수신 커넥터Receive connectors

적용 대상: Exchange Server 2013Applies to: Exchange Server 2013

커넥터 컨트롤의 Exchange 조직에 인바운드 메시지 흐름을 수신 합니다. 서비스 응용 프로그램이 클라이언트 액세스 서버에서 전송 서비스를 사용할 경우 또는 프런트엔드 서비스에서 Microsoft Exchange Server 2013을 실행 하는 컴퓨터에 구성 됩니다. Exchange 관리 센터 (EAC)에서 또는 Exchange 관리 셸에서 만들 수 있습니다.Receive connectors control the flow of inbound messages to your Exchange organization. They are configured on computers running Microsoft Exchange Server 2013 with the Transport service, or in the Front End service on a Client Access server. They can be created in the Exchange Administration Center (EAC), or in the Exchange Management Shell.

기본적으로 내부 메일 흐름에 필요한 수신 커넥터는 클라이언트 액세스 서버나 사서함 서버를 설치할 때 자동으로 만들어집니다.By default, the Receive connectors that are required for internal mail flow are automatically created when a Client Access server or Mailbox server is installed.

전송 서비스를 실행 하는 Exchange 2013 서버를 인터넷, 전자 메일 클라이언트 및 다른 전자 메일 서버에서 메시지를 받을 수신 커넥터를 필요 합니다. 수신 커넥터 컨트롤 인바운드 Exchange 조직에 연결 합니다.Exchange 2013 servers running the Transport service require Receive connectors to receive messages from the Internet, from email clients, and from other email servers. A Receive connector controls inbound connections to the Exchange organization.

각 수신 커넥터는 수신 커넥터의 설정과 일치하는 인바운드 연결을 수신합니다. 수신 커넥터는 특정 로컬 IP 주소 및 포트를 통해 보내거나 지정된 IP 주소 범위 내에서 수신되는 연결을 수신합니다. 특정 IP 주소 또는 IP 주소 범위에서 메시지를 수신하는 서버를 제어하려는 경우와 더 큰 메시지나 메시지당 더 많은 받는 사람을 허용하는 등 특정 IP 주소에서 수신되는 메시지에 대해 특수한 커넥터 속성을 구성하려는 경우에 수신 커넥터를 만들 수 있습니다. 또한 커넥터에 사용할 인증서를 지정할 수 있는 Set-ReceiveConnector cmdlet의 TlsCertificateName 매개 변수를 사용하여 수신 커넥터의 범위를 지정할 수도 있습니다.Each Receive connector listens for inbound connections that match the settings of the Receive connector. A Receive connector listens for connections that are received through a particular local IP address and port, and from a specified IP address range. You can create a Receive connector when you want to control which servers receive messages from a particular IP address or IP address range, and when you want to configure special connector properties for messages that are received from a particular IP address, such as allowing larger messages or more recipients per message. You can also scope the Receive connector using the TlsCertificateName parameter of the Set-ReceiveConnector cmdlet, which allows you to specify the certificate to use for the connector.

수신 커넥터는 단일 서버에 범위를 지정 하 고 해당 특정 서버 연결에 대 한 수신 대기 하는 방법을 결정 합니다. 전송 서비스를 실행 하는 사서함 서버에서 수신 커넥터를 만들 때 수신 커넥터 생성 하는 서버의 하위 개체로 Active Directory에 저장 됩니다.Receive connectors are scoped to a single server and determine how that specific server listens for connections. When you create a Receive connector on a Mailbox server running the Transport service, the Receive connector is stored in Active Directory as a child object of the server on which it's created.

특정 시나리오를 위한 추가 수신 커넥터가 필요한 경우 EAC(Exchange 관리 센터)나 Exchange 관리 셸을 사용하여 만들 수 있습니다. 각 수신 커넥터는 메일이 허용되는 IP 주소 바인딩, 포트 번호 할당 및 원격 IP 주소 범위의 고유한 조합을 사용해야 합니다.If you need additional Receive connectors for specific scenarios, you can create them by using the Exchange Administration Center (EAC) or the Exchange Management Shell. Each Receive connector must use a unique combination of IP address bindings, port number assignments, and remote IP address ranges from which mail is accepted.

수신 커넥터를 만드는 방법에 대 한 자세한 내용은 수신 커넥터 절차를 참조 하십시오.For more information about how to create a Receive Connector, see Receive connector procedures.

