ハブトランスポートサーバーを直接介したインターネットメールフローを構成する

[アーティクル]
10/19/2016

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2012-07-23

EMC またはシェルを使用して、インターネットに直接接続されたハブトランスポートサーバーを構成できます。直接ハブトランスポートサーバーを介したインターネットメールフローを確立するには、電子メールをインターネットにルーティングする送信コネクタを作成します。また、インターネットから電子メールを受け付けるように既定の受信コネクタの構成を変更します。このシナリオでは、インターネットを介して直接 Microsoft Exchange Server 2010 ハブトランスポートサーバーに到達できます。このトポロジは、Exchange 2010 サーバーとサーバーにインストールされているすべての役割がインターネットに公開され、セキュリティ上のリスクが増大するため、お勧めしません。代わりに、エッジトランスポートサーバーなどの境界ネットワークベースの SMTP ゲートウェイを実装することをお勧めします。

ハブトランスポートサーバーを介して直接にインターネットメールフローを構成する際は、必要に応じてスパム対策エージェントをハブトランスポートサーバーにインストールしてください。詳細については、「ハブトランスポートサーバーのスパム対策機能を有効にする」を参照してください。

メッセージルーティングの管理に関連する他の管理タスクについては、「メッセージルーティングの管理」を参照してください。

前提条件

パブリックドメインネームシステム (DNS) サーバーにあるすべての承認済みドメインの MX リソースレコードを登録します。ドメインの MX レコードを登録する方法については、DNS プロバイダーのドキュメントを参照してください。この手順を完了する方法については、このトピックでは説明しません。
ハブトランスポートサーバーに対して SMTP トラフィックを送受信できるようにネットワークゲートウェイを構成します。ハブトランスポートサーバーとの間の SMTP トラフィックをルーティングする方法の詳細については、ネットワークルーターおよびファイアウォールのドキュメントを参照してください。この手順を完了する方法については、このトピックでは説明しません。

手順 1: インターネットに電子メールを送信するための送信コネクタをハブトランスポートサーバー上に作成します。

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「トランスポートのアクセス許可」の「送信コネクタ」。

EMC を使用して送信コネクタを作成する

[組織の構成] を展開し、[ハブトランスポート] をクリックし、操作ウィンドウで [送信コネクタの新規作成] をクリックします。
送信コネクタの新規作成ウィザードの [概要] ページで、"名前" フィールドにコネクタの一意の名前を入力します。[この送信コネクタの使用目的を選択する] ドロップダウンリストから [インターネット] を選択し、[次へ] をクリックします。
[アドレススペース] ページで、[追加] をクリックします。[SMTP アドレススペース] ダイアログボックスで、"アドレス" フィールドに「"*"」を入力し、[OK] をクリックします。[次へ] をクリックします。
[ネットワーク設定] ページで、[DNS (ドメインネームシステム) の ""MX"" レコードを使用してメールを自動的にルーティングする] を選択します。[外部 DNS 参照の設定を使用する] チェックボックスをオンにします。[次へ] をクリックします。

注意

外部 DNS 参照の設定を構成する方法の詳細については、「ハブトランスポートサーバーのプロパティの構成」を参照してください。
[送信元サーバー] ページで、[追加] をクリックします。[ハブトランスポートサーバーと購読済みのエッジトランスポートサーバーの選択] ダイアログボックスで、組織内の 1 つ以上のハブトランスポートサーバーを選択し、[OK] をクリックして、[次へ] をクリックします。
[新しいコネクタ] ページの [新規作成] をクリックし、次に、[完了] ページで [終了] をクリックします。

シェルを使用して送信コネクタを作成する

この例では、ハブトランスポートサーバー HubA がインターネットへの電子メール送信に使用する、送信コネクタを作成します。

New-SendConnector -Name "Internet" -Usage Internet -AddressSpaces "*" -SourceTransportServers "HubA" -DNSRoutingEnabled:$true -UseExternalDNSServersEnabled:$true

構文およびパラメーターの詳細については、「New-SendConnector」を参照してください。

手順 2: 匿名接続を許可するように既定の受信コネクタを変更します。

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「トランスポートのアクセス許可」の「受信コネクタ」。

EMC を使用して受信コネクタを構成する

[サーバーの構成] を展開し、[ハブトランスポート] をクリックします。次に、[受信コネクタ] タブの作業ウィンドウで、[既定の <サーバー名>] コネクタを選択します。操作ウィンドウで [プロパティ] をクリックします。
[<コネクタ> のプロパティ] で、[アクセス許可] タブを選択します。
匿名のアクセス許可を追加するために、[匿名ユーザー] を選択します。[OK] をクリックします。

シェルを使用して受信コネクタを構成する

この例では、ハブトランスポートサーバー HubA 上の既定の受信コネクタを、匿名接続できるように変更します。

Set-ReceiveConnector "HubA\Default HubA" -PermissionGroups AnonymousUsers,ExchangeUsers,ExchangeServers,ExchangeLegacyServers

構文およびパラメーターの詳細については、「Set-ReceiveConnector」を参照してください。

ハブ トランスポート サーバーを直接介したインターネット メール フローを構成する