从 Exchange 2010 迁移到 Office 365 第 III 部分
Exchange 2010 混合和边缘传输服务器
在之前的两篇博客文章中，我解释了如何设置 Exchange 2010 混合环境。在这些博客文章中，我使用 Exchange 2010（多角色）服务器进行混合配置，因此 Exchange Web 服务（用于忙/闲、邮箱复制服务、OOF、邮件提示）以及 Exchange Online 和 Exchange 之间的 SMTP 连接交换2010。
现在，Exchange 2010 的支持即将结束（不到一年！），我收到了更多有关从 Exchange 2010 迁移到 Exchange Online 的问题。还有几个问题包括在 Exchange 2010 多角色服务器前面使用 Exchange 2010 边缘传输服务器。
这个配置看起来像这样：
来自 Internet 的入站邮件正在通过 Exchange Online Protection，当邮箱仍在 Exchange 2010 上时，它会通过边缘传输服务器路由到内部 Exchange 组织。出站邮件通过边缘传输服务器或通过 Exchange Online Protection 离开组织，具体取决于邮箱的位置。
以下屏幕截图显示了在 Exchange 2010 中配置此功能时遇到的挑战：
与在 Exchange 2013 或 Exchange 2016 上运行 HCW 相比，无法选择在 Exchange 2010 中配置边缘传输服务器以实现安全邮件传输！
目前唯一的选择是运行混合配置向导，使用客户端访问和邮箱服务器选项对其进行配置，但在需要时使用边缘传输的数据。
因此，运行混合配置向导，当您需要输入传输服务器的公共 IP 地址时，请输入边缘传输服务器的公共 IP 地址，而不是指向 Exchange 2010 内部负载平衡器 VIP 的公共 IP 地址。服务器）。在我的环境中，webmail.inframan.nl 指向 176.62.196.253，边缘传输服务器 smtphost.inframan.nl 指向 176.62.196.245。这是我要使用的 IP 地址，如下图所示：
下一步是选择边缘传输服务器上使用的证书。默认情况下，HCW 仅查看内部 Exchange 2010 服务器，因此它不会找到边缘传输服务器上安装的任何证书。为了解决这个问题，我将边缘传输服务器的证书导入到 HCW 使用的内部 Exchange 2010 服务器的证书存储中。在 HWC 中，单击下拉框并选择边缘传输服务器的证书，在我的环境中为 smtphost.inframan.nl 证书：
最后一步是需要输入组织的 FQDN。我在这里有很多讨论，因为大多数管理员想要输入类似“hybrid.domain.com”的内容，但是需要在此处输入传输服务器的 FQDN，因此在我的环境中，这是边缘传输服务器的 FQDN，即 smtphost.inframan.nl。此 FQDN（与证书信息一起）用于创建从 Exchange Online 到边缘传输服务器的发送连接器。
完成混合配置向导。它将在 Exchange 2010 和 Exchange Online 中进行配置，稍后您就可以关闭 HCW：
现在，当查看 Exchange 管理控制台时，您可以看到从 Exchange 2010 到 Exchange Online 的发送连接器。它按预期配置了 FQDN smtphost.inframan.nl，但发送连接器的源服务器仍然是内部集线器传输服务器，如以下屏幕截图所示：
删除集线器传输服务器条目并添加边缘传输服务器。如果您有边缘同步，那么当您单击“添加”按钮时，您将立即看到它。
在 Exchange Online 中，创建的接收连接器将检查是否有任何具有通配符（如名称）的证书，因此 smtphost.inframan.nl 证书将自动被接受。发送连接器也已正确创建。边缘传输服务器的 FQDN 用作将消息路由到的服务器，并且还配置了在 HCW 中选择的证书的 CN，如以下屏幕截图所示：
我们快到了。唯一需要做的就是在边缘传输服务器上配置来自 Exchange Online 的 TLS 接收连接器。您应该已经使用正确的第 3 方证书配置边缘传输服务器，并且在设置入站连接时应使用第 3 方证书。您可以使用 https://checktls.com 在线工具对此进行测试。
在边缘传输服务器上，在 Exchange 命令行管理程序中执行以下命令：
Get-ReceiveConnector "smtphost\Default internal receive connector SMTPHOST" | Set-ReceiveConnector -Fqdn smtphost.inframan.nl -TlsDomainCapabilities mail.protection.outlook.com:AcceptOorgProtocol这将确保跨界电子邮件将被视为内部电子邮件 (SCL=-1)。如果您省略此步骤，则始终存在电子邮件被视为外部电子邮件的风险（我在我的环境中看到 SCL=5）并最终进入用户的垃圾邮件文件夹。
概括
配置 Exchange 2010 混合配置时，无法在混合配置向导中配置边缘传输服务器。可以在 Exchange 2013 和 Exchange 2016 的 HCW 中对此进行配置，但对于 Exchange 2010，这需要一些手动更改。
在这篇博文中，我向您展示了配置边缘传输服务器以在 Exchange Online 和 Exchange 2010 之间实现安全消息传递所需的步骤。以这种方式配置时，跨界电子邮件将被视为内部电子邮件，从而得到相应的处理。