Loading article…
.svg/500px-Microsoft_Exchange_(2019-present).svg.png) Exchange Server 2019 ロゴ | |
| 開発者 | マイクロソフト |
|---|---|
| 初回リリース | 1996年4月2日[1] |
| 安定リリース | 2019 CU14 Apr24HU (15.02.1544.011) [2] (2024年4月23日) [±] |
| オペレーティング·システム | Windows サーバー |
| プラットフォーム | 64ビット |
| タイプ | コラボレーションソフトウェア |
| ライセンス | 独自の 商用ソフトウェア |
| Webサイト | www.microsoft.com/en-us/microsoft-365/exchange/email |
Microsoft Exchange Server は、 Microsoftが開発したメール サーバーおよびカレンダーサーバーです。Windows Serverオペレーティング システムでのみ実行されます。
最初のバージョンは、関連するMicrosoft Mail 3.5の後継として位置付けられるため、Exchange Server 4.0 と呼ばれていました。Exchangeは当初X.400ディレクトリ サービスを使用していましたが、後にActive Directoryに切り替えました。バージョン 5.0 までは、 Microsoft Exchange Clientと呼ばれる電子メール クライアントがバンドルされていました。これはMicrosoft Outlookに置き換えられて廃止されました。
Exchange Server は、電子メール クライアントとの通信に主にMAPIと呼ばれる独自のプロトコルを使用しますが、その後POP3、IMAP、EASのサポートが追加されました。他のインターネット メール サーバーとの通信には、標準のSMTPプロトコルが使用されます。
Exchange Server は、オンプレミス ソフトウェアとサービスとしてのソフトウェア(SaaS)の両方としてライセンスされます。オンプレミス形式では、顧客はクライアント アクセス ライセンス(CAL) を購入します。SaaS の場合、Microsoft は代わりに月額サービス料金を請求します。
歴史
マイクロソフトは以前にもよりシンプルな電子メール製品を数多く販売していましたが、Exchange の最初のリリース (1996 年 4 月の Exchange Server 4.0 [1] ) は、単一のデータベース ストアを備えたまったく新しいX.400ベースのクライアント サーバーグループウェア システムで、X.500ディレクトリ サービスもサポートしていました。Exchange Server が使用するディレクトリは、最終的にマイクロソフトのActive Directoryサービスになりました。これはLDAP準拠のディレクトリ サービスであり、 Windows Server ドメインの基盤としてWindows 2000に統合されました。
2020年現在、10回リリースされています。
現在のバージョン
現在のバージョンであるExchange Server 2019 [3]は、 2018年10月にリリースされました。SharePointやSkype for Businessなどの他のOffice Server 2019製品とは異なり、Exchange Server 2019はリリース当時はWindows Server 2019にのみ展開可能でした。累積更新プログラム2022 H1以降、Exchange 2019はWindows Server 2022でサポートされています。 [4]新しいリリースの主な機能の1つは、Exchange Serverを初めてWindows Server Coreに展開できることです。さらに、MicrosoftはExchangeのユニファイドメッセージング機能を廃止したため、Skype for Businessオンプレミスのお客様は、Azureクラウドボイスメールなどのボイスメールの代替ソリューションを使用する必要があります。
新機能
- セキュリティ: Windows Server Core への Exchange Server 2019 のインストールのサポート
- パフォーマンス: 最大 48 個のプロセッサ コアと 256 GB の RAM で Exchange Server を実行できます。
削除された機能
- ユニファイドメッセージング
クラスタリングと高可用性
Exchange Server Enterprise Edition は、Windows 2000 Server を使用する場合は最大 4 ノード、Windows Server 2003 を使用する場合は最大 8 ノードのクラスタリングをサポートします。Exchange Server 2003 ではアクティブ/アクティブ クラスタリングも導入されましたが、2 ノード クラスタのみでした。このセットアップでは、クラスタ内の両方のサーバーを同時にアクティブにすることができます。これは、Exchange のより一般的なアクティブ/パッシブ モードとは対照的です。アクティブ/パッシブ モードでは、対応するホーム サーバーがアクティブである間は、どのクラスタ ノードのフェールオーバー サーバーもまったく使用できません。それらのサーバーは、ノード内のホーム サーバーが失敗するまで非アクティブで待機する必要があります。その後、アクティブ/アクティブ モードのパフォーマンス問題が発生したため、Microsoft は、このモードの使用を推奨しなくなりました。[5]実際、アクティブ/アクティブ モード クラスタリングのサポートは、Exchange Server 2007 で廃止されました。
