При выполнении командлета New-EdgeSubscription на пограничном транспортном сервере для создания файла пограничной подписки происходят следующие действия.

• Создается учетная запись служб AD LDS. Эта учетная запись называется учетной записью репликации начальной загрузки EdgeSync (ESBRA). Эти учетные данные используются для проверки подлинности первого подключения EdgeSync к пограничному транспортному серверу. Срок действия учетной записи истекает через 1400 минут (24 часа) после ее создания. Поэтому в течение этого времени необходимо завершить процесс подписки. Если срок действия записи ESBRA истечет до завершения процесса пограничной подписки, необходимо снова выполнить командлет New-EdgeSubscription на пограничном транспортном сервере, чтобы создать новый файл пограничной подписки.
  
  
• Учетные данные ESBRA извлекаются из службы AD LDS и записываются в файл пограничной подписки. В файл пограничной подписки также экспортируется открытый ключ самозаверяющего сертификата пограничного транспортного сервера. Учетные данные, записываемые в файл пограничной подписки, зависят от сервера, с которого экспортируется файл.
  
  
• Все ранее созданные объекты конфигурации в классе, который будет реплицироваться в AD LDS из Служба каталогов Active Directory, удаляются из AD LDS, а команды командной консоли Exchange, используемые для их настройки, отключаются. Тем не менее можно использовать командлеты для просмотра этих объектов. При выполнении командлета New-EdgeSubscription на пограничном транспортном сервере отключаются следующие командлеты:
  
  
  • Set-SendConnector
    
    
  • New-SendConnector
    
    
  • Remove-SendConnector
    
    
  • New-AcceptedDomain
    
    
  • Set-AcceptedDomain
    
    
  • Remove-AcceptedDomain
    
    
  • New-MessageClassification
    
    
  • Set-MessageClassification
    
    
  • Remove-MessageClassification
    
    
  • New-RemoteDomain
    
    
  • Set-RemoteDomain
    
    
  • Remove-RemoteDomain
    
    

При импорте файла пограничной подписки на транспортном сервере-концентраторе с помощью командлета New-EdgeSubscription командной консоли или мастера создания пограничной подписки в консоли управления Exchange происходят следующие действия.

• Создается пограничная подписка, при этом создается запись пограничного транспортного сервера, который был присоединен к организации Exchange и для которого служба Microsoft Exchange EdgeSync будет распространять данные конфигурации. На этом этапе создается объект пограничной конфигурации в Служба каталогов Active Directory.
  
  
• Каждый транспортный сервер-концентратор на сайте Служба каталогов Active Directory получает уведомление от Служба каталогов Active Directory о том, что подписан новый пограничный транспортный сервер. Транспортный сервер-концентратор получает ESBRA из файла пограничной подписки. После этого транспортный сервер-концентратор шифрует ESBRA с использованием открытого ключа самозаверяющего сертификата пограничного транспортного сервера. Зашифрованные учетные данные затем записываются в объект пограничной конфигурации.
  
  
• Каждый транспортный сервер-концентратор также шифрует ESBRA с помощью собственного открытого ключа и сохраняет учетные данные в своем объекте конфигурации.
  
  
• В Служба каталогов Active Directory создаются учетные записи репликации EdgeSync (ESRA) для каждой пары транспортного сервера-концентратора и пограничного транспортного сервера. Каждый транспортный сервер-концентратор хранит свои учетные данные ESRA в качестве атрибута объекта конфигурации транспортного сервера-концентратора.
  
  
• Соединители отправки автоматически создаются для передачи исходящих сообщения с пограничного транспортного сервера в Интернет и входящих сообщений с пограничного транспортного сервера в организацию Exchange.
  
  
• Служба Microsoft Exchange EdgeSync, работающая на транспортных серверах-концентраторах, использует учетные данные ESBRA для установления безопасного подключения LDAP между транспортным сервером-концентратором и пограничным транспортным сервером, и выполняет первоначальную репликацию данных. В службу AD LDS реплицируются следующие данные:
  
  
  • данные топологии;
    
    
  • данные конфигурации;
    
    
  • данные получателей;
    
    
  • учетные данные ESRA.
    
