para configurar o HTTPS Virtual Service com SubVSs. 1 Criando o Parent (pai) Virtual Service Siga as instruções abaixo para configurar o parent (pai) HTTPS Virtual Service: Selecione a opção Add New dentro da seção Virtual Services da árvore do menu principal Figura 4-8: Virtual Service Parameters Digite o endereço de IP do Virtual Service no campo Virtual Address. Digite 443 no campo Port. Digite um nome, por exemplo Exchange 2013 HTTPS no campo Service Name. Selecione tcp na lista drop-down Protocol. Clique no botão Add this Virtual Service para adicionar o Virtual Service. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 12 / 40

13 Dentro da seção Basic Properties da página de opções do Virtual Services, selecione as seguintes opções: a) Selecione HTTP/HTTPS na lista drop-down do Service Type. 7. Figura 4-9: Standard Options 8. Dentro da seção Standard Options da página de opções do Virtual Services, defina os campos conforme descrito abaixo: a) Garanta que a caixa de seleção Force L7 esteja selecionada. b) Remova a marcação da caixa de seleção Transparency. c) Garanta que none esteja selecionado na lista drop-down Persistence Options. d) Garanta que round robin esteja selecionado na lista drop-down Scheduling Method. e) Digite 1800 no campo Idle Connection Timeout e clique no botão Set Idle Timeout Figura 4-10: SSL Properties Dentro da seção SSL Properties, selecione a caixa de seleção Enabled. Clique OK. Selecione a caixa de seleção Reencrypt. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 13 / 40

14 Figura 4-11: SSL Properties 12. Dentro da seção Advanced Properties, selecione as seguintes opções: a) Garanta que é o valor da Redirection URL na seção Add a Port 80 Redirector VS. Clique Add HTTP Redirector. Isso cria um redirecionamento Virtual Service na porta 80 com o mesmo endereço de IP. Figura 4-12: ESP Options 13. Dentro da seção ESP Options, garanta que a caixa de seleção Enable ESP não esteja selecionada. 2 Criando os SubVSs 2. Siga as instruções abaixo para configurar o SubVSs: Na seção Real Servers da página de opções do Virtual Services, clique no botão Add SubVS. Uma mensagem informando que o SubVS foi criado aparecerá, clique OK. 3. A seção Real Servers deve ser renomeada para SubVSs. O passo seguinte lida com a criação de um SubVS para um serviço Exchange tal como owa. Na seção SubVSs da página de opções do SubVS, clique no botão Modify próximo do SubVS e selecione as seguintes opções: Figura 4-13: Basic Properties a) No campo SubVS Name digite um nome relevante tal como owa Copyright KEMP Technologies, Inc. All Rights Reserved. Página 14 / 40

15 b) No campo SubVS Type selecione a opção HTTP/HTTPS Figura 4-14: ESP Options Dentro da seção ESP Options, garanta que a caixa de seleção Enable ESP não esteja selecionada. Figura 4-15: Real Servers Na seção Real Servers na página de opções SubVS selecione as seguintes opções: a) Digite /owa/healthcheck.htm no campo URL e clique no botão Set URL. 5. b) Garanta que a caixa de seleção Use HTTP/1 esteja selecionada. c) Garanta que a opção GET esteja selecionada da lista drop-down HTTP Method. Quando terminar de editar o SubVS, clique Back. Agora você pode adicionar outro 6. SubVSs para este Virtual Service conforme necessário. 7. Configure cada SubVS usando as configurações da tabela abaixo. SubVS Name Healthcheck URL Allowed Virtual Directories OWA (como /owa/healthcheck.htm /owa* nos passos acima) Autodiscover /autodiscover/healthcheck.htm /autodiscover* ECP /ecp/healthcheck.htm /ecp* EWS /ews/healthcheck.htm /ews* ActiveSync /microsoft-serveractivesync/healthcheck.htm /microsoft-serveractivesync* OAB /oab/healthcheck.htm /oab* Powershell /powershell /powershell* RPC /rpc/healthcheck.htm /rpc* MAPI /mapi/healthcheck.htm /mapi* Figura 4-16: Health check URLs 3 Criando Regras de Conteúdo As regras de conteúdo (Content Rules) precisam ser criadas para o Virtual Services funcionar corretamente. Para criar uma regra Modify URL para owa por favor complete os seguintes passos: Selecione a opção de menu Rules & Checking > Content Rules Copyright KEMP Technologies, Inc. All Rights Reserved. Página 15 / 40