Exchange のクラスタリング (アクティブ/アクティブまたはアクティブ/パッシブ モード) は、クラスタ ノード内のサーバーが同じデータを共有するという要件があるため、批判されてきました。Exchange Server のクラスタリングは、アプリケーションとしての Exchange Server に冗長性を提供しますが、Exchangeデータには冗長性を提供しません。[6]このシナリオでは、 Microsoft がこのセットアップを「Shared Nothing」モデルと説明しているにもかかわらず、データは単一障害点と見なすことができます。 [7]ただし、この空白は、ISV やストレージ メーカーによって、ジオ クラスタリングや非同期データ レプリケーションなどの「サイト レジリエンス」ソリューションによって埋められています。 [8] Exchange Server 2007 では、以前の「共有データ モデル」の欠点に対処する新しいクラスタ用語と構成が導入されています。[9 ]
Exchange Server 2007 は、共有ストレージを必要としない MSCS MNS (Microsoft Cluster Service - マジョリティ ノード セット) クラスタ上に構築された CCR (Cluster Continuous Replication) クラスタで、SQL Server の「ログ配布」[10]をモデルにした非同期レプリケーションの組み込みサポートを提供します。このタイプのクラスタは、低コストで 1 つのデータ センターに展開することも、自然災害などのサイト全体の障害から保護するために 2 つのデータ センターにまたがって「拡張」することもできます。CCR クラスタの制限は、2 つのノードと、ハブ トランスポート サーバーでファイル共有としてホストされる「スプリット ブレイン」[11]シナリオを防ぐ「投票ノード」またはファイル共有監視と呼ばれる 3 番目のノードのみを持つことができることです。2 番目のタイプのクラスタは、以前のバージョンで使用可能だった従来のクラスタリングで、現在は SCC (シングル コピー クラスタ) と呼ばれています。Exchange Server 2007 では、CCR クラスタと SCC クラスタの両方の展開が簡素化され、改善されました。クラスタのインストール プロセス全体が Exchange Server のインストール中に実行されます。 LCR (ローカル連続レプリケーション) は、「貧乏人のクラスタ」と呼ばれています。これは、同じシステムに接続された別のドライブへのデータ レプリケーションを可能にするように設計されており、ローカル ストレージの障害に対する保護を提供することを目的としています。サーバー自体に障害が発生した場合は保護されません。
2007 年 11 月、Microsoft は Exchange Server 2007 の SP1 をリリースしました。このサービス パックには、SCR (スタンバイ連続レプリケーション) と呼ばれる追加の高可用性機能が含まれています。両方のサーバーが通常は同じデータセンターにある Windows クラスターに属している必要がある CCR とは異なり、SCR は別のデータセンターにあるクラスター化されていないサーバーにデータを複製できます。
Exchange Server 2010 で、Microsoft はデータベース可用性グループ (DAG) の概念を導入しました。DAG には、DAG のメンバーとなるメールボックス サーバーが含まれます。メールボックス サーバーが DAG のメンバーになると、そのサーバー上のメールボックス データベースを DAG の他のメンバーにコピーできます。メールボックス サーバーが DAG に追加されると、フェールオーバー クラスタリング Windows ロールがサーバーにインストールされ、必要なすべてのクラスタリング リソースが作成されます。
ライセンス
Windows Server 製品と同様に、Exchange Server にはクライアント アクセス ライセンスが必要ですが、これは Windows CAL とは異なります。Enterprise Agreement (EA) などの企業ライセンス契約には、Exchange Server CAL が含まれます。これは Core CAL の一部としても提供されます。Windows Server や Microsoft の他のサーバー製品と同様に、ユーザー CAL またはデバイス CAL を使用する選択肢があります。デバイス CAL はデバイス (ワークステーション、ラップトップ、または PDA) に割り当てられ、1 人以上のユーザーが使用できます。