MANUAL DE INSTALACION DE UN SERVIDOR DE CORREO EXCHANGE EN WINDOWS 2003 SERVER

Integrantes

ALEJANDRA GUTIERREZ

ANDRES LOPEZ

ANDRES RESTREPO

ALEJANDRO ARBOLEDA

EDER GARCIA

DANIEL VALENCIA

JOLMAN ROBLEDO

RODOLFO HERRERA

Instructores

MAURICIO ORTIZ

FERNANDO QUINTERO

CAMILO ZAPATA

NICOLAS GALLEGO

SENA

2008

INTRODUCCION

Este manual fue realizado con el fin de afianzar nuestros conocimientos en la definición de un servidor de correo, conocer sus componentes y sus protocolos, sus características principales, sus aplicaciones y las diferencias con las demás aplicaciones similares.

En este manual se presentan los conceptos básicos de un servidor de correo los cuales son SMTP, POP3, IMAP, cuales son sus características principales y las diferencias con las demás aplicaciones similares.

En este manual se presentan varios conceptos básicos sobre el servidor de correo.

Este manual fue echo con el fin de afianzar nuestros conocimientos sobre lo que es un servidor de correo.

SERVIDOR DE CORREO

Un servidor de correo es una aplicación que nos permite enviar correos de un usuario a otro con independencia de la red que el usuario este utilizando.

En este manual explicaremos cómo instalar un servidor de correo Exchange 2003 en Windows Server. Un Exchange 2003 es el servidor de correo de Microsoft; el cual nos ofrece acceso móvil, remoto y escritorio con avanzada seguridad y privacidad, alta confiabilidad y sorprendente rendimiento

Conocer sus diferentes protocolos como lo son (smtp, pop3, imap4) El funcionamiento de cada uno y en que puertos trabajan.

SMTP: SIMPLE MAIL TRANSFER PROTOCOL: Este protocolo es utilizado para establecer la comunicación entre un servidor de correo y otro. Puerto 25

POP: POST OFFICE PROTOCOL: Se utiliza para obtener los mensajes guardados y pasárselos a los usuarios. Puerto 143

IMAP: Internet Message Access Protocol: Su finalidad es la misma que la de POP, pero el funcionamiento y las funcionalidades que ofrecen son diferentes. Puerto 110

Manual de instalación de servidor de correo Exchange 2003

ACTIVE DIRECTORY

Es un término que utiliza Microsoft para referirse a una implementación de servicio de directorio en una red de computadores

Su estructura permite mantener una serie de objetos relacionados como usuarios grupos registros etc.

INSTALACION DE ACTIVE DIRECTORY

Antes de instalar un servidor de correo Exchange, es necesario instalar un directorio activo, debido ha que el servidor de correo Exchange se integra con esta base de datos para almacenamiento y autentificación de los usuarios del servidor de correo

En el menú INICIO le damos EJECUTAR, y en la consola que nos aparecera le daremos el comando DCPROMO para empezar con la instalación del directorio activo

Accedemos a la instalación

Escogemos el tipo de controlador de dominio si es uno nuevo o uno adicional para un dominio existente, en nuestro caso le daremos controlador de dominio para un dominio nuevo y le damos siguiente

Escogeremos crear un nuevo dominio para un nuevo bosque y después le damos siguiente

Escogeremos el nombre del dominio y le damos siguiente

Luego comprobaremos el nombre del netbios del dominio y le damos siguiente

Luego escogemos la ruta donde se guardara las carpetas de la base de datos del directorio activo

Luego escogeremos la carpeta que se desea compartir como volumen del sistema

Luego le daremos instalar y configurar un dns para ahorrarnos el trabajo de configurarlo después de haber instalado el directorio activo.

Seleccionamos los permisos compatibles solo con los sistemas operativos de servidor Windows 2000 o Windows Server 2003

Le asignamos la contraseña del administrador que se encargara de este directorio activo y le damos siguiente

Confirmamos las opciones indicadas, y a continuación le damos siguiente y el administrador comienza la configuración

AHORA ACCEDEMOS A LA INSTALACION DE LOS COMPONENTES DE WINDOWS PARA INSTALAR UN SERVIDOR EXCHANGE

SERVIDOR DE APLICACIONES:

Nombre que recibe un servidor en una red de computadores en la cual se ejecutan varias aplicaciones

Ahora nos iremos a inicio, panel de control, agregar o quitar programas, agregar o quitar componentes de Windows y pulsaremos doble clic en servidor de aplicaciones

ASP.NET: es una estructura de aplicaciones diseñada por Microsoft Windows

Luego de marcar servidor de aplicaciones damos clic en detalles y marcaremos asp.net

SERVICIO SMTP

Protocolo de transferencia de correo entre equipos remotos y maquinas en una misma red

Luego en Instalar Internet Information Services (IIS) le damos detalles y marcamos NNTP Service y Servicio SMTP y aseguraros que Servicio World Wide Web esté marcado y pulse, Aceptar y Finalizar.