16 Clique no botão Create New Figura 4-17: Content Matching Rules Figura 4-18: Redirect_Root Content Rule Digite um nome relevante, por exemplo Redirect_Root no campo Rule Name Selecione a opção Modify URL no drop-down Rule Type Digite /^\/$/ no campo Match String Digite /owa no campo Modified URL Clique no botão Create Rule Para criar uma regra Content Matching para owa por favor complete os seguintes passos: Selecione a opção de menu Rules & Checking > Content Rules. 2. Figura 4-19: Create Rule Clique no botão Create New Figura 4-20: OWA Content Matching Rule Digite um nome relevante, por exemplo OWA no campo Rule Name. Selecione a opção Content Matching esteja selecionada na lista drop-down Rule Type. Garanta que a opção Regular Expression esteja selecionada na lista drop-down Match Type. Digite /^\/owa.*/ no campo Match String. Selecione a caixa de opção Ignore Case. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 16 / 40

17 Clique no botão Create Rule. Crie regras adicionais Content Matching seguindo os passos 1 à 8 mostrados acima mas usando os valores descritos na tabela abaixo. 8. Rule Name Match String Ignore Case ActiveSync /^\/microsoft-server-activesync.*/ yes Autodiscover /^\/autodiscover.*/ yes ECP /^\/ecp.*/ yes EWS /^\/ews.*/ yes OAB /^\/oab.*/ yes PowerShell /^\/powershell.*/ yes RPC /^\/rpc.*/ yes Root /^\/$/ No MAPI /^\/mapi.*/ yes Tabela 4-1: Content Rules 2 Descarregando HTTPS usando SubVSs Para configurar o descarregamento HTTPS usando SubVSs, siga os passos abaixo: Selecione a opção Add New dentro da seção Virtual Services da árvore do menu principal Figura 4-21: Virtual Service Parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 443 como Port. Digite um nome para Service Name, por exemplo Exchange 2013 HTTPS Offloaded. Clique Add this Virtual Service. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 17 / 40

18 Figura 4-22: SSL Properties Na seção SSL Properties, selecione a caixa de seleção Enabled. Se desejado, selecione a caixa de seleção Reencrypt. Figura 4-23: Standard Options 8. Na seção Standard Options, digite 1800 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. 9. Figura 4-24: Advanced Properties Na seção Advanced Properties, complete os passos abaixo: a) Clique Show Header Rules. b) Selecione a regra Modify URL: Redirect_Root e clique Add. Se o conteúdo da regra Redirect Root ainda não existe, consulte a seção 3 para criá-lo. c) Clique Back. d) Selecione X-Forwarded-For na lista drop-down Add HTTP Headers. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 18 / 40

19 e) Clique no botão Add HTTP Redirector. Na seção Real Servers, clique no botão Add SubVS. Uma mensagem informando que o SubVS foi criado aparecerá, clique OK. A seção Real Servers deve ter sido renomeada para SubVSs Os passos seguintes lidam com a criação de um SubVS para o serviço Exchange tal como owa. Na seção SubVSs da página de opções SubVS, clique no botão Modify próximo do SubVS e selecione as seguintes opções: 12. Figura 4-25: Basic Properties a) No campo SubVS Name digite um nome relevante tal como owa b) No campo SubVS Type selecione a opção HTTP/HTTPS Figura 4-26: ESP Options 13. Dentro da seção ESP Options, garanta que a caixa de seleção Enable ESP não esteja selecionada. 1 Figura 4-27: Real Servers Na seção Real Servers da página de opções do SubVS selecione as seguintes opções: a) Digite /owa/healthcheck.htm no campo URL e clique no botão Set URL. b) Garanta que a caixa de seleção Use HTTP/1 esteja selecionada c) Garanta que a opção GET esteja selecionada na lista drop-down HTTP Method. Quando terminar de editar o SubVS, clique Back. Agora você pode adicionar outro SubVSs para este Virtual Service conforme necessário. Configure cada SubVS usando as configurações da tabela abaixo. SubVS Name OWA (as in steps above) Autodiscover Healthcheck URL /owa/healthcheck.htm /autodiscover/healthcheck.htm Copyright KEMP Technologies, Inc. All Rights Reserved. Página 19 / 40