목차Contents

설치하는 동안 만들어지는 기본 수신 커넥터Default Receive connectors created during setup

전송 서비스를 실행하는 사서함 서버에서 만들어지는 기본 수신 커넥터Default Receive connectors created on a Mailbox server running the Transport service

프런트 엔드 전송 서버에서 만들어지는 기본 수신 커넥터Default Receive connectors created on a Front End Transport server

수신 커넥터 유형Receive connector types

수신 커넥터 사용 권한 그룹Receive connector permission groups

수신 커넥터 유형 지정Receive connector type specifications

수신 커넥터 사용 권한Receive connector permissions

수신 커넥터 인증 설정Receive connector authentication settings

Exchange 2013의 새로운 수신 커넥터 기능New Receive connector features in Exchange 2013

설치하는 동안 만들어지는 기본 수신 커넥터Default Receive connectors created during setup

특정 수신 커넥터는 사서함 서버 역할을 설치할 때 기본적으로 만들어집니다.Certain Receive connectors are created by default when you install the Mailbox server role.

전송 서비스를 실행하는 사서함 서버에서 만들어지는 기본 수신 커넥터Default Receive connectors created on a Mailbox server running the Transport service

전송 서비스를 실행하는 사서함 서버를 설치할 때 두 개의 수신 커넥터가 만들어집니다. 표준 작업에는 추가 수신 커넥터가 필요 없으며 대부분의 경우 기본 수신 커넥터는 구성을 변경할 필요가 없습니다. 이러한 커넥터는 다음과 같습니다.When you install a Mailbox server running the Transport service, two Receive connectors are created. No additional Receive connectors are needed for typical operation, and in most cases the default Receive connectors don't require a configuration change. These connectors are the following:

  • **기본 <서버 이름> ** 전송 서비스를 실행 하는 사서함 서버 및에 지 서버에서 연결을 허용 합니다.Default <server name> Accepts connections from Mailbox servers running the Transport service and from Edge servers.

  • **클라이언트 프록시 <서버 이름> ** 프런트엔드 서버 로부터의 연결을 허용합니다. SMTP를 통해 프런트엔드 서버에는 일반적으로 메시지가 전송 됩니다.Client Proxy <server name> Accepts connections from front-end servers. Typically, messages are sent to a front-end server over SMTP.

각 커넥터에는 TransportRole 값이 할당됩니다. 커넥터가 실행되는 역할을 확인하는 데 사용할 수 있습니다. 단일 서버에서 여러 역할을 실행 중인 경우에 유용할 수 있습니다. 이전에 설명한 각 수신 커넥터의 경우 TransportRole 값은 HubTransport입니다.Each connector is assigned a TransportRole value. You can use it to determine the role the connector is running in. This can be helpful in cases where you are running multiple roles on a single server. In the case of each Receive connector previously mentioned, their TransportRole value is HubTransport.

기본 수신 커넥터와 해당하는 매개 변수 값을 확인하려면 Get-ReceiveConnector cmdlet을 사용할 수 있습니다.To view the default Receive connectors and their parameter values, you can use the Get-ReceiveConnector cmdlet.

프런트 엔드 전송 서버에서 만들어지는 기본 수신 커넥터Default Receive connectors created on a Front End Transport server

설치 중 프런트 엔드 전송 또는 클라이언트 액세스 서버에서 세 가지 수신 커넥터가 만들어집니다. 기본 프런트 엔드 수신 커넥터는 모든 IP 주소 범위에서의 SMTP 통신을 허용하도록 구성됩니다. 또한 사서함 서버에서 프런트 엔드 서버로 전송되는 메시지에 대한 아웃바운드 프록시로 작동될 수 있는 수신 커넥터도 있습니다. 마지막으로 TLS(전송 계층 보안)로 암호화된 메시지를 허용하도록 구성된 보안 수신 커넥터가 있습니다. 이러한 커넥터는 다음과 같습니다.During installation, three Receive connectors are created on the Front End transport, or Client Access server. The default Front End Receive connector is configured to accept SMTP communications from all IP address ranges. Additionally, there is a Receive connector that can act as an outbound proxy for messages sent to the front-end server from Mailbox servers. Finally, there is a secure Receive connector configured to accept messages encrypted with Transport Layer Security (TLS). These connectors are the following:

  • **기본 FrontEnd <서버 이름> ** 포트 25 통한 SMTP 보낸에서 연결을 허용합니다. 조직에 공통 메시징 시작 지점입니다.Default FrontEnd <server name> Accepts connections from SMTP senders over port 25. This is the common messaging entry point into your organization.