ACCEDEMOS A LA INSTALACION DE EXCHANGE 2003

Exchange 2003 es el servidor de correo electrónico de Microsoft, Exchange ofrece un alta confiabilidad y seguridad, menor costo acceso móvil y remoto gracias a las implementaciones de Microsoft.

Ahora insertaremos el CD original de Exchange 2003 Server Enterprise en el servidor o máquina virtual y nos aparecerá este asistente:

Pulsaremos sobre Herramientas de implementación Exchange

Escogeremos la primera opción Implementar el primer servidor de Exchange 2003) ya que este va a ser nuestro primer servidor de Exchange

Luego escogeremos nueva instalación de Exchange 2003

Los puntos del 1 al 5 únicamente son necesarios para comprobación (Es decir si estamos seguros que nuestro sistema de replica de dominio y de red son correctos o que sabemos cual es el problema y lo tenemos controlado no hace falta hacer el chequeo con el DCDIAG y el NETDIAG).

Los demás puntos 6,7y 8 son extremadamente necesarios.

.

Después de esta recomendación marcamos el punto 6 y Pulsar sobre Ejecutar Forestprep ahora

En el asistente para la instalación le damos siguiente

Luego en la siguiente pantalla aceptamos los terminos de licencia y le damos siguiente

Luego seleccionamos en la acción forestprep, y siguiente para continuar

Luego nos aparece el nombre de dominio mas la cuenta de administrador, damos siguiente, Luego nos muestra el proceso de los componentes.

Luego de haber terminado el proceso le damos finalizar.

Luego de haber terminado de ejecutar forestprep marcamos el punto 7 y damos clic en ejecutar Domainprep ahora

Después de haber ejecutado domainprep nos aparece en la pantalla dos opciones y le damos en siguiente.

Luego le daremos siguiente y empezaremos nuevamente con la instalación

Luego aceptamos los términos de licencia y le damos siguiente para continuar

Luego de darle en domainprep y en siguiente el comienza a instalar los componentes y esperamos mientras termina la instalación.

Luego de darle en domainprep y en siguiente el comienza a instalar los componentes y esperamos mientras termina la instalación.

Luego le damos siguiente y esperamos

Después le damos finalizar y ya esta lista la instalación del domainprep.

Luego pasamos a ejecutar el programa de instalación que tardara unos minutos

A continuación le daremos clic en aceptar para que inicie

Luego aceptamos los términos de licencia y le damos siguiente

Luego escogemos el tipo de acción para la instalación y le damos siguiente

Luego crearemos una nueva organización Exchange y le damos siguiente

Escogeremos el nombre de nuestra organización en este caso ogloshunos y le damos siguiente

Luego aceptamos los términos de licencia y le damos siguiente

Luego el nos muestra el resumen de instalación y le daremos siguiente

Luego esperaremos a que cargue toda la instalación

Luego de haber terminado le daremos finalizar

ANTES DE INSTALAR EL SERVICE PACK 2 DEBEMOS ACTUALIZAR NUESTRO SISTEMA DE WINDOWS

Para comenzar la actualización le damos clic en inicio, todos los programas, Windows update luego se abrirá el Internet Explorer y empezaremos con la actualización

En esta ventana nos muestra si el equipo dispone de la versión mas reciente del software de actualización de Windows

Luego nos aparece esta advertencia de seguridad que es para comprobar que confiamos en Windows para la actualización le daremos que si para continuar

Luego nos aparecerá esta pantalla donde le daremos iniciar ahora para la actualización

Luego es esta pantalla escogeremos el tipo de instalación, en este caso escogeremos rápida que es la recomendada

Luego en el asistente para la instalación de Windows Server 2003 service pack 2 le daremos siguiente para continuar

Luego aceptaremos los términos de licencia para la instalación de service pack 2 para Windows Server 2003 y le damos siguiente

Luego el asistente de la instalación crea una copia de seguridad y le daremos siguiente

Luego esperaremos a que el sistema compruebe el espacio necesario y cuando termine le daremos finalizar y ya podemos ver en inicio, en mi PC clic derecho propiedades y veremos que nuestro sistema ya esta actualizado.