20 SubVS Name ECP EWS ActiveSync OAB Powershell RPC MAPI Healthcheck URL /ecp/healthcheck.htm /ews/healthcheck.htm /microsoft-serveractivesync/healthcheck.htm /oab/healthcheck.htm /powershell /rpc/healthcheck.htm /mapi/healthcheck.htm 3 Descarregamento HTTPS usando ESP e SubVSs Para configurar o descarregamento HTTPS usando ESP e SubVS, siga os seguintes passos: Selecione a opção Add New dentro da seção Virtual Services da árvore de menu principal. Figura 4-28: Virtual Service parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 443 como Port. Digite um Service Name, por exemplo Exchange 2013 HTTPS Offloading with ESP. Clique Add this Virtual Service Figura 4-29: SSL Properties Na seção SSL Properties, selecione Enabled. Se desejado, selecione Reencrypt. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 20 / 40

21 Figura 4-30: Standard Options Na seção Standard Options, digite 1800 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. 8. Figura 4-31: Advanced Properties 9. Na seção Advanced Properties, complete os passos abaixo: a) Clique Show Header Rules. b) Selecione a regra Modify URL: Redirect_Root e clique Add. Se o conteúdo de regras Redirect Root ainda não existe, consulte Seção 3 para criá-lo c) Clique Back. d) Selecione X-Forwarded-For na lista drop-down Add HTTP Headers. e) Clique no botão Add HTTP Redirector. Agora você precise adicionar o SubVSs. Para isso, expanda a seção Real Servers e clique Add SubVS. Em seguida clique no botão Modify para configura-lo. Detalhes para cada SubVSs que precisem ser criados estão abaixo. Para cada SubVSs criados, garanta que na seção ESP, a caixa de seleção Enable ESP esteja selecionada, e selecione as seguintes opções: a) Selecione o User Access, Security e a caixa de seleção Connection no ESP Logging. b) Selecione o SSO Domain desejado. Para instruções em como adicionar um domínio SSO, consulte ESP, Feature Description. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 21 / 40

22 c) Digite todos os hospedeiros virtuais permitidos na caixa de texto Allowed Virtual Hosts, por exemplo mail.example.com, e clique no botão Set Allowed Virtual Hosts. d) Configure cada SubVS usando as configurações da tabela abaixo. Allowed Virtual Directories Pre-Authorization Excluded Directories Client Auth. mode Server Auth. mode SSO Image Set SubVS Name SSO Greeting Message Autodiscover /autodiscover* None None n/a ECP /ecp* Form Based Basic Auth. Exchange Please enter your Exchange credentials. EWS /ews* None None n/a ActiveSync /microsoftserveractivesync* Basic Auth. Basic Auth. n/a OAB /oab* None None n/a Powershell /powershell* None None n/a RPC /rpc* None None n/a OWA /owa* /owa/<guid@smtp domain>* 1 Form Based Basic Authentication Exchange Please enter your Exchange credentials. MAPI /mapi* None None n/a Authenticatio n Proxy /* Form Based Basic Authentication Exchange Please enter your Exchange credentials. Tabela 4-2: configurações dos SubVS para ESP 1 GUID é único para cada implantação do Exchange. Para achar o GUID, correto execute o seguinte cmdlet no Exchange Server: Get-Mailbox -Arbitration where {$_.PersistedCapabilities -like OrganizationCapabilityClientExtensions } f1 exchangeguid, primarysmtpaddress O Logoff String deve ser ajustado para /owa/logoff.owa no OWA SubVS. Em um ambiente customizado, se o OWA logoff string foi alterado, o modificado logoff string deve ser digitado na caixa de texto Logoff String. O campo SSO Greeting Message aceita código HTML, então usuários podem inserir uma imagem ou customização deseja. O caractere de acento grave ( ` ) não é suportado. Se este caractere é digitado no SSO Greeting Message, o caractere não será exibido na saída, por exemplo a`b`c se torna abc. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 22 / 40

