Exchange Server 2003 için Güvenlik Önerileri – 1.Bölüm
Microsoft Exchange Server 2003, bugüne kadar çıkan Exchange versiyonlarından en güvenli ve en kararlı olanıdır. Tabi bunun için Exchange Server 2003 ün Windows Server 2003 üzerine kurulması gerekmektedir. Bu yazıda, default olarak güvenli bir şekilde çalışmak için tasarlanan Exchange Server 2003 ün daha da güvenli olması için dikkat edilmesi gerekan bazı önemli hususlara göz atacağız. Güvenli bir Exchange Server 2003 kurulumu, konfigurasyonu, sonrasında yapılması gerekenleri adım adım inceleyelim
- Donanımın hazırlanması
- İşletim sisteminin kurulumu
- Exchange Server 2003 kurulumu
- Donanımın Hazırlanması
· Sunucu BIOS larının update lerinin olup olmadığını control edin. Üreticinin tavsiye ettiği en uygun driver ları kullanın. En güncel versiyon, her zaman en iyi değildir!
· Sunucularınız her zaman fiziksel olarak güvenli yerlerde olmalıdır.
· Donanım üreticinize danışıp size en uygun sürücü versiyonlarının neler olduğunu belirleyin
· Fault-tolerance diskler kullanın. Her bir storage group için farklı fiziksel diskler ayırın
· Sunucularınızın, donanım ve disk konfigürasyonlarını dökümante edin
- İşletim Sisteminin Kurulması
· Exchange Server 2003 ü Windows Server 2003 üzerinde çalıştırın. Exchange Server 2003, Windows Server 2000 üzerinde de çalışabilir fakat Windows 2003 üzerinde en güvenli ve kararlı şekilde çalışır.
· Windows 2003 kurulumu yaparken güncel bir media kullanın (Service Pack içerisinde bütünleşik olan)
· Windows 2003 kurulumu sırasında izole bir network kullanın veya sunucunun network kablosunu kurulumdan once çıkarın.
· Kurulum bittikten sonra Windows 2003 ün tüm güncellemelerini yapın
· Disklerinizi her zaman NTFS dosya sistemini kullanarak biçimlendirin.
· Page File miktarını (fiziksel RAM) *2 olarak ayarlayın
· Bütün network kartlarınızı destekledikleri en son hızda çalışacak şekilde ayarlayıp sabitleyin
- Exchange Server 2003 Kurulumu
· Exchange Server 2003 kurulumu bittikten sonra ürünün en son service pack ini yükleyip, bütün ürün güncelleştirmelerini uygulayın.
· Message Tracking özelliğini açın
· Default Mailbox Store ve Public Folder Store limitlerini uygun bir şekilde ayarlayın
· Transaction log larınızı ve store larınızı uygun disklere taşıyın
· Eğer sunucunuza internet client ları erişiyorsa ( OWA, POP3, IMAP4, NNTP), kullanılan her bir serviss için sertifika kullanın
· Eğer sunucunuz Front-End Server olarak hizmet veriyor ise Protocol Loging ilgili servisler için açın
· Gereksiz olan Windows ve Exchange Servislerini disable edin
· Exchange Server 2003 uyumlu Antivirus yazılımınızı kurup, gerekli konfigürasyonu yapın. Yazılımınızı güncelleyin
· Yaptığınız bütün konfigürasyon değişikliklerini dökümante edin
· Exchange Server 2003 Best Practices Analysis Tool un en son versiyonunu Microsoft Download sitesinden indirip, Sunucularınızın konfigürasyon analizini yapın
· Microsoft Baseline Security Analyzer tool unu Microsoft Download sitesinden indirip, Exchange ve Windows larınızın güvenlik durumlarını inceleyin
Ceyhun Kırmızıtaş
MCSE 2003, MCSA, MCT, MCP, CCNA
ceyhun@infopark.com.tr |