Forefront Security For Exchange 部署

由于Exchange服务器的邮箱存储是基于数据库的，因此我们不能使用普通的安全软件来保护Exchange。常用的瑞星，金山等杀毒软件都无法识别Exchange的数据库，因此无法扫描Exchange的邮件中是否夹带了病毒。Forefront针对Exchange服务器设计的Forefront Security For Exchange不但可以扫描邮件中的病毒，还可以根据关键字过滤邮件，也可以阻止在邮件中使用特定类型的文件，功能非常强劲。可以说，Forefront Security For Exchange是Exchange服务器的安全最佳搭档。

我们首先为大家介绍Forefront Security For Exchange的部署。拓扑如下图所示，DCSERVER是域控制器兼DNS服务器；WSUSERVER是WSUS服务器，负责补丁分发；MAILSERVER是Exchange 2007服务器，ForefrontSecurityForExchange部署在MAILSERVER上。

首先为大家介绍Forefront Security For Exchange评估版的部署，在MAILSERVER上放入Forefront安装光盘，光盘自动运行后如图1所示，出现Forefront Security For Exchange的安装界面，点击“下一步”继续。

如图2所示，选择“是”同意软件许可协议，继续安装过程。

如图3所示，填写完客户信息后点击“下一步”继续。

如图4所示，接下来要选择把Forefront安装在本地还是安装在远程计算机上，我们选择“本地安装”，点击“下一步”继续。

如图5所示，我们要选择是仅安装Forefront管理控制台还是把Forefront管理控制台连同服务器一起安装，我们选择进行Forefront完全安装。

如图6所示，我们使用MicrosoftUpdate来检查Forefront的病毒库更新状况，其实Forefront本身也自带了引擎更新程序。

如图7所示，我们选择“安全模式”进行隔离安全设置。

如图8所示，安装程序提示我们Forefront需要更新引擎，这是可以理解的，不更新引擎的安全软件是无法对抗日新月异的计算机病毒的。

如图9所示，接下来要设置代理服务器，由于MAILSERVER并不需要使用代理服务器，因此我们可以跳过此设置，直接点击下一步继续。

如图10所示，Forefront的安装路径我们使用默认设置就可以了，点击“下一步”继续。

　　如图11所示，接下来设置Forefront安装的程序文件夹，我们同样保持默认值，点击“下一步”继续。

如图12所示，Forefront安装前的信息收集工作已经结束，点击“下一步”开始安装。

如图13所示，Forefront复制完安装文件后开始启动服务。

如图14所示，Forefront Security For Exchange已经成功地安装在MAILSERVER上，点击“完成”结束Forefront的部署，在后续的文章中我们将为大家介绍Forefront如何对Exchange服务器进行安全防护。