    
• Служба учетных данных Microsoft Exchange, которая выполняется на пограничном транспортном сервере, устанавливает учетные данные ESRA. Эти учетные данные используются для проверки подлинности и защиты последующих соединений синхронизации.
  
  
• Устанавливается расписание синхронизации EdgeSync.
  
  

После этого служба EdgeSync Microsoft Exchange, запущенная на транспортных серверах-концентраторах сайта Служба каталогов Active Directory, на который подписан пограничный транспортный сервер, будет регулярно выполнять одностороннюю репликацию данных из Служба каталогов Active Directory в AD LDS. Можно также использовать командлет Start-EdgeSynchronization в командной консоли, чтобы переопределить расписание синхронизации EdgeSync и начать синхронизацию немедленно.

Дополнительные сведения об учетных записях ESRA и их использовании для защиты процесса синхронизации EdgeSync см. в разделе Общие сведения об учетных данных пограничной подписки.

По умолчанию при завершении процесса пограничной подписки посредством импорта файла пограничной подписки на транспортный сервер-концентратор соединители отправки, необходимые для сквозного потока почты между Интернетом и организацией Exchange, создаются автоматически. Все имеющиеся на пограничном транспортном сервере соединители отправки удаляются. Хотя такой метод рекомендуется, тем не менее можно запретить автоматическое создание соединителей отправки и настроить соединители отправки вручную. Дополнительные сведения о настройке соединителей отправки вручную см. в разделе Настройка потока почты между пограничным транспортным сервером и транспортными серверами-концентраторами без использования EdgeSync.

В процессе синхронизации EdgeSync подготавливаются следующие соединители отправки:

• соединитель отправки, настроенный для ретрансляции сообщений электронной почты из организации Exchange в Интернет;
  
  
• соединитель отправки, настроенный для ретрансляции сообщений электронной почты с пограничного транспортного сервера в организацию Exchange.
  
  

Также при подписке пограничного транспортного сервера на организацию Exchange транспортным серверам-концентраторам, расположенным на сайте Служба каталогов Active Directory, на который подписан пограничный транспортный сервер, разрешается использовать внутриорганизационный соединитель отправки для ретрансляции сообщений на этот пограничный транспортный сервер.

По умолчанию при выполнении командлета New-EdgeSubscription в командной консоли на транспортном сервер-концентраторе для параметра CreateInternetSendConnector устанавливается значение $true. При этом создается соединитель отправки, необходимый для отправки сообщений в Интернет. В следующей таблице показана конфигурация по умолчанию для этого соединителя отправки.

Конфигурация автоматически создаваемого соединителя отправки для Интернета

Параметр	Значение
Имя	EdgeSync - <имя_сайта> to Internet
Адресное пространство	SMTP:*;100
Исходные серверы	Имя пограничной подписки Примечание. Имя пограничной подписки совпадает с именем подписанного пограничного транспортного сервера.
Включен	True
Маршрутизация DNS включена	True
Безопасность домена включена (проверка подлинности Mutual TLS)	True

Если на один сайт Служба каталогов Active Directory подписано несколько пограничных транспортных серверов, дополнительные соединители отправки в Интернет не создаются. Вместо этого все пограничные подписки добавляются к одному соединителю отправки в качестве исходных серверов. Такая конфигурация позволяет выполнять балансировку нагрузки исходящих подключений к Интернету между подписанными пограничными транспортными серверами.

Этот соединитель отправки настроен на отправку сообщений электронной почты из организации Exchange на все удаленные домены SMTP. Для разрешения имен доменов в записи MX ресурса этот соединитель будет использовать маршрутизацию DNS. Конфигурацию этого соединителя можно изменить вручную. Однако если необходимо настроить маршрутизацию исходящей электронной почты через промежуточный сайт, можно запретить создание этого соединителя и настроить соединитель отправки в Интернет вручную.

