Forefront Security For Exchange
部署指南
Forefront Security For Exchange是Forefront产品体系中专门针对Exchange服务器开发的产品。Exchange服务器是微软服务器中最有名气的产品之一，在企业中的应用范围非常广泛。因此，Exchange服务器如果被病毒攻击，将对用户的业务系统产生非常严重的影响。
由于Exchange服务器的邮箱存储是基于数据库的，因此我们不能使用普通的安全软件来保护Exchange。常用的瑞星，金山等杀毒软件都无法识别Exchange的数据库，因此无法扫描Exchange的邮件中是否夹带了病毒。Forefront针对Exchange服务器设计的Forefront Security For Exchange不但可以扫描邮件中的病毒，还可以根据关键字过滤邮件，也可以阻止在邮件中使用特定类型的文件，功能非常强劲。可以说，Forefront Security For Exchange是Exchange服务器的安全最佳搭档。
我们首先为大家介绍Forefront Security For Exchange的部署。拓扑如下图所示，DCSERVER是域控制器兼DNS服务器；WSUSERVER是WSUS服务器，负责补丁分发；MAILSERVER是Exchange2007服务器，Forefront Security For Exchange部署在MAILSERVER上。
首先为大家介绍Forefront Security For Exchange评估版的部署，我们在MAILSERVER上放入Forefront安装光盘，光盘自动运行后如图1所示，出现Forefront Security For Exchange的安装界面，点击“下一步”继续。
图1
如图2所示，选择“是”同意软件许可协议，继续安装过程。
图2
如图3所示，填写完客户信息后点击“下一步”继续。
图3
如图4所示，接下来要选择把Forefront安装在本地还是安装在远程计算机上，我们选择“本地安装”，点击“下一步”继续。
图4
如图5所示，我们要选择是仅安装Forefront管理控制台还是把Forefront管理控制台连同服务器一起安装，我们选择进行Forefront完全安装。
图5
如图6所示，我们使用Microsoft Update来检查Forefront的病毒库更新状况，其实Forefront本身也自带了引擎更新程序。
图6
如图7所示，我们选择“安全模式”进行隔离安全设置。
图7
如图8所示，安装程序提示我们Forefront需要更新引擎，这是可以理解的，不更新引擎的安全软件是无法对抗日新月异的计算机病毒的。
图8
如图9所示，接下来要设置代理服务器，由于MAILSERVER并不需要使用代理服务器，因此我们可以跳过此设置，直接点击下一步继续。
图9
如图10所示，Forefront的安装路径我们使用默认设置就可以了，点击“下一步”继续。
图10
如图11所示，接下来设置Forefront安装的程序文件夹，我们同样保持默认值，点击“下一步”继续。
图11
如图12所示，Forefront安装前的信息收集工作已经结束，点击“下一步”开始安装。
图12
如图13所示，Forefront复制完安装文件后开始启动服务。
图13
如图14所示，Forefront Security For Exchange已经成功地安装在MAILSERVER上，点击“完成”结束Forefront的部署，在后续的文章中我们将为大家介绍Forefront如何对Exchange服务器进行安全防护。
图14
本文转自yuelei51CTO博客，原文链接：http://blog.51cto.com/yuelei/221962，如需转载请自行联系原作者