ACTUALIZACION DEL SERVIDOR EXCHANGE 2003

Nos vamos a la página http://technet.microsoft.com/es-es/exchange/bb288486.aspx para Descargar el service pack 2 de Exchange 2003 en caso de que nuestra instalación no venga con el service pack que nos pide.

Ejecutamos el E3SP2ESP.EXE

Luego crearemos una carpeta en nuestro disco duro donde vamos ha descomprimir el setup y pulsamos aceptar

Esperamos que se carguen los archivos

Cuando nos aparezca que la extracción esta completa le daremos siguiente

Luego debemos ir a mi PC y en nuestro disco donde se descomprimió el fichero le daremos clic en el disco C:\Service Pack2\E3SP2ESP\setup\i386\ y doble clic en update.exe para ejecutar el fichero

Luego aceptaremos los términos de licencia y siguiente

Luego en esta acción escogeremos la opción actualizar Microsoft Exchange y le damos siguiente

Luego le daremos actualizar y siguiente

Luego le daremos finalizar y listo

EJECUCIÓN DEL PROGRAMA DE INSTALACIÓN DE EXCHANGE 2003

Después de planear y preparar la organización de Exchange de acuerdo con los requisitos y procedimientos listados en este capítulo, está preparado para ejecutar el programa de instalación de Exchange2003.

Para instalar el primer servidor Exchange2003 en el bosque, debe utilizar una cuenta que posea permisos de Administrador total de Exchange en el nivel de organización y que sea un administrador local en el equipo. En concreto, puede utilizar la cuenta que haya designado al ejecutar ForestPrep o una cuenta del grupo que haya designado.

Al terminar la instalación ya podemos empezar a configurar nuestro servidor de correo, vamos a inicio, todos los programas y ahí encontramos a Microsoft Exchange, y de el se desprenden las aplicación del servidor de correo Exchange. Administración del sistema de Exchange, en esta consola están los contenedores que nos permiten administrar nuestro servidor de correo. También encontramos otra aplicación llamada Usuarios y equipos de active directory, aquí se crean los usuarios que van hacer parte de servidor de correo.

Estos protocolos (SMTP, IMAP, POP) primero se deben de subir por inicio, herramientas administrativas, servicios, allí buscamos los servicios que

necesitamos y le damos clic derecho propiedades, y luego le damos clic en automático. Después de hacer este proceso podemos ir a la consola de administración del sistema de Exchange y subimos los protocolos, primero debemos de desprender el contenedor llamado Grupos administrativos, luego después grupo administrativo, después en servidores, y seleccionamos nuestro servidor, y luego le damos en protocolos, ahí vemos todos los protocolos, y desprendemos cada uno de los protocolos y a cada protocolo le vamos a dar clic derecho e iniciar.

COMO CREAR USUARIOS CON SU RESPECTIVO CORREO ELECTRONICO EN EL SERVIDOR EXCHANGE?

Al instalar el servidor Exchange, el automáticamente nos crea dos aplicaciones, como son, administrador del sistema (consola donde se administra del servidor de correo Exchange), usuarios y equipos de active directory (consola donde creamos cuentas de usuario para el servidor de correo).

Cuando ingresamos a usuarios y equipos de active directory, debemos de crear dos unidades organizativas, dentro del dominio

A las unidades organizativas que vamos a crear le ponemos cualquier nombre que sea fácil de reconocer para estas unidades, este caso a la primera unidad organizativa la vamos a llamar correo

En este caso le colocamos usuarios a la otra ou, que es donde vamos a crear los usuarios que va a tener el servidor de correo Exchange.

Una vez tengamos las unidades organizativas creadas, procedemos a crear los usuarios, de la siguiente forma; ingresamos a las unidades organizativas que acabamos de crear, cuando hayamos ingresado a la unidad organizativa usuarios, damos clic derecho, nuevo, y luego damos clic en usuario.

Crea una cuenta de correo electrónico en el servidor de correo Exchange, es muy similar a la creación de usuarios de active directory, la información solicitada es la misma, nos pide la información del usuario como es el nombre, apellido, nombre de inicio de sesión que por ejemplo seria jolman.

En la siguiente pantalla el nos pide la contraseña, ponemos una contraseña segura, teniendo en cuenta que las contraseñas seguras son las que llevan letras, números y caracteres especiales.

Luego nos sale esta imagen, en donde nos esta indicando que se va a crear un buzón de correo de Exchange, acá empieza la parte que hace diferente la creación de usuarios entre el active directory, y la consola de active directory de Exchange, acá nos muestra la información del servidor de correo, y nos da la ruta de donde se van a almacenar los buzones de correo.

