En los próximos post vamos a hablar sobre la instalación, configuración y administración de servidores en un entorno con Microsoft Windows Server 2016, los iremos entregando “poquito a poco”, en esta serie de post empezaremos por lo básico, como puede ser la instalación del sistema operativo, más adelante instalaremos y configuraremos muchos de sus roles y características como pueden ser, Active Directory, DNS, DHCP, Servidor de ficheros, Servidor de impresión, WSUS, RDS, etc…; también montaremos una infraestructura de correo empresarial con MS Exchange 2016, veremos como implementar una suite de seguridad para empresas con los productos de Fortinet, concretamente con Forticlient Enterprise Management Server, y bueno, seguro que se me van ocurriendo más instalaciones y configuraciones para añadir a esta infraestructura.

La topología que hemos configurado y desarrollado sería la siguiente, esta topología seguramente irá cambiando a medida que vayamos añadiendo servidores, según los roles y características que en cada momento necesitemos:

Explicaremos un poco esta topología, tendremos una oficina central situada en Madrid y cuatro oficinas remotas (Barcelona, Valencia, Bilbao y Sevilla) que conectamos a través de VPN con la sede central en Madrid.

El direccionamiento IP utilizado será el siguiente:

• Para la sede principal en Madrid: 192.168.5.0/24 (Inside), 192.168.14.0/24 (Outside), 192.168.3.0/24 (DMZ)
• Para la sede remota en Barcelona: 192.168.6.0/24
• Para la sede remota en Valencia: 192.168.7.0/24
• Para la sede remota en Bilbao: 192.168.8.0/24
• Para la sede remota en Sevilla: 192.168.9.0/24

Este post lo vamos a dividir en: (en esta parte iremos añadiendo los artículos a medida que los vayamos realizando)

• Ediciones, licenciamiento y requisitos mínimos del sistema MS Windows Server 2016
• Instalación MS Windows Server 2016 – Administrador del servidor
• Controlador de dominio sobre MS Windows Server 2016, DNS y DHCP
• Organización de Active Directory sobre MS Windows Server 2016
• Organización Sitios Y Servicios de Active Directory sobre MS Windows Server 2016
• Agregar un controlador de dominio adicional sobre MS Windows Server 2016
• Administración de directivas de grupo (GPO) sobre Microsoft Windows Server 2016
• GPO para delegar tareas administrativas del Active Directory a otros Administradores de sistemas
• Instalación y configuración de un Servidor de Ficheros en MS Windows Server 2016
• ………………………………………………………………………………

Saludos y espero que os guste, ya que estos artículos, me van a llevar horas planificarlos y realizarlos

En este post vamos a ver las funcionalidades y características de Kaspersky Security 9.0 for Microsoft Exchange Servers (KSE).

• Una vez que hemos instalado la aplicación, nos abrimos la consola de KSE 9.0 y sobre la ventana principal tenemos las siguientes secciones:
• Barra de herramientas, se muestra en la parte superior de la ventana principal. Los botones de la barra de herramientas permiten acceder directamente a algunas funciones de la aplicación utilizadas con frecuencia.
• Menú,se muestra justo encima de la barra de herramientas. El menú proporciona funciones de gestión de archivos y ventanas, así como acceso al sistema de ayuda.
• Árbol de consola, se ubica en la parte izquierda de la ventana principal. El árbol de la consola muestra los servidores de seguridad conectados y la configuración de Kaspersky Security. Los servidores conectados y los parámetros de configuración de Kaspersky Security figuran como nodos. Puede abrir nodos principales haciendo clic en el signo más correspondiente. Un nodo abierto se muestra con el signo menos al lado.
• Panel de detalles, se ubica en la parte derecha de la ventana principal. La ventana muestra el contenido del nodo seleccionado en el árbol.

• El nodo situado más arriba en el árbol de consola es Kaspersky Seurity 9.0 for Microsoft Exchange. Al hacer doble clic en él, se abre la lista de servidores conectados con Kaspersky Security instalado.El panel de detalles muestra también los servidores conectados y el botón Agregar servidor.