  • **아웃 바운드 프록시 Frontend <서버 이름> ** 사용 하도록 설정 하는 프런트엔드 프록시와 백엔드 서버의 송신 커넥터에서 메시지를 허용 합니다.Outbound Proxy Frontend <server name> Accepts messages from a Send Connector on a back-end server, with front-end proxy enabled.

  • **클라이언트 Frontend <서버 이름> ** 와 전송 계층 보안 (TLS) 적용 된 보안 연결을 허용 합니다.Client Frontend <server name> Accepts secure connections, with Transport Layer Security (TLS) applied.

추가 설치의 경우는 추가 수신 커넥터가 필요하지 않습니다. In a typical installation, no additional Receive connectors are required.

수신 커넥터 유형Receive connector types

유형에 따라 각 수신 커넥터의 기본 보안 설정이 결정됩니다.The type determines the default security settings for each Receive connector.

수신 커넥터에 대한 보안 설정은 수신 커넥터에 연결되는 세션에 부여된 사용 권한과 지원되는 인증 메커니즘을 지정합니다.The security settings for a Receive connector specify the permissions that are granted to sessions that connect to the Receive connector and the supported authentication mechanisms.

EAC를 사용 하 여 수신 커넥터를 구성 하는 새 수신 커넥터 페이지는 커넥터에 대 한 유형을 선택 하 라는 메시지를 표시 합니다. 선택에 따라, 매개 변수는 선택한 구성에 맞게 설정 됩니다. 특정 절차 수신 커넥터 유형 설정에 대 한 자세한 정보를 포함 합니다. 이러한 절차의 예로 인터넷에서 전자 메일을 받도록 수신 커넥터 만들기파트너에서 전자 메일을 받도록 보안 수신 커넥터 만들기.When you use the EAC to configure a Receive connector, the new receive connector page prompts you to select the type for the connector. Based on your selection, parameters are set to conform to the configuration you have chosen. Specific procedures contain more information about Receive connector type settings. Examples of these procedures are Create a Receive connector to receive email from the Internet and Create a secure Receive connector to receive email from a partner.

수신 커넥터 사용 권한 그룹Receive connector permission groups

사용 권한 그룹은 잘 알려진 보안 주체에게 부여되고 수신 커넥터에 할당되는 미리 정의된 사용 권한 집합입니다. 보안 주체에는 사용자, 컴퓨터 및 보안 그룹이 포함됩니다. 사용 권한 그룹을 사용하면 수신 커넥터에서 사용 권한 구성 작업을 간단하게 수행할 수 있습니다. 이 PermissionGroups 속성은 수신 커넥터에 메시지를 전송할 수 있는 그룹 또는 역할과 이러한 그룹에 할당되는 사용 권한을 정의합니다.A permission group is a predefined set of permissions that's granted to well-known security principals and assigned to a Receive connector. Security principals include users, computers, and security groups. The use of permission groups simplifies the configuration of permissions on Receive connectors. The PermissionGroups property defines the groups or roles that can submit messages to the Receive connector and the permissions that are assigned to those groups.

사용 권한 그룹에는 Anonymous, ExchangeUsers, ExchangeServers, ExchangeLegacyServersPartner가 포함됩니다.Permission groups include Anonymous, ExchangeUsers, ExchangeServers, ExchangeLegacyServers, and Partner.

수신 커넥터 유형 지정Receive connector type specifications

유형에 따라 수신 커넥터에 할당되는 기본 사용 권한 그룹과 세션 인증에 사용할 수 있는 기본 인증 메커니즘이 결정됩니다. 다음 목록에서는 사용 가능한 유형을 설명합니다.The type determines the default permission groups that are assigned to the Receive connector and the default authentication mechanisms that are available for session authentication. The following list describes the available types:

  1. 클라이언트   일반적으로 Microsoft Office Outlook을 사용하지 않는 클라이언트에 연결하는 데 사용됩니다. TLS 인증을 사용할 수 있습니다.Client Typically used to connect to clients not using Microsoft Office Outlook. It can use TLS authentication.

  2. 사용자 지정   일반적으로 포리스트 간 시나리오나 조직이 SMTP 메시지 전송 에이전트에서 메시지를 수신하는 시나리오에서 사용됩니다.Custom Typically used in a cross-forest scenario, or in a scenario where your organization receives messages from an SMTP message transfer agent.

  3. 내부   전송 서비스를 실행하는 서버 간이나 전송 서비스 및 타사 전송 에이전트를 실행하는 사서함 서버 간의 통신에 사용됩니다.Internal Used for communication between servers running the Transport service, or between Mailbox servers running the Transport service and third-party transfer agents.

