Neste artigo conheçeremos alguns dos serviços utilizados pelo Microsoft Forefront Security para Exchange.

 

Após a instalação do Forefront Security for Exchange alguns serviços são criados no servidor. Quando instalamos apenas o console de administração, esses serviços não são criados.

• FSCController – Esse serviço funciona como um agente no servidor no qual o Forefront Server Security Administrator se conecta. Esse serviço coordena todas as atividades dos scans realtime, manual e transport. É configurado como manual e é executado com a conta Local System. Esse serviço depende dos serviços FSCMonitor, Net Logon, RPC e Task Scheduler. Os seguintes serviços dependem do FSCController: FSEIMC e Microsoft Exchange Information Store. Quando o serviço Microsoft Exchange Information Store for parado ou iniciado, o mesmo ocorrerá com o serviço FSCController. Caso os serviços FSCController e FSCMonitor sejam parados, todas as atividades de scan de mensagens serão interrompidas, porém o fluxo das mensagens continuará.
• FSCMonitor – Esse serviço é responsável por monitorar o Information Store, o Transport stack e os processos do Forefront Security, garantindo a proteção continua.
• FSEStore – Esse serviço é responsável por garantir que o Forefront Security seja inicializado corretamente com a Information Store.
• FSEIMC – Esse serviço é responsável por registrar o agente FSE, garantindo que as mensagens serão escaneadas pelo processo FSCTransportScanner.
• FSCRealtimeScanner – Esse serviço é responsável por provêr o scan imediato de mensagens que são enviadas e recebidas pelas mailbox e public folders existentes no servidor Exchange.
• FSCTransportScanner – Esse serviço é responsável por garantir que todas as mensagens que passarem pelo Transport stack serão escaneadas antes de serem enviadas.
• FSCStaticService – Esse serviço é responsável por armazenar as estatísticas de scans de todos os tipos de jobs. Essas informações são disponíveis para consultas posteriomente através do Microsoft Forefront Security Enterprise Manager.

O Forefront Security for Exchange Service utiliza o componente DCOM para autenticar as conexões. Com isso podemos definir quais usuários poderão se conectar no FSCController utilizando o Forefront Server Security Administrator. Para definir os usuários que poderão administrar o Forefront Security for Exchange siga os procedimentos abaixo:

• Abra o prompt de comando e digite DCOMCNFG e tecle Enter.
• Expanda a opção Computers, My Computer, DCOM Config, clique com o botão direito em FSCController e clique em Properties.
• Na tela abaixo clique em Security.

• Em Access Permissions clique em Edit e faça as configurações desejadas. Clique em OK.

 

Links relacionados

• http://www.microsoft.com/brasil/servidores/forefront/default.mspx
• http://www.microsoft.com/forefront/serversecurity/exchange/sysreqs.mspx
• http://www.microsoft.com/technet/forefront/serversecurity/exchange/qsg/default.mspx?mfr=true
• http://www.microsoft.com/technet/forefront/serversecurity/exchange/userguide/default.mspx?mfr=true
• http://www.microsoft.com/technet/forefront/serversecurity/exchange/Best_Practices/default.mspx?mfr=true
  

 

Conclusão

 

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.

 

Autor: Fabiano Santana – MVP, MCP, MCDST, MCSA Security, MCSE Security