23 Figura 4-32: Real Servers Para cada SubVSs criados, defina as seguintes opções na seção Real Servers: a) Digite 443 na caixa de texto Checked Port e clique Set Check Port. b) Selecione a caixa de seleção Use HTTP/ c) Selecione GET como HTTP Method. d) Digite um health check relevante URL. Refira à Tabela 4-16 na Section 2 para o health check URLs. Depois que o SubVSs tenha sido criado, no parent Virtual Service; permita Content Switching clicando no botão Enable na seção Advanced Properties. 2 IMAP Virtual Service Siga as instruções abaixo para configurar um IMAP Virtual Service: Selecione a opção Add New dentro do Virtual Services da árvore de menu principal Figura 4-33: Virtual Service parameters Digite o endereço de IP do Virtual Service no campo Virtual Address. Digite 143 no campo Port. Digite um nome, por exemplo Exchange 2013 IMAP no campo Service Name. Selecione tcp na lista drop-down Protocol. Clique no botão Add this Virtual Service para adicionar o Virtual Service. 7. Figura 4-34: Basic Properties Dentro da seção Basic Properties da página de opções do Virtual Services, selecione as seguintes opções: a) Selecione Generic na lista drop-down Service Type Copyright KEMP Technologies, Inc. All Rights Reserved. Página 23 / 40

24 Figura 4-35: Standard Options 8. Dentro da seção Standard Options da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que a caixa de seleção Force L7 esteja selecionada. b) Remova a seleção da caixa de seleção Transparency. c) Garanta que IMAP4 esteja selecionada na lista drop-down Server Initiating Protocols. d) Garanta que none esteja selecionada na lista drop-down Persistence Options. e) Garanta que round robin esteja selecionada na lista drop-down Scheduling Method. f) Digite 3600 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. 9. Figura 4-36: SSL Properties Dentro da seção SSL Properties, garanta que a caixa de seleção SSL Acceleration não esteja selecionada. 10. Figura 4-37: Advanced Properties Não altere nenhuma das opções dentro da seção Advanced Options. 1 Figura 4-38: Real Servers section Dentro da seção Real Servers da página de seleção do Virtual Services, selecione as seguintes opções: a) Garanta que Mailbox (IMAP) Protocol tenha sido selecionado como a opção healthchecking. b) Digite 143 no campo Checked Port e clique no botão Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 24 / 40

25 2.1 IMAP STARTTLS Virtual Service Para configurar o IMAP STARTTLS VS, siga os passos abaixo: Selecione a opção Add New dentro da seção Virtual Services da árvore de menu principal. Figura 4-39: Virtual Service Parameters Digite um Virtual Address. Digite 143 como Port. Defina um nome em Service Name, por exemplo Exchange 2013 IMAP with STARTTLS. Figura 4-40: Basic Properties 5. Dentro da seção Basic Properties da página de opções do Virtual Services, selecione as seguintes opções: a) Selecione STARTTLS protocols na lista drop-down Service Type 6. Figura 4-41: Standard Options 7. Dentro da seção Standard Options da página de opções Virtual Services, selecione as seguintes opções: a) Remova a seleção da caixa de seleção Transparency. b) Garanta que IMAP esteja selecionada na lista drop-down STARTTLS mode. c) Digite 3600 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 4-42: Real Servers section Na seção Real Servers, digite 143 na caixa de texto Checked Port e clique no botão Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 25 / 40

26 2.2 IMAPS Virtual Service Para configurar o IMAPS VS, siga os passos abaixo: Selecione a opção Add New dentro da seção da árvore do menu principal Virtual Services. Figura 4-43: Virtual Service Parameters Digite o endereço de IP na caixa de texto Virtual Address. Digite 993 no campo Port. Defina um nome em Service Name, por exemplo Exchange 2013 IMAPS. Clique Add this Virtual Service. 6. Figura 4-44: Standard Options Dentro da seção Standard Options da página de opções do Virtual Services: a) Remova a seleção da caixa de seleção Transparency. b) Selecione IMAP4 no campo Server Initiating Protocols c) Digite 3600 no campo Idle Connection Timeout e clique Set Idle Timeout. 7. Figura 4-45: Real Servers section Dentro da seção Real Servers da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que TCP Connection Only tenha sido selecionado como a opção de healthchecking. b) Digite 993 no campo Checked Port e clique no botão Set Check Port. 2.3 IMAPS Offloaded Virtual Service Para configurar o IMAPS Offloaded, siga os passos abaixo: Selecione a opção Add New dentro da seção Virtual Services da árvore de menu principal. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 26 / 40