Примечание.
Для параметра DNSRoutingEnabled соединителя отправки, настроенного на использование промежуточного сайта для маршрутизации электронной почты, должно быть установлено значение $false. Если значение параметра DNSRoutingEnabled равно $false, то для параметра DomainSecureEnabled также необходимо установить значение $false.

По умолчанию при выполнении командлета New-EdgeSubscription в командной консоли на транспортном сервер-концентраторе для параметра CreateInboundSendConnector устанавливается значение $true. При этом создается соединитель отправки, необходимый для отправки сообщений в организацию Exchange. В следующей таблице показана конфигурация этого соединителя отправки.

Конфигурация автоматически создаваемого соединителя отправки для входящих подключений

Прототип -- в адресном пространстве соединителя отправки для входящих подключений представляет заслуживающие доверия обслуживаемые домены и обслуживаемые домены внутренней ретрансляции для организации Exchange и является литералом. Все сообщения, которые получает пограничный транспортный сервер для заслуживающих доверия обслуживаемых доменов и обслуживаемых доменов внутренней ретрансляции, маршрутизируются на этот соединитель отправки и ретранслируются на промежуточные сайты.

Прототип -- в списке промежуточных сайтов представляет все транспортные серверы-концентраторы, расположенные на подписанном сайте Служба каталогов Active Directory и является литералом. Транспортные серверы-концентраторы, которые добавляются на сайт Служба каталогов Active Directory после создания пограничной подписки, не участвуют в процессе синхронизации EdgeSync. Тем не менее они автоматически добавляются в список промежуточных сайтов для соединителя отправки для входящих подключений. Если на подписанном сайте Служба каталогов Active Directory расположено несколько транспортных серверов-концентраторов, входящие подключения будут распределяться между промежуточных сайтов для балансировки нагрузки.

Адресное пространство и список промежуточных сайтов автоматически создаваемого соединителя отправки для входящих подключений изменить нельзя. Тем не менее при создании пограничной подписки для параметра CreateInboundSendConnector можно установить значение $false и вручную настроить соединитель отправки с пограничного транспортного сервера в организацию Exchange.

Внутриорганизационный соединитель отправки — это скрытый и неявный соединитель отправки, который вычисляется сервером Exchange 2010 автоматически и позволяет транспортным серверам-концентраторам в одной организации ретранслировать сообщения друг другу без использования явных соединителей отправки. Так как для пограничной подписки в службе каталогов Служба каталогов Active Directory существует объект конфигурации, сопоставленный с сайтом Служба каталогов Active Directory, внутриорганизационный соединитель отправки также будет использоваться для ретрансляции сообщений на пограничный транспортный сервер.

Получать сообщения непосредственно с подписанного пограничного транспортного сервера и отправлять их на него могут только транспортные серверы-концентраторы, расположенные на сайте Служба каталогов Active Directory, на который подписан этот пограничный транспортный сервер. Если в лесу имеется несколько сайтов и сервер Exchange 2010 развернут на нескольких сайтах, транспортные серверы-концентраторы на неподписанных сайтах будут маршрутизировать исходящую электронную почту на подписанный сайт. Транспортный сервер-концентратор на подписанном сайте будет маршрутизировать исходящую электронную почту на пограничный транспортный сервер.

После подписки пограничного транспортного сервера на сайт Служба каталогов Active Directory задачи создания и изменения соединителей отправки на пограничном транспортном сервере отключаются. Если необходимо создать соединитель отправки, для которого пограничный транспортный сервер будет являться исходным сервером, он создается внутри организации Exchange. В качестве исходного сервера для соединителя отправки можно задать одну или несколько пограничных подписок. В качестве исходных серверов для одного соединителя отправки нельзя одновременно указывать транспортные серверы-концентраторы и пограничные подписки. Соединитель отправки будет реплицирован в экземпляр AD LDS на пограничном транспортном сервере, который настроен в качестве исходного сервера, при следующей синхронизации данных конфигурации с помощью процесса синхронизации EdgeSync. При наличии нескольких пограничных подписок, назначенных в качестве исходного сервера для соединителя отправки, подключения к нему будут распределяться между подписанных пограничных транспортных серверов для балансировки нагрузки. Однако балансировка нагрузки возможна только в том случае, если пограничные транспортные серверы подписаны на один сайт Служба каталогов Active Directory. Если в качестве исходных серверов одного соединителя отправки настроены пограничные подписки на разных сайтах Служба каталогов Active Directory, транспортные серверы-концентраторы будут маршрутизировать сообщения только на ближайший исходный сервер.