Acá nos muestra como va a ser la cuenta de usuario que acabamos de crear, el nombre completo del usuario, el nombre de inicio de sesión por ejemplo jolman@gloshunos.com donde jolman es el nombre de usuario y gloshunos.com es el dominio; Con esta dirección de correo ya podríamos ingresar a nuestro correo electrónico, ya sea por el Web mail, o por el Outlook Express, que viene por defecto en el Windows Server 2003.

Luego le damos finalizar para terminar de crear nuestro usuario con su respectivo buzón de Exchange

CONFIGURACION DEL DNS

Entramos al servidor DNS y en el vamos a configurar las respectivas zonas directas e inversas, esto nos permite resolver nuestra identidad en la red, luego creamos el registro MX Mail Exchange (registro de intercambio de correo), Asocia un nombre de dominio a una lista de servidores de intercambio de correo para ese dominio; lo hacemos de la siguiente forma; Dentro del DNS entramos a la zona directa, y en el panel derecho damos clic derecho, y luego damos clic en Nuevo intercambio de correo (MX)

En el registro de intercambio de correo vamos a buscar la opción en donde nos piden ingresar el (FQDN) del servidor de correo, acá ingresamos el nombre completo del servidor de correo, dejamos la otra información por defecto y aceptamos.

También es importante poner como reenviador al DNS principal, para que el pueda resolver los dominios que están matriculados en el DNS principal.

INSTALAR UNA ENTIDAD EMISORA DE CERTIFICADOS EN WINDOWS 2003 SERVER.

Los pasos que deberemos seguir son:

Nos dirigimos a Agregar o quitar programas y Agregar o quitar componentes de Windows

Marcamos Servicios de Certifícate Server.

Pulsamos sobre el tipo de entidad emisora que deseamos establecer en nuestro caso entidad emisora raíz de la empresa.

Escribimos un nombre en el campo Nombre común para esta entidad emisora de certificados y pulsamos Siguiente.

Pulsamos Siguiente.

Pulsamos Sí. (Recordad que esto reinicia el IIS). Nos solicitará el CD original de vuestro Windows 2003 Server.

Luego esperamos a que cargue la configuración de los componentes

Pulsamos Finalizar.

INSTALAR UNA ENTIDAD CERTIFICADORA PARA CONFIGURAR OWA POR HTTPS EN NUESTRO SERVIDOR EXCHANGE

Cuando ya tengamos el servidor de certificados instalado (CA), lo que deberemos hacer es lo siguiente:

Abrir la consola de Administrador de Internet Information Services (IIS) desde nuestro servidor Exchange.

Pulsamos con el botón derecho sobre Sitio Web predeterminado y seleccionamos Propiedades.

Ir a la pestaña Seguridad de directorios y allí podremos comprobar que ahora el botón Certificado de servidor ya está disponible, pulsamos sobre él.

Pulsar Siguiente.

Marcar crear un certificado nuevo y Pulsar Siguiente.

Pulsar Siguiente.

En el campo Nombre escribir un nombre para el nuevo certificado y pulsar Siguiente.

Escribir un nombre descriptivo en los 2 campos para que nuestra organización se pueda diferenciar de cualquier otra y pulsar Siguiente.

Escribir un nombre en el campo Nombre común: (para que el certificado funcione correctamente desde Internet deberemos poner el nombre de nuestro sitio web que usaremos para acceder a OWA desde Internet) y pulsad Siguiente.

Escribimos la información geográfica en los campos diseñados para tal efecto y pulsamos Siguiente.

Pulsar Siguiente. (Recordad donde habremos puesto este archivo que lo necesitaremos más adelante).

Pulsar Siguiente.

Como podremos comprobar si lees el texto adjunto deberemos enviar este archivo a nuestra entidad emisora de certificados para que nos genere el certificado que estamos buscando. Pulsar Finalizar.

Iniciar un explorador Web local (Internet Explorer por ejemplo) y escribir la dirección http://localhost/certsrv para acceder al servidor de certificados. (Si el servidor de certificados lo tenemos en otro servidor entramos a él.

En nuestro caso ingresamos la dirección del servidor de certificados en nuestro Internet Explorer y no nos dejaba ingresar a la pagina y el error era el Proxy de acá del sena que no nos dejaba ver la pagina entonces en donde se le configura el Proxy al navegador herramientas, opciones de Internet, en la pestaña conexiones, configuración LAN, damos opciones avanzada y en excepciones colocamos localhost para no usar Proxy para las direcciones que comiencen por localhost.

Pulsar sobre solicitar un certificado

 Pulsar sobre solicitud avanzada de certificados

Pulsar sobre enviar una solicitud de certificados usando un archivo cifrado de base 64 cmc pkcs #10 o una solicitud de renovación usando un archivo cifrado de base 64 pkcs #7

Ahora abrimos el fichero que hemos generado anteriormente en c:\certreq.txt y copiamos el contenido al portapapeles para luego insertarlo en el campo guardar solicitud como muestro en la siguiente imagen.

Selecciona Servidor Web en el campo plantilla de certificados y pulsar enviar.

Seleccionamos encriptación base 64 y pulsar sobre descargar certificado.

Pulsar sobre Guardar y grabamos el fichero certnew en un lugar que recordar por ejemplo c:\.

Ya podemos cerrar Internet Explorer y el fichero certreq.txt

Volvemos a la pantalla Seguridad de directorios de las propiedades de Sitio Web predeterminado de nuestro Internet Information Server (IIS) y pulsar sobre Certificado de servidor.

Pulsar Aceptar.

Pulsar Siguiente. Podes comprobar que esta pantalla es distinta a la que teníamos antes de emitir el certificado.

Procesamos la solicitud que habíamos dejado pendiente del certificado y le damos siguiente

Escribir la ruta correcta donde habíamos grabado el certificado y pulsa sobre Siguiente.

 

Pulsar Siguiente. (Este puerto es el predeterminado para https.)

Pulsar Siguiente.

Pulsar Finalizar.

Pulsar sobre Modificar.

Marca Requerir canal seguro (SSL) y Requerir cifrado de 128 bits y pulsar Aceptar. Pulsa Aceptar de nuevo y:

Sin seleccionar nada pulsar Aceptar y Aceptar en las demás ventanas.

Ahora ya podemos comprobar que si accedemos a vuestro OWA con http:// nos aparece una ventana de error explicando que debemos poner https:// en lugar de http://.

DOMINIOS VIRTUALES

Los dominios virtuales son subdominios, o dominios que creamos para tener acceso ha varios dominios si nos falla el predeterminado.

ACONTINUACION EL PASO A PASO DE CÓMO CREAR UN DOMINIO VIRTUAL EN EL SERVIDOR EXCHANGE.

Primero que todo para configurarlo entramos al servidor Exchange y escogemos directivas de destinatario, como se muestra en la pantalla, y nos paramos en la default policy.

En la siguiente pantalla nos muestra que en default policy, le damos clic derecho en propiedades para configurar lo que a continuación le vamos a mostrar.

Después en esta pantalla, nos muestra que debemos escoger SMTP por que esta será nuestra nueva dirección de correo, y le damos en aceptar.

Luego agregamos nuestro nuevo dominio, el que vamos a usar para el dominio virtual y lo hacemos de la manera que se muestra en la imagen, aplicamos y aceptamos

Luego nos aparecen todos los dominios que tenemos y también el que acabamos de agregar, pero este no nos a parece con el check box y entonces se lo colocamos para que este sea smtp, y aceptar.

Cuando le damos aceptar después de haber escogido el servidor nos aparece este aviso, que nos quiere decir que actualizara todos los destinatarios para que puedan coincidir con nuestra nueva dirección, y le decimos que si. Y de esta manera tenemos nuestro dominio virtual creado.

COMO CREAR UN SISTEMA ANTISPAM

Ejecutamos el programa que en este caso es spamfigther y lo instalamos

Luego esperamos a que el asistente guié la instalación y le damos siguiente

Luego el asistente si hay algún error o necesita otros componentes te los pide

Luego esperamos que cargue toda nuestra instalación y nos muestre ya la consola para la configuración

Luego nos aparece una consola donde colocaremos nuestra dirección IP, nuestro nombre de equipo y dominio para crear un nuevo túnel

Después en domains colocaremos el dominio de nuestro reenviador en este caso el del profesor aula83.local

Y listo tenemos instalado y corriendo la consola de nuestro antispam para nuestro servidor de correo Exchange

INSTALACION DE PC TOOLS ANTIVIRUS

Ejecutaremos el programa de nuestro antivirus en este caso PC tools y le daremos siguiente

Luego aceptaremos los términos de licencia y le damos siguiente para que empiece la ejecución

Luego escogeremos el nombre de la carpeta donde se va a guardar el ejecutable y siguiente

Luego seleccionaremos las tareas adicionales que queremos instalar y luego siguiente

Luego esperaremos que se termine de instalar nuestro antivirus

Luego damos por terminado la instalación y procedemos a la actualización

Luego le daremos siguiente al asistente para que empiece a actualizar y esperamos un momento

Luego nos aparecerá un error de licencia pero no es importante porque sin embargo nuestro antivirus ha quedado bien instalado y listo damos por finalizada nuestra instalación