27 2. 3. Figura 4-46: Virtual Service parameters Digite o endereço de IP do Virtual Service no campo Virtual Address. Digite 993 no campo Port. Defina um nome em Service Name, por exemplo Exchange 2013 IMAPS Offloaded. Figura 4-47: SSL Properties 5. Na seção SSL Properties, selecione a caixa de seleção SSL Acceleration - Enabled. 6. Clique OK. 7. Figura 4-48: Standard Options 8. Dentro da seção Standard Options da página de opções do Virtual Services, defina as seguintes opções: a) Remova a seleção da caixa de seleção Transparency. b) Selecione IMAP4 na lista drop-down Server Initiating Protocols. c) Digite 3600 no campo Idle Connection Timeout e clique no botão Set Idle Timeout Na seção Real Servers da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que Mailbox (IMAP) Protocol tenha sido selecionada como a opção de health-checking. b) Digite 143 na caixa de texto Checked Port e clique Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 27 / 40

28 3 POP Virtual Service Siga as instruções abaixo para configurar um Virtual Service para o protocolo POP. Selecione a opção Add New dentro da seção Virtual Services da árvore do menu principal. Figura 4-49: Virtual Service Parameters Digite o endereço de IP do Virtual Service no campo Virtual Address. Digite 110 no campo Port. Defina um nome, por exemplo Exchange 2013 POP no campo Service Name. Selecione tcp na lista drop-down Protocol. Clique no botão Add this Virtual Service para adicionar o Virtual Service. 7. Figura 4-50: Basic Properties Dentro da seção Basic Properties da página de opções do Virtual Services, selecione as seguintes opções: a) Selecione Generic na lista drop-down Service Type 8. Figura 4-51: Standard Options Dentro da seção Standard Options da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que a caixa de seleção Force L7 esteja selecionada. b) Remova a seleção da caixa de seleção Transparency. c) Garanta que POP3 esteja selecionada na lista drop-down Server Initiating Protocols. d) Garanta que none esteja selecionado na lista drop-down Persistence Options. e) Garanta que round robin esteja selecionada na lista drop-down Scheduling Method. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 28 / 40

29 f) Digite 3600 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 4-52: SSL Properties Dentro da seção SSL Properties, garanta que a caixa de seleção SSL Acceleration não esteja selecionada. Não altere nenhuma das opções dentro da seção Advanced Options Figura 4-53: Real Servers section Dentro da seção Real Servers da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que Mailbox (POP3) Protocol tenha sido selecionada como a opção healthchecking. b) Digite 110 no campo Checked Port e clique no botão Set Check Port. 3.1 Configurando POP com STARTTLS Virtual Service Para configurar um POP Virtual Service com STARTTLS, siga os passos abaixo: Selecione a opção Add New dentro da seção Virtual Services da árvore de menu principal Figura 4-54: Virtual Service Parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 110 como Port. Defina um nome em Service Name, por exemplo Exchange 2013 POP with STARTTLS. Clique Add this Virtual Service. 6. Figura 4-55: Basic Properties Dentro da seção Basic Properties da página de opções Virtual Services, selecione as seguintes opções: a) Selecione STARTTLS protocols na lista drop-down Service Type. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 29 / 40

30 Figura 4-55: Standard Options 7. Dentro da seção Standard Options da página de opções do Virtual Services, selecione as seguintes opções: a) Remova a seleção da caixa de seleção Transparency. b) Digite 3600 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. Figura 4-56: Real Servers section 8. Na seção Real Servers, digite 110 na caixa de texto Checked Port e clique no botão Set Check Port. 3.2 POPS (POP Seguro) Virtual Service Para configurar um POPS VS, siga os passos abaixo: Selecione a opção Add New dentro da seção Virtual Services da árvore do menu principal Figura 4-57: Virtual Service Parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 995 no campo Port. Defina um nome em Service Name, por exemplo Exchange 2013 POPS. 5. Na seção Standard Options: Figura 4-58: Standard Options Copyright KEMP Technologies, Inc. All Rights Reserved. Página 30 / 40

