Exchange Server 2010:n tietoturvaominaisuudet

Abstract

Tämän opinnäytetyön tavoitteena oli tutkia ja testata Exchange Server 2010 -sähköpostijärjestelmän tietoturvaominaisuuksia. Keskeisenä tavoitteena oli luoda turvallinen liityntä ulkoverkkoon sekä toimiva roskapostisuodatus ja virustorjunta. Työssä selvitettiin myös Exchangen tärkeimpiä ominaisuuksia ja toimintoja sekä perehdyttiin ohjelmiston asennukseen ja hallintaan.

Exchange Server 2010 on Microsoftin uusin viestintäpalvelinratkaisu, joka sisältää yhdistetyt sähköposti-, kalenteri-, yhteystieto- ja vastaajaratkaisut. Ohjelmisto on monipuolinen ja soveltuu erinomaisesti erikokoisten organisaatioiden käyttötarpeisiin. Exchange sisältää monia tietoturva- ja vikasietoisuusominaisuuksia ja siihen on helposti integroitavissa lisäturvaksi erillinen virustorjuntaohjelmisto.

Opinnäytetyössä toteutettiin testiverkko koulun tietotekniikan laboratorion laitteilla. Testiverkkoon kuului sisäverkko toimialueineen, postinvälityspalvelin sekä ulkoverkko simuloimaan internetiä. Sekä sisä- että ulkoverkkoon asennettiin Exchange-sähköpostipalvelimet tarvittavine rooleineen.

Testiverkko saatiin toimimaan luotettavasti ja ennalta suunnitellut ominaisuudet saatiin testattua kattavasti. Luotu testiverkko tarjoaa hyvät ja monipuoliset jatkokehitysmahdollisuudet järjestelmän ominaisuuksien syvällisempään tutkimiseen tai testiverkon laajentamiseen.

Purpose of this thesis was to examine and test security features of the Exchange Server 2010 email system. Main goals were to build secure connection to the wide area network and establish functional spam and antivirus features. In our work we also took a look at the Exchange server’s most important features and functions and became familiar with the installation and the management of the software.

Exchange Server 2010 is the Microsoft’s newest data communication solution which includes combined email, calendar, contact information and answering machine features. Software is versatile and suits perfectly for needs of different sized organizations. Exchange includes many data security and redundancy features and it can easily be integrated with individual antivirus software to bring more security.

In this thesis the test network was built with the equipment found in our school’s IT –laboratory. Network included the local network with the domain and mail routing server and external network which simulated internet. Both networks, local and external, were configured with Exchange mail servers and their needed roles.

Test network found to be working reliable and fore planned features got tested extensively. Created network offers great and wideranging possibilities for deeper examination of features or expansion of the network.