Соединители отправки требуется создавать вручную в следующих случаях:

• автоматическое создание соединителей отправки в Интернет и для входящих подключений было отменено;
  
  
• существуют обслуживаемые домены, настроенные в качестве доменов внешней ретрансляции.
  
  

Запрет автоматического создания соединителей отправки

В зависимости от топологии организации Exchange может потребоваться запретить автоматическое создание соединителей отправки. Ниже приведены примеры топологий, в которых требуется запретить автоматическое создание соединителей отправки.

Разделение потока почты

Можно разделить обработку входящей и исходящей почты между двумя пограничными транспортными серверами. В этом случае один пограничный транспортный сервер будет отвечать за обработку исходящего потока почты, а второй — за обработку входящего потока почты. Для реализации этого сценария необходимо настроить пограничные подписки, как описано ниже.

• Для пограничного транспортного сервера, который будет обрабатывать только исходящий поток почты, выполните на транспортном сервере-концентраторе в командной консоли следующую команду:
  
  

  	Скопировать код
  New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path "C:\EdgeServerSubscription.xml" -Encoding Byte -ReadCount 0)) -Site "Site-A" -CreateInboundSendConnector $false -CreateInternetSendConnector $true

• Для пограничного транспортного сервера, который будет обрабатывать только входящий поток почты, выполните на транспортном сервере-концентраторе в командной консоли следующую команду:
  
  

  	Скопировать код
  New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path "C:\EdgeServerSubscription.xml" -Encoding Byte -ReadCount 0)) -Site "Site-A" -CreateInboundSendConnector $true -CreateInternetSendConnector $false

Маршрутизация исходящей электронной почты на промежуточный сайт

Если организация Exchange маршрутизирует всю исходящую электронную почту через промежуточный сайте, автоматически создаваемый соединитель отправки в Интернет по умолчанию будет иметь неправильную конфигурацию.

Чтобы запретить в этом случае автоматическое создание соединителя отправки в Интернет, выполните на транспортном сервере-концентраторе в командной консоли следующую команду:

	Скопировать код
New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path "C:\EdgeServerSubscription.xml" -Encoding Byte -ReadCount 0)) -Site "Site-A" -CreateInternetSendConnector $false

После завершения процесса пограничной подписки создайте соединитель отправки в Интернет вручную. Создайте соединитель отправки в организации Exchange и выберите пограничную подписку в качестве исходного сервера для этого соединителя. Выберите тип использования Настраиваемая и настройте один или несколько промежуточных сайтов. Соединитель отправки будет реплицирован в экземпляр AD LDS на пограничном транспортном сервере при следующей синхронизации данных конфигурации EdgeSync. Можно также принудительно запустить немедленную синхронизацию EdgeSync. Для этого на транспортном сервере-концентраторе в командной консоли выполните командлет Start-EdgeSynchronization.

Следующий код является примером использования командной консоли для настройки соединителя отправки подписанного пограничного транспортного сервера для маршрутизации сообщений во все адресные пространства Интернета через промежуточный сайт. Эта задача выполняется внутри организации Exchange, а не на пограничном транспортном сервере.

	Скопировать код
New-SendConnector -Name "EdgeSync - Site-A to Internet" -Usage Custom -AddressSpaces SMTP:*;100 -DNSRoutingEnabled $false -SmartHosts 192.168.10.1 -SmartHostAuthMechanism None -SourceTransportServers EdgeSubscriptionName

Важно!
В этом примере не задан способ проверки подлинности промежуточного сайта. При создании соединителя промежуточного сайта в организации Exchange проверьте правильность настройки способа проверки подлинности и наличие всех необходимых учетных данных.

Настройка соединителей отправки для доменов внешней ретрансляции