Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A função de servidor Transporte de Borda no Exchange é uma função opcional que você normalmente implanta em um computador na rede de perímetro para minimizar a superfície de ataque da organização. A função de servidor Transporte de Borda lida com todo o fluxo de emails voltado para a Internet, que fornece retransmissão de email SMTP e serviços de host inteligente para os servidores Exchange internos locais em sua organização.
Servidores de Transporte de Borda em organizações de implantação híbrida baseadas no Exchange
As organizações do Exchange 2016 que desejam usar servidores de Transporte de Borda têm a opção de implantar servidores de Transporte de Borda executando a versão mais recente do Exchange 2010 ou posterior. Use servidores de Transporte de Borda se não quiser expor servidores Exchange internos diretamente à Internet. Quando você implanta um servidor de Transporte de Borda em uma implantação híbrida, o Microsoft 365 se conecta ao servidor de Transporte de Borda para entregar mensagens. O servidor de Transporte de Borda entrega mensagens para o servidor de Caixa de Correio do Exchange local, onde a caixa de correio do destinatário está localizada.
Importante
Não coloque servidores, serviços ou dispositivos que modificam mensagens de email entre seus servidores locais do Exchange e o Microsoft 365. O fluxo de email seguro entre sua organização local do Exchange e o Microsoft 365 depende das informações contidas nas mensagens enviadas entre as organizações. Firewalls que permitem tráfego SMTP na porta TCP 25 sem modificação são suportados.
As mensagens internas modificadas por um servidor, serviço ou dispositivo entre sua organização local do Exchange e o Microsoft 365 não são mais consideradas internas. As mensagens modificadas estão sujeitas à filtragem anti-spam, regras de transporte, regras de diário e outras políticas que você não deseja aplicar à mensagem interna.
O uso de servidores de Transporte de Borda no Exchange híbrido requer assinaturas do Edge. Se você tiver outros servidores de Transporte de Borda do Exchange que não envolvem transporte híbrido, eles não exigirão uma versão do Exchange que dê suporte a híbrido. Se você decidir usar esses servidores de Transporte de Borda no transporte híbrido, precisará atualizá-los para uma versão com suporte do Exchange para transporte híbrido.
Adicionar um servidor Transporte de Borda para uma implantação híbrida
Implantar um servidor Transporte de Borda em sua organização local quando você configura uma implantação híbrida é opcional. Ao configurar uma implantação híbrida, você seleciona servidores Exchange internos ou servidores de Transporte de Borda para transporte de email híbrido no HCW (Assistente de Configuração Híbrida).
Quando você adiciona um servidor de Transporte de Borda à sua implantação híbrida, ele se comunica com o Microsoft 365 em nome dos servidores internos do Exchange. O servidor de Transporte de Borda atua como uma retransmissão entre os servidores internos do Exchange e o Microsoft 365:
- Mensagens de saída da organização local para a organização do Exchange Online.
- Mensagens de entrada da organização do Exchange Online para a organização local.
O servidor de Transporte de Borda lida com toda a segurança de conexão anteriormente manipulada por servidores Exchange internos. A pesquisa de destinatário, as políticas de conformidade e outras inspeções de mensagens ainda são feitas nos servidores internos do Exchange.
Você não precisa rotear emails definidos para a Internet de usuários locais por meio de um servidor de Transporte de Borda em uma implantação híbrida. Somente as mensagens enviadas entre as organizações locais e do Exchange Online são roteadas por meio do servidor de Transporte de Borda.
Depois de executar o HCW, atualize o Conector de Recebimento no servidor de Transporte de Borda para garantir que ele aceite com segurança emails do Microsoft 365 usando o seguinte comando no Shell de Gerenciamento do Exchange:
Set-ReceiveConnector -Identity "<Edge server name>\Default internal receive connector <Edge server name>" -TlsDomainCapabilities <URL> -Fqdn "Subject name on the public certificate on the Edge Transport server"
<URL> para o parâmetro TlsDomainCapabilities é um dos seguintes valores:
-
Microsoft 365 e Microsoft 365 Government Community Cloud (GCC):
mail.protection.outlook.com:AcceptCloudServicesMail -
Microsoft 365 GCC High:
mail.protection.office365.us:AcceptCloudServicesMail -
Microsoft 365 DoD:
mail.protection.apps.mil:AcceptCloudServicesMail
Para informações detalhadas de sintaxes e de parâmetros, consulte Set-ReceiveConnector.
Importante
A recriação de uma assinatura do Edge remove as configurações necessárias para o fluxo de emails entre sua organização local e o Exchange Online. A execução do assistente de Configuração Híbrida depois de recriar uma assinatura do Edge aplica as configurações necessárias.
Fluxo de mensagens híbridas sem um servidor de Transporte de Borda
As etapas e o diagrama a seguir descrevem o fluxo de emails entre uma organização local sem Servidor de Transporte de Borda e o Exchange Online em implantações híbridas:
- Um usuário de caixa de correio local envia uma mensagem a um destinatário na organização do Exchange Online.
- Um servidor interno designado do Exchange envia a mensagem para o Microsoft 365.
- O Microsoft 365 entrega a mensagem à organização do Exchange Online.
As mensagens enviadas de caixas de correio na organização do Exchange Online para destinatários na organização local seguem o caminho inverso.
Fluxo de emails híbrido com um servidor de Transporte de Borda
As etapas e o diagrama a seguir descrevem o fluxo de emails entre uma organização local com um Servidor de Transporte de Borda e o Exchange Online em implantações híbridas:
- Um usuário de caixa de correio local envia uma mensagem a um destinatário na organização do Exchange Online.
- Um servidor interno do Exchange envia a mensagem para um servidor de Transporte de Borda inscrito.
- O servidor de Transporte de Borda envia a mensagem para o Microsoft 365.
- O Microsoft 365 entrega a mensagem à organização do Exchange Online.
Observação
A instalação de um servidor de Borda e o estabelecimento de uma assinatura de Borda afetam o fluxo de emails. Esse processo cria automaticamente dois conectores de envio para o fluxo de emails da Internet:
- Envie emails da organização interna do Exchange para todos os domínios da Internet.
- Envie um email do servidor de Transporte de Borda para a organização interna do Exchange.
Examine seus conectores para verificar se o fluxo de emails está configurado corretamente.
As mensagens enviadas de caixas de correio na organização do Exchange Online para destinatários na organização local seguem o caminho inverso.