Protezione dei server di trasporto

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2011-08-25

La protezione dei server di trasporto è fondamentale per mantenere un ambiente di Exchange affidabile e protetto. In questo argomento, vengono forniti i collegamenti agli argomenti relativi alla protezione che facilitano la comprensione del modello di protezione per i server Trasporto Edge e Hub in Microsoft Exchange Server 2010.

Protezione TLS

Tutte le comunicazioni SMTP tra i server di trasporto sono protette dalla crittografia TLS (Transport Layer Security). Per ulteriori informazioni sulla crittografia TLS in Exchange 2010, vedere i seguenti argomenti:

• Informazioni sui certificati TLS

• Funzionalità TLS e relativa terminologia in Exchange 2010

• Certificati

Exchange 2010 consente di disabilitare la crittografia TLS in determinati scenari. Ad esempio, se si utilizzano dispositivi WOC (WAN Optimization Controller), il traffico crittografato con TLS può impedire la compressione delle comunicazioni SMTP sul proprio collegamento WAN. In tali scenari, è possibile disabilitare la crittografia TLS. Tuttavia, si consiglia di disabilitare la crittografia TLS solo su determinati collegamenti e consentire alle altre comunicazioni di conservare la protezione da TLS. Per ulteriori informazioni, vedere Disabilitazione TLS tra i siti Active Directory per supportare l'ottimizzazione WAN.

Protezione del dominio

Exchange 2010 fornisce un gruppo di funzionalità denominato Protezione del dominio che fornisce agli amministratori un modo per gestire i percorsi protetti per lo scambio di messaggi tra partner commerciali su Internet. Nei seguenti argomenti, vengono fornite informazioni sulla protezione del dominio:

• Informazioni sulla protezione del dominio

• Utilizzo di PKI sul server Trasporto Edge per la protezione del dominio

• Utilizzo di protezione dominio: Configurazione di Mutual TLS

• Test PKI e configurazione proxy

Autorizzazioni di trasporto

Exchange 2010 utilizza Controllo di accesso basato sui ruoli (RBAC) per assegnare autorizzazioni agli utenti. Con RBAC, è possibile controllare le funzionalità che gli amministratori delle risorse possono configurare e a cui gli utenti possono accedere. Per ulteriori informazioni su RBAC, vedere Informazioni sulle autorizzazioni.

Per informazioni specifiche sulle autorizzazioni necessarie per la gestione dei server di trasporto, vedere Autorizzazioni di trasporto.

 ©2010 Microsoft Corporation. Tutti i diritti riservati.