31 a) Remova a seleção da caixa de seleção Transparency. b) Selecione POP3 na lista drop-down Server Initiating Protocols. c) Digite 3600 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. 6. Figura 4-59: Real Servers section Dentro da seção Real Servers da página de opções do Virtual Services, digite 995 no campo Checked Port e clique no botão Set Check Port. 3.3 POPS Offloaded Virtual Service Para configurar uma POPS Offloaded Virtual Service, siga os passos abaixo: Selecione a opção Add New dentro da seção Virtual Services da árvore de menu principal. Figura 4-60: Virtual Service Parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 995 no campo Port. Defina um nome em Service Name, por exemplo Exchange 2013 POPS Offloaded. Clique Add this Virtual Service Figura 4-61: SSL Properties Dentro da seção SSL Properties, selecione a caixa de seleção SSL Acceleration - Enabled. Clique OK. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 31 / 40

32 Figura 4-62: Standard Options 8. Dentro da seção Standard Options da página de opções do Virtual Services: a) Remova a seleção da caixa de seleção Transparency. b) Selecione POP3 da lista drop-down Server Initiating Protocols. c) Digite 3600 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. Figura 4-63: Real Servers section 9. Dentro da seção Real Servers: a) No campo Real Server Check Parameters selecione Mailbox (POP3) Protocol. b) Digite 110 na caixa de texto Checked Port e clique Set Check Port. 4 SMTP Virtual Service Siga as instruções abaixo para configurar um Virtual Service para o serviço SMTP: Selecione a opção Add New dentro da seção Virtual Services da árvore do menu principal Figura 4-64: Virtual Service parameters Digite o endereço de IP do Virtual Service no campo Virtual Address. Digite 25 no campo Port. Defina um nome, por exemplo Exchange 2013 SMTP no campo Service Name. Selecione tcp na lista drop-down Protocol. Clique no botão Add this Virtual Service para adicionar o Virtual Service. Figura 4-65: Basic Properties Copyright KEMP Technologies, Inc. All Rights Reserved. Página 32 / 40

33 Dentro da seção Basic Properties da página de opções do Virtual Services, selecione as seguintes opções: a) Selecione Generic na lista drop-down Service Type 7. Figura 4-66: Standard Options 8. Dentro da seção Standard Options da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que a caixa de seleção Force L7 esteja selecionada. b) Remova a seleção da caixa de seleção Transparency. c) Garanta que SMTP esteja selecionado na lista drop-down Server Initiating Protocols. d) Selecione Source IP Address como o Persistence Mode. e) Defina o valor Timeout para 1 Hour. f) Garanta que round robin esteja selecionado na lista drop-down Scheduling Method. g) Digite 120 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. 9. Figura 4-67: SSL Properties Dentro da seção SSL Properties, garanta que a caixa de seleção SSL Acceleration não esteja selecionada. 10. Figura 4-68: Advanced Properties 1 Não altere nenhuma das opções dentro da seção Advanced Options. Figura 4-69: ESP Options Dentro da seção ESP Options, garanta que a caixa de seleção Enable ESP não esteja selecionada. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 33 / 40

34 Figura 4-70: Real Servers section 12. Dentro da seção Real Servers da página de opções do Virtual Services, selecione as seguintes opções: a) Garanta que Mailbox (SMTP) Protocol tenha sido selecionado como a opção health-checking. b) Digite 25 no campo Checked Port e clique no botão Set Check Port. 1 SMTPS Virtual Service Para configurar um SMTPS Virtual Service, siga os passos abaixo: No menu principal da console do LoadMaster, selecione Virtual Services e Add New. Figura 4-71: Virtual Service Parameters 2. Digite um endereço de IP válido na caixa de texto Virtual Address. 3. Digite 587 como Port. 5. Defina um nome em Service Name, por exemplo Exchange 2013 SMTPS. Clique Add this Virtual Service. 6. Figura 4-72: Standard Options Dentro da seção Standard Options, defina os campos da seguinte forma: a) Remova a seleção da caixa de seleção Transparency. b) Selecione SMTP da lista drop-down Server Initiating Protocols. c) Defina o Persistence Mode para Source IP Address. d) Defina o valor de Timeout para 1 Hour. e) Digite 120 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. Figura 4-73: Real Servers section Copyright KEMP Technologies, Inc. All Rights Reserved. Página 34 / 40