• Al hacer clic en el nodo del servidor conectado, en el panel de detalles se muestra, información general sobre los componentes de protección instalados en el servidor seleccionado, el tipo de licencia, la base de datos del AntiVirus – AntiSpam y las estadísticas de la aplicación mostrándonos los resultados del trabajo realizado (al no poseer licencia de esta aplicación me lo muestra todo con errores):

• Al hacer clic en el signo más situado junto a un servidor conectado, se abre una lista de parámetros configurables de Kaspersky Security para dicho servidor en el árbol de la consola. Podemos ver y configurar los siguientes parámetros de configuración de KSE 9.0:

• Server protection, se utiliza para ver y editar la configuración de la protección AntiVirus y AntiSpam.

• Updates, se utiliza para ver y editar la configuración de las actualizaciones de las bases de datos de AntiVirus y del componente AntiSpam.

• Notifications, se utiliza para ver y editar la configuración de las notificaciones por correo electrónico.

• Backup, se usa para ver el almacén de copias de seguridad.

• Reports, se utiliza para ver y editar la configuración de los informes del AntiVirus y del componente AntiSpam.

• Settings, se usa para ver y editar la configuración de las notificaciones, la copia de seguridad y las estadísticas.

• Licensing, se utiliza para instalar o quitar licencias, y revisar información sobre la licencia actual.

• Al seleccionar cualquier nodo en el árbol de la consola, se muestran los parámetros configurables correspondientes a dicho nodo en el panel de detalles.

• Como en nuestra infraestructura tenemos dos servidores de correos y cada uno de ellos con distintos roles, mail01 (roles de Mailbox, Client Access y Management Tools), mx01 (roles de Edge Transport – Transporte perimetral), sobre el parámetro de configuración “Server protection” las opciones a configurar serán distintas, ya que dependen de los roles que tenga cada servidor.
• En el server mail01 sobre la opción “Protection for the Mailbox role” vamos a configurar los siguientes parámetros:

• En el server mx01 sobre la opción “Protection for the Hub Transport role” vamos a configurar los siguientes parámetros:

Saludos y espero que os resulte de ayuda

En este post vamos a ver la instalación y configuración inicial de Kaspersky Security 9.0 for Microsoft Exchange Servers (KSE).

• Lo primero que vamos a realizar será descargarnos la suite de seguridad de la web de Kaspersky – Descargas:

• Una vez que nos hemos descargado el ejecutable, lo copiamos en el escritorio de los servidores MAIL01 y MX01:

INSTALACIÓN SOBRE EL PRIMER SERVIDOR DE EXCHANGE MAIL01 – ROLES DE MAILBOX, CLIENT ACCESS Y MANAGEMENT TOOLS

• Uno de los requisitos indispensables para poder instalar Kaspersky Security 9.0 for Microsoft Exchange Servers es tener instalado un servidor Microsoft SQL Server 2014, por lo tanto, nos vamos a instalar los paquetes necesarios para este servidor.
• Desde la web de Microsoft nos hemos descargado los ejecutables SQLEXPRESS2014_x64 para instalar el servidor SQL EXPRESS y SQLManagementStudio_x64 para configurar, administrar y desarrollar todos los componentes de SQL Server, este último componente no es necesario para la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, pero a título personal, siempre me gusta instalarlo para poder administrar el servidor SQL, como por ejemplo, realizar backups de las bases de datos:

• Procedemos a la instalación del primer paquete SQLEXPRESS2014_x64:

• Una vez extraídos se nos abre el siguiente asistente, dónde vamos a seguir estos pasos:

• Procedemos a la instalación del segundo paquete SQLManagementStudio_x64, para ello seguimos los pasos indicados en un post de este mismo blog, post instalación SQLManagementStudio_x64

• Una vez instalado el servidor MS SQL EXPRESS, procedemos a la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, para ello damos doble clic sobre el ejecutable descargado y se nos abre el siguiente asistente, clic sobre “Siguiente”:

• Aceptamos los términos de licencia:

• Elegimos la instalación personalizada:

• Dejamos que instale todos los componentes que vienen por defecto, ya que el software de Kaspersky al iniciar la instalación realiza un chequeo y según los roles que tenga nuestro Exchange nos aparecerán más o menos componentes:

• Kaspersky Security 9.0 for Microsoft Exchange Servers se apoya en bases de datos creadas en servidores SQL para su correcto funcionamiento, por lo tanto, tenemos que configurar una conexión a un servidor SQL que anteriormente hemos instalado en este mismo servidor:

• Para que corra el servicio de KSE vamos a elegir una cuenta local:

• Para iniciar la instalación damos clic sobre “Install”, el mensaje de advertencia nos indica que los servicios MSExchangeTransport y MSExchange IS serán reiniciados:

• Comienza la instalación:

• Si nos da este error debemos aplicar el fix correspondiente descargado de la web de Microsoft:

• Como podemos ver el fix descargado es un script que tenemos que ejecutar con PowerShell:

• Como podemos ver el fix se ha aplicado correctamente:

• Ahora volvemos a iniciar la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, siguiendo los mismos pasos que anteriormente, comienza así la instalación:

• La instalación se ha completado correctamente, clic sobre “Siguiente”:

• Se nos abre el siguiente asistente de configuración, donde vamos implementado los parámetros de configuración inicial:

• Añadimos el código de activación:

• Habilitamos las configuraciones de protección:

• Aceptamos los servicios KSN de Kaspersky:

• No tenemos configurado ningún proxy en nuestra red, o mejor dicho, si tengo uno configurado en el router Mikrotik que hace de Firewall, pero está configurado de manera transparente, en algún que otro post dedicado al networking de Mikrotik os enseñaré a configurar y administrar un proxy transparente, dándole así seguridad extra a nuestro entorno, por cierto, los dispositivos Mikrotik me gustan muchísimo por su relación calidad\precio\funcionalidades y sobre todo por su gran versatilidad ya que los podemos usar en multitud de entornos:

• Nos registramos para recibir notificaciones acerca de Kaspersky Security 9.0 for Microsoft Exchange Servers:

• Finalizamos la configuración inicial e iniciamos la consola de KSE:

• El aspecto de la consola de KSE 9.0 es el siguiente:

INSTALACIÓN SOBRE EL SEGUNDO SERVIDOR DE EXCHANGE MX01 – ROLES DE EDGE TRANSPORT TRANSPORTE PERIMETRAL

• Uno de los requisitos indispensables para poder instalar Kaspersky Security 9.0 for Microsoft Exchange Servers es tener instalado un servidor Microsoft SQL Server 2014, por lo tanto, nos vamos a instalar los paquetes necesarios para este servidor.
• Desde la web de Microsoft nos hemos descargado los ejecutables SQLEXPRESS2014_x64 para instalar el servidor SQL EXPRESS y SQLManagementStudio_x64 para configurar, administrar y desarrollar todos los componentes de SQL Server, este último componente no es necesario para la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, pero a título personal, siempre me gusta instalarlo para poder administrar el servidor SQL, como por ejemplo, realizar backups de las bases de datos:

• Procedemos a la instalación del primer paquete SQLEXPRESS2014_x64:

• Una vez extraídos se nos abre el siguiente asistente, dónde vamos a seguir los mismos pasos que con el servidor anterior MAIL01, muestro sólo la primera pantalla y la última ya que la instalación es exactamente la misma:

• Procedemos a la instalación del segundo paquete SQLManagementStudio_x64, para ello seguimos los pasos indicados en un post de este mismo blog, post instalación SQLManagementStudio_x64

• Una vez instalado el servidor MS SQL EXPRESS, procedemos a la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, para ello damos doble clic sobre el ejecutable descargado y se nos abre el siguiente asistente, clic sobre “Siguiente”:

• Aceptamos los términos de licencia:

• Elegimos la instalación personalizada:

• Dejamos que instale todos los componentes que vienen por defecto, ya que el software de Kaspersky al iniciar la instalación realiza un chequeo y según los roles que tenga nuestro Exchange nos aparecerán más o menos componentes:

• Kaspersky Security 9.0 for Microsoft Exchange Servers se apoya en bases de datos creadas en servidores SQL para su correcto funcionamiento, por lo tanto, tenemos que configurar una conexión a un servidor SQL que anteriormente hemos instalado en este mismo servidor:

• Para que corra el servicio de KSE vamos a elegir una cuenta local:

• Para iniciar la instalación damos clic sobre “Install”, el mensaje de advertencia nos indica que los servicios MSExchangeTransport y MSExchange IS serán reiniciados:

• Comienza la instalación:

• Si nos da este error debemos aplicar el fix correspondiente descargado de la web de Microsoft:

• Como podemos ver el fix descargado es un script que tenemos que ejecutar con PowerShell:

• Como podemos ver el fix se ha aplicado correctamente:

• Ahora volvemos a iniciar la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, siguiendo los mismos pasos que anteriormente, comienza así la instalación:

• La instalación se ha completado correctamente, clic sobre “Siguiente”:

• Se nos abre el siguiente asistente de configuración, donde vamos implementado los parámetros de configuración inicial:

• Añadimos el código de activación:

• Habilitamos las configuraciones de protección:

• Aceptamos los servicios KSN de Kaspersky:

• No tenemos configurado ningún proxy en nuestra red, clic sobre “Siguiente”:

• No configuramos recibir notificaciones acerca de Kaspersky Security 9.0 for Microsoft Exchange Servers, ya que las configuramos en el servidor anterior:

• Finalizamos la configuración inicial e iniciamos la consola de KSE:

• El aspecto de la consola de KSE 9.0 es el siguiente:

Saludos y espero que os resulte de ayuda

En los siguientes post vamos a ver cómo implementar una suite de seguridad para servidores de correos empresariales que utilicen la plataforma Exchange de Microsoft con el producto de Kaspersky – Kaspersky Security 9.0 for Microsoft Exchange Servers.

Kaspersky Security 9.0 para Microsoft Exchange Servers es una aplicación diseñada para la protección de servidores de correo basados en Microsoft Exchange Server frente a virus, software troyano y otros tipos de amenazas que se pueden transmitir por correo electrónico.

El software malicioso puede provocar daños graves; estos programas están diseñados específicamente para robar, bloquear, modificar o destruir datos, y afectan al funcionamiento de los equipos y las redes de equipos. El envío masivo de virus por correo electrónico puede propagar rápidamente la infección en redes corporativas y paralizar tanto equipos como servidores que estén en funcionamiento, lo que provoca pérdidas y tiempos de inactividad no deseados. Además, los ataques de virus también pueden provocar la pérdida de datos, que puede afectar de forma negativa al negocio.

Kaspersky Security 9.0 para Microsoft Exchange Servers proporciona protección anti-spam en el nivel del servidor de correo corporativo, llegando todo el correo filtrado a los clientes.

Vamos a recordar que nuestra infraestructura de servidores Exchange es la siguiente, por un lado, tenemos un  Microsoft Exchange 2013 con los roles de Mailbox, Client Access y Management Tools ubicado en la zona INSIDE del firewall (red interna) llamado MAIL01, y por otro lado tenemos un Microsoft Exchange 2013 con los roles de Edge Transport – Transporte Perimetral ubicado en la zona DMZ del firewall llamado MX01:

Las siguientes entradas las vamos a dividir en los siguientes puntos que iremos desarrollando:

• Kaspersky Security 9.0 for Microsoft Exchange Servers – Instalación y configuración inicial
• Kaspersky Security 9.0 for Microsoft Exchange Servers – Funcionalidades y características

Saludos y espero que os sea de ayuda

En este post vamos a ver como configurar los puertos en nuestro firewall y los registros DNS para Exchange con un proveedor de dominios, y así poder publicar en Internet nuestros servidores de correo.

Recordemos que la topología de red utilizada es la siguiente:

• Los datos de configuración IP de nuestros servidores de correo van a ser los siguientes:

• Para el servidor mail01.ragasys.net tenemos que hacer un NAT Inversa o abrir puertos, concretamente el puerto 443 para el OWA y redirección de peticiones por SSL:

• Para el servidor mx01.ragasys.net tenemos que hacer un NAT Inversa o abrir puertos, concretamente el puerto 25 para el protocolo SMTP:

• Una vez realizada la apertura de puertos necesaria, vamos a mostrar la configuración de las reglas que tenemos aplicadas en nuestro Firewall, este proceso de configuración de reglas, tenemos que realizarlo antes de instalar y configurar los servidores de correos, para que se puedan comunicar entre sí, ya que el mail01 estará ubicado en nuestra red interna (INSIDE) y el mx01 en la DMZ:

• Desde la línea 15 a la 32 hemos configurado el Firewall para permitir o denegar el tráfico que nos interesa entre la red INSIDE y la DMZ:
  • De la línea 15 a la 18, creamos las cadenas de elementos a utilizar para configurar el tráfico.
  • En la línea 19 y 20 permitimos el tráfico ICMP entre estas dos redes.
  • En la línea 21 y 22 permitimos que el servidor MAIL01 se pueda conectar con el MX01 a través de terminal server (por escritorio remoto), y denegamos que MX01 se pueda conectar a MAIL01 a través de terminal server.
  • De la línea 23 a la 26 permitimos el tráfico LDAP Exchange EdgeSync – ADAM desde Active Directory, para que el MAIL01 (Servidor de correos) y el MX01 (Servidor perimetral) puedan sincronizar los datos de configuración de Active Directory, en este enlace podéis ver el proceso de sincronización de EdgeSync.
  • En la línea 27 y 28 permitimos todo el tráfico TCP entre MAIL01 y MX01.
  • De la línea 29 a la 32 permitimos el tráfico TCP entre el servidor de antivirus Kaspersky y el MX01, para que el servidor de correos perimetral (MX01) ubicado en la DMZ pueda actualizar su antivirus desde los repositorios del servidor Kaspersky que tenemos configurado en nuestra red INSIDE.
  • De la línea 36 a la 44 denegamos todo el tráfico entre las tres redes que hemos configurado INSIDE-DMZ-OUTSIDE

