Если вы хотите ознакомиться с остальными частями этой статьи, пожалуйста, прочитайте:
- Транспортные агенты (часть 2)
Краткое описание
Транспортный агент (Transport Agent) играет важнейшую роль в безопасности и чистоте регуляции сообщений в Exchange Server 2007. Его действия распространяются на уровне центральной и граничной транспортировки.
Транспортная архитектура Exchange Server 2007 сделана таким образом, что весь поток сообщений, проходящих через сервер, может быть обработан транспортными агентами(transport agents). Агенты используют Application Programming Interface (API, интерфейс программирования приложений, или другими словами набор готовых функций, который могут использовать разработчики), что интересно – точно такое же набор функций использован Microsoft, чтобы создать стандартизированного транспортного агента, который поставляется вместе с Exchange 2007.
SMTP события
SMTP Event(SMTP события), которые применялись в Exchange Server 2003, показали свою несостоятельность, поэтому Вы не найдете их в новой версии Exchange 2007, где используется совершенно новый протокол SMTP и способ транспортировки.
Как было сказано выше, теперь используются транспортные агенты. Как только сообщение приходит на сервер, его перенаправляют через транспортную сеть SMTP(рисунок 1), при этом каждое SMTP событие может иметь транспортных агентов, которые имеют доступ к сообщению и могут производить некоторые действия.
Рисунок 1: SMTP события. Процесс исполнения слева направо
Все SMTP события происходят лишь после того, как произойдет определенное действие. Ниже показана таблица, с помощью которой можно понять очередность и какой тип действия используется в каждом случае.
| Очередность | SMTP событие | Происходит при |
|---|---|---|
| 1 | OnConnectEvent | От удаленного хоста посылается сигнал на установление соединения |
| 2 | OnHeloCommand | Исходит команда HELO SMTP |
| 3 | OnEhloCommand | Исходит команда EHLO SMTP |
| 4 | OnAuthCommand | Исходит команда AUTH SMTP |
| 5 | OnEndOfAuthentication | Полная аутентификация завершена |
| 6 | OnMailCommand | Исходит команда MAIL FROM SMTP |
| 7 | OnRcptCommand | Исходит команда RCPT TO SMTP |
| 8 | OnDataCommand | Исходит команда DATA SMTP |
| 9 | OnEndOfHeaders | Заголовки сообщений были полностью утверждены |
| 10 | OnEndOfData | Удаленный сервер посылает |
| ** | OnHelpCommand | Действие помощи может быть вызвано в любой момент после OnConnectEvent и до OnDisconnectEvent SMTP события |
| ** | OnNoopCommand | Команда пустого действия может быть вызвана в любой момент после OnConnectEvent и до OnDisconnectEvent SMTP события |
| ** | OnReject | Получающий хост посылает код уведомления на посылающий SMTP хост. Событие может быть вызвано в любой момент после OnConnectEvent и до OnDisconnectEvent SMTP события. |
| ** | OnRsetCommand | Событие включается в работу после посылки действия RSET SMTP активным(в данный момент производит отправку) SMTP хостом. Событие может быть вызвано в любой момент после OnConnectEvent и до OnDisconnectEvent SMTP события. |
| 11 | OnDisconnectEvent | Событие включается после отсоединения либо от посылающего, либо от принимающего хоста |
| 12 | OnSubmittedMessage | Событие включается сразу после попадания сообщения в очередь Submission. Все сообщения вызывают это событие назависимо от того пришли ли они через SMTP, MAPI или директорий Pickup(Replay). |
| 13 | OnRoutedMessage | После распределения всех сообщений по категориями, завершения записи листов распределения и получения ответа со стороны получателя |
Таблицу, находящуюся выше, можно найти в документации по Exchange 2007 или на сайте TechNet (http://technet.microsoft.com/en-us/library/aa996847.aspx).
Транспортные агенты и их роль в передаче
Транспортные агенты, которые встроены в сервис передачи, могут быть полезны лишь там, где этот сервис вообще доступен – крайней и центральной транспортных системах. Каждый транспортный агент будет сопоставлен с другими в соответствии с его ролью, приоритетом и SMTP событиями, которые его вызывают. Эти стандартные агенты были также разработаны с использованием API, который может свободно применяться любым программистом.
Роль центральной передачи(2 транспортных агента)
| Имя агента | Приоритет | SMTP события |
|---|---|---|
| Transport Rule agent(агент, управляющий передачей) | 1 | OnRoutedMessage |
| Journaling agent(агент, делающий заметки в журнале) | 2 | OnSubmittedMessage, OnRoutedMessage |
Важной особенностью центральной передачи является то, что стандартные транспортные агенты могут быть обнаружены на уровне категоризации(на нем происходит определение категории объекта) после их вызова событием(показано на рисунке 2).
Рисунок 2: Транспортные агенты, управляющие при центральной передаче
Роль системы крайней передачи(10 транспортных агентов):
| Имя агента | Приоритет | SMTP события |
|---|---|---|
| Connection Filtering agent(фильтрация соединений) | 1 | OnConnectEvent, OnMailCommand, OnRcptComand, OnEndOfHeaders |
| Address Rewriting Inbound agent(перезапись входящих адресов) | 2 | OnRcptCommand, OnEndOfHeaders |
| Edge Rule agent(управляющий краевыми функциями) | 3 | OnEndOfData |
| Content Filter agent(фильтрующий содержимое) | 4 | OnEndOfData |
| Sender ID agent(посылающий идентификационный номер) | 5 | OnEndOfHeaders |
| Sender Filter agent(фильтрующий отправляемое) | 6 | OnMailCommand, OnEndOfHeaders |
| Recipient Filter agent(фильтрующий получаемое) | 7 | OnRcptCommand |
| Protocol Analysis agent(анализатор протокола) | 8 | OnEndOfHeaders, OnEndOfData, OnReject, OnRsetCommand, OnDisconnectEvent |
| Attachment Filtering agent(фильтрующий вложенное) | 9 | OnEndOfData |
| Address Rewriting Outbound agent(перезаписывающий исходящие адреса) | 10 | OnRcptCommand, OnEndOfHeaders |
Вы видите правила краевой(граничной) передачи на рисунке 3. Каждый транспортный агент использует специальное SMTP событие.(рис 3)
Рисунок 3: Транспортные агенты и SMTP события на уровне граничной передачи
Замечание. Чтобы увидеть полную картину транспортной(как центральной, так и краевой) архитектуры, можно скачать pdf файлы в секции «дополнительная информация»(More Information)
Установка антиспам-агентов в центральной системе передачи
У нас есть прекрасный пример, который показывает всю пользу транспортных агентов – один компьютер, выполняющий сразу 3 действия(Почтовый ящик, центральная передача и допуск клиента к ресурсам). Эта машина ответственна за весь интернет трафик. В таком случае транспортные агенты будут ответственны за все процессы «чистки» (антиспам, фильтр содержимого и т.д.), здесь их польза бесспорна.
Несмотря на то, что изначально существует лишь 2 транспортных агента(в центральной передаче), использование скрипта Install-AntiSpamAgents.ps1 позволит создать дополнительных, таких как Connection Filtering, Content Filtering, Sender ID, Sender Filter, RecipientFilter и Protocol Analysis(о них было подробнее написано выше). Если не производить установку дополнительно, то их можно найти лишь в системе граничной передачи.(Edge Transport).
Для установки антиспам-агентов необходимо провести следующие операции:
- Подключиться к центральному транспортную серверу
- Открыть оболочку управления Exchange
- Запустить скрипт Install-AntispamAgents.ps1, который находится в папке Scripts(на диске с установочными файлами, рис 4)
Рисунок 4: Установка антиспам-агентов на уровне центральной транспортной передачи
После установки перезапускаем сервис Exchange Transport, чтобы новые транспортные агенты вступили в действие, появится новая вкладка в консоли управления(при раскрытии слева Organization Configuration, рис 5) Теперь новые агенты запускаются в качестве транспортных и работают на прием, а старые два продолжают работать на уровне категоризации(Categorizer).
Рисунок 5: Новая вкладка Анти-спам на уровне центральной транспортной передачи
Заключение
Мы рассмотрели SMTP события, транспортных агентов и способ добавления новых на уровень центральной транспортной передачи.
Если вы хотите ознакомиться с остальными частями этой статьи, пожалуйста, прочитайте:
- Транспортные агенты (часть 2)