35 Na seção Real Servers, digite 587 e clique Set Check Port. 2 SMTPS Offloaded Virtual Service Para configurar uma SMTPS Offloaded Virtual Service, siga os passos abaixo: 7. No menu principal do LoadMaster, selecione Virtual Services e Add New. Figura 4-74: Virtual Service Parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 587 no campo Port. Defina um nome em Service Name, por exemplo Exchange 2013 SMTPS Offloaded. Clique Add this Virtual Service. Dentro da seção SSL Properties, selecione Enabled. Clique OK Figura 4-75: Standard Options Dentro da seção Standard Options da página de opções do Virtual Services, selecione as seguintes opções: a) Remova a seleção da caixa de seleção Transparency. b) Selecione SMTP na lista drop-down Server Initiating Protocols. c) Selecione Source IP Address como o Persistence Mode. d) Selecione 1 Hour como o valor do Timeout. e) Digite 120 no campo Idle Connection Timeout e clique Set Idle Timeout. Dentro da seção Real Servers da página de opções do Virtual Services: a) Selecione Mail (SMTP) Protocol como a opção do health-checking. b) Digite 25 na caixa de texto Checked Port e clique Set Check Port. 3 SMTP com STARTTLS Virtual Service Para configurar um SMTP Virtual Service com STARTTLS, siga os passos abaixo: No menu principal do LoadMaster, selecione Virtual Services e Add New. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 35 / 40

36 Figura 4-76: Virtual Service Parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 25 como o Port. Defina um nome em Service Name, por exemplo Exchange 2013 SMTP with STARTTLS. Clique Add this Virtual Service. Figura: Basic Properties 6. Dentro da seção Basic Properties da página de opções do Virtual Services: a) Selecione STARTTLS protocols na lista drop-down Service Type Figura 4-77: Standard Options Dentro da seção Standard Options da página de opções do Virtual Services: a) Remova a seleção da caixa de seleção Transparency. b) Garanta que SMTP (STARTTLS if requested) esteja selecionado na lista drop-down STARTTLS mode. c) Defina o Persistence Mode para Source IP Address. d) Defina o valor de Timeout para 1 Hour. e) Digite 120 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. Figura 4-78: Real Servers Na seção Real Servers: a) Digite 25 na caixa de texto Checked Port e clique Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 36 / 40

37 4 SMTP com ESP Virtual Service Para configurar uma SMTP VS com ESP, siga os passos abaixo: No menu principal do LoadMaster, selecione Virtual Services e Add New. Figura 4-79: Virtual Service parameters Digite um endereço de IP válido na caixa de texto Virtual Address. Digite 25 como o Port. Defina um nome em Service Name, por exemplo Exchange 2013 SMTP with ESP. Clique Add this Virtual Service. Figura 4-80: ESP Options 6. Dentro da seção ESP Options, selecione as seguintes opções: a) Garanta que a caixa de seleção Enable ESP esteja selecionada. b) Garanta que a caixa de seleção Connection Logging esteja selecionada. c) Digite todos domínios permitidos que são autorizados à serem recebidos por este serviço e clique no botão Set Permitted Domains. 7. Figura 4-81: Standard Options Dentro da seção Standard Options, defina os campos da seguinte forma: a) Remova a seleção da caixa de seleção Transparency. b) Garanta que SMTP esteja selecionado na lista drop-down Server Initiating Protocols. c) Defina o Persistence Mode para Source IP Address. d) Defina o valor de Timeout para 1 Hour. e) Digite 120 na caixa de texto Idle Connection Timeout e clique Set Idle Timeout. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 37 / 40