• Una vez configurados los puertos y las reglas en el firewall, tenemos que configurar los registros DNS para Exchange con un proveedor de dominios y poder así publicar nuestros servidores de correo en internet.
• Los dominios aceptados y configurados en nuestro servidor de correo son los siguientes:

• Para el dominio ragasys.net  vamos a configurar en nuestro proveedor de dominio los siguientes registros:

autodiscover.ragasys.net > Registro tipo A > 83.56.98.55

mail01.ragasys.net > Registro tipo A > 83.56.98.55

mx01.ragasys.net > Registro tipo A > 83.56.98.56

webmail.ragasys.net > Registro tipo A > 83.56.98.55

ragasys.net > Registro tipo MX (MX10) > mx01.ragasys.net

• Para el dominio ragasys.es vamos a configurar en nuestro proveedor de dominio los siguientes registros:

autodiscover.ragasys.es > Registro tipo CNAME > autodiscover.ragasys.net

ragasys.es > Registro tipo MX (MX10) > mx01.ragasys.net

Saludos y espero que os sea de ayuda

En este post veremos cómo instalar, configurar y administrar Microsoft Exchange 2013 con los roles de Edge transport, la instalación la haremos sobre el sistema operativo para servidores MS Windows Server 2012 R2 Standard x64, este servidor estará ubicado en la DMZ de nuestra infraestructura ya que estará más expuesto hacia Internet, al tener abierto el puerto SMTP 25 para los correos salientes y entrantes ajenos a nuestra organización, es decir, todos los correos enviados y recibidos fuera de nuestro dominio pasarán por este servidor, de ahí el nombre de Servidor de transporte perimetral.

El servidor de transporte perimetral proporciona una protección mejorada contra el correo no deseado para la organización de Exchange, y además, aplica directivas a los mensajes que se envían de unas organizaciones a otras. Este rol de servidor se implementa en la red perimetral y fuera del bosque de Active Directory. Los servidores de transporte perimetral no tienen acceso directo al Active Directory para configuración e información de destinatarios de la misma forma que los servidores de acceso de cliente. El servidor de transporte perimetral usa los Servicios de directorio ligero de Active Directory (AD LDS) para almacenar localmente información de configuración y destinatarios.

Recordemos que la topología de red utilizada es la siguiente:

• Estos puertos ya los tenemos configurados en nuestro Firewall, ver el post Configuración Firewall con Mikrotik RB1100 AHx2, los puertos 443 para el OWA y redirección de peticiones por SSL apuntando al servidor de Mailbox (mail01) y 25 para el SMTP apuntando al servidor de transporte perimetral (mx01), lo explicaremos en otro post de dedicado a configuración de puertos y registros DNS para Exchange con un proveedor de dominios como puede ser 1&1, aquí veremos cómo publicar los nombres de nuestros servidores de correos en Internet y a través de los registros MX nos podrán enviar correos a las direcciones de e-mail de los usuarios definidos en Exchange.
• Lo primero que tenemos que hacer será configurar el sufijo DNS para el servidor de transporte perimetral, este nombre no se puede cambiar una vez que se ha instalado el rol de servidor Transporte perimetral:

• Para habilitar la resolución de nombres en el servidor de transporte perimetral, vamos a editar el archivo hosts, ubicado en C:\Windows\System32\drivers\etc, con los siguientes registros:

• En la configuración TCP/IP se la asignamos como estática, como servidores DNS los configuramos con servidores de nombres de dominio público, esto permite al servidor resolver los nombres de dominio SMTP a los registros de los recursos de MX y enrutar el correo a Internet :

• En nuestro servidor DNS interno, instalado y configurado sobre el controlador de dominio (oficala), vamos a agregar un registro estático de tipo A con el nombre y dirección IP del servidor de transporte perimetral, también agregaremos la zona de búsqueda inversa:

• Antes de instalar el rol de servidor de transporte perimetral, tenemos que preparar el Active Directory, para ello, como vamos a instalar Exchange 2013 SP1, uno de los requisitos es tener instalado Windows Management Framework 4.0, como Windows Server 2012 R2 incluye .NET Framework 4.5.1 y Windows Management Framework 4.0, en este apartado no tenemos que instalar nada.
• Ahora vamos a instalar el paquete de Administración de herramientas remotas, para ello nos abrimos una consola de Windows PowerShell y ejecutamos el siguiente comando, “Install-WindowsFeature RSAT-ADDS”:

• Ahora instalamos los Servicios de directorio ligero de Active Directory (AD LDS), para almacenar localmente información de configuración y destinatarios, para ello nos abrimos una consola de Windows PowerShell y ejecutamos el siguiente comando, “Install-WindowsFeature ADLDS”:

• Una vez terminados los requisitos previos, procedemos a instalar el Servidor de Exchange 2013 con el rol de transporte perimetral.

• Una vez que inicia la instalación el sistema buscará actualizaciones, clic sobre “siguiente”:

• Nos indica que no hay actualizaciones, clic en “siguiente”:

• Comienza a copiar los archivos:

• Una vez que ha finalizado de copiar los archivos, damos clic sobre “siguiente”:

• Aceptamos los términos de licencia y damos clic sobre “siguiente”:

• Usamos la configuración recomendada:

• Seleccionamos el rol de transporte perimetral:

• Seleccionamos la ruta predeterminada de instalación:

• Se comprueban los requisitos previos, como todo está correcto damos clic sobre “Instalar”:

• Comienza la instalación:

• Una vez que la instalación se ha completado, damos clic a “Finalizar” y reiniciamos el equipo:

• Ahora vamos a crear el EdgeSync, que es el proceso de implementación recomendado para crear una suscripción perimetral, para suscribir el servidor transporte perimetral a la organización de Exchange. Al crear una suscripción perimetral, los datos de los destinatarios y de la configuración se replican de Active Directory a AD LDS. Se suscribe un servidor transporte perimetral a un sitio de Active Directory, a continuación, el servicio EdgeSync de Microsoft Exchange que se encuentra en ejecución en los servidores de buzones de correo de dicho sitio actualiza AD LDS de forma periódica mediante la sincronización de datos de Active Directory. El proceso de suscripción perimetral proporciona automáticamente los conectores de envío necesarios para habilitar el flujo de correo desde la organización de Exchange a Internet a través de un servidor Transporte perimetral.

• Lo primero que vamos a realizar será crear el archivo de suscripción perimetral en el servidor de transporte perimetral usando la sintaxis siguiente: “New-EdgeSubscription -FileName <FileName>.xml [-Force]”, para ello nos abrimos una consola de Exchange Management Shell:

• Como podemos ver el archivo de suscripción se ha creado correctamente:

• Ahora vamos a copiar el archivo de suscripción perimetral resultante en el servidor con el rol de Mailbox que instalamos y configuramos en el post anterior, lo ubicamos en C:\Edgesubscription:

• Usamos esta sintaxis en el servidor de Mailbox para importar el archivo de suscripción perimetral, “New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path «<FileName>.xml» -Encoding Byte -ReadCount 0)) -Site <SiteName>”, para ello nos abrimos una consola de Exchange Management Shell, el archivo de suscripción perimetral xml se importa desde la carpeta C:\Edgesubscription y suscribe el servidor de transporte perimetral en el sitio de Active Directory denominado «Default-First-Site-Name»:

• Como podemos ver la suscripción se ha realizado correctamente:

• Ejecutamos el siguiente comando en el servidor de Mailbox para iniciar la primera sincronización de EdgeSync, “Start-EdgeSynchronization”:

• Como podemos ver el resultado ha sido satisfactorio:

• Ahora nos abrimos la consola de Administración de Exchange y sobre los servidores, podemos observar que el servidor de transporte perimetral está suscrito, ya lo tendríamos totalmente operativo y listo para realizar las funciones de envío y recepción de correos electrónicos:

• En Flujo de correo > Conectores de envío, podemos observar que los conectores para EdgeSync se han instalado y habilitado correctamente:

• En este mismo apartado vamos a configurar el tamaño máximo de los mensajes enviados:

Saludos y espero que os sea de ayuda