  4. 인터넷   인터넷에서 SMTP 메일을 수신하는 데 사용됩니다.Internet Used to receive SMTP mail from the Internet.

  5. 파트너   파트너와의 보안 통신을 구성하려는 경우 이 유형을 사용합니다.Partner Use this type when you want to configure secure communication with a partner.

각 유형은 특정 연결 시나리오에 적합합니다. 필요한 구성에 가장 적합한 기본 설정을 갖는 유형을 선택합니다. Add-ADPermission and Remove-ADPermission cmdlet을 사용하여 사용 권한을 수정할 수 있습니다. 자세한 내용은 다음 항목을 참조하세요.Each type is appropriate for a specific connection scenario. Select the type that has the default settings most applicable to the configuration that you want. You can modify permissions by using the Add-ADPermission and Remove-ADPermission cmdlets. For more information, see the following topics:

수신 커넥터 사용 권한Receive connector permissions

수신 커넥터 사용 권한은 커넥터의 사용 권한 그룹을 지정할 때 보안 주체에게 할당됩니다. 보안 주체가 수신 커넥터와의 세션을 설정하면 수신 커넥터 사용 권한에 따라 세션이 수락될지 여부와 수신된 메시지의 처리 방식이 결정됩니다. EAC를 사용하거나 셸에서 Set-ReceiveConnector cmdlet에 PermissionGroups 매개 변수를 사용하여 수신 커넥터 사용 권한을 설정할 수 있습니다. 수신 커넥터에 대한 기본 사용 권한을 수정하려는 경우 Add-ADPermission cmdlet을 사용할 수도 있습니다.Receive connector permissions are assigned to security principals when you specify the permission groups for the connector. When a security principal establishes a session with a Receive connector, the Receive connector permissions determine whether the session is accepted and how the received messages are processed. You can set Receive connector permissions by using the EAC or by using the PermissionGroups parameter with the Set-ReceiveConnector cmdlet in the Shell. To modify the default permissions for a Receive connector, you can also use the Add-ADPermission cmdlet.

수신 커넥터 사용 권한 정보에서 보안 주체 및 사용 권한 형식을 나열 하는 테이블을 포함 합니다.Receive connector permissions contains a table that lists security principals and permissions types in detail.

수신 커넥터 인증 설정Receive connector authentication settings

EAC에서 수신 커넥터에 대 한 인증 설정을 사용 하 여 Exchange 2013 전송 서버에서 지 원하는 인증 메커니즘을 지정 합니다. 셸에서 지원 되는 인증 메커니즘을 지정 하려면 AuthMechanisms 매개 변수를 사용 합니다. 수신 커넥터에 대 한 둘 이상의 인증 메커니즘을 구성할 수 있습니다. 자세한 내용은 수신 커넥터 인증 메커니즘을 참조 하십시오.In the EAC, you use the authentication settings for a Receive connector to specify the authentication mechanisms that are supported by the Exchange 2013 transport server. In the Shell, you use the AuthMechanisms parameter to specify the supported authentication mechanisms. You can configure more than one authentication mechanism for a Receive connector. For more information, see Receive connector authentication mechanisms.

Exchange 2013의 새로운 수신 커넥터 기능New Receive connector features in Exchange 2013

다음과 같은 기능이 Exchange 2013가 추가 되었습니다.The following features were added in Exchange 2013:

  • TlsCertificateName 매개 변수를 사용하면 보안 메일에 사용할 로컬 CA(인증 기관)에서 발급한 인증서를 지정할 수 있습니다. 사기성 인증서의 위험을 최소화하는 데 도움이 됩니다.With the TlsCertificateName parameter you can specify the local Certificate Authority (CA) issued certificate to use for secure mail. It helps minimize the risk of fraudulent certificates.

  • TransportRole 매개 변수는 이 커넥터와 연결된 서버 역할을 지정합니다. 일반적으로 단일 컴퓨터에서 여러 서버 역할을 호스트하는 경우 서버 역할을 지정하는 데 사용됩니다.The TransportRole parameter designates the server role associated with this connector. It is typically used to specify the server role when you host multiple server roles on a single computer.

이러한 매개 변수 및 수신 커넥터의 다른 매개 변수에 대한 자세한 내용은 New-ReceiveConnector 항목을 참조하십시오.See New-ReceiveConnector for more information about these parameters and other parameters for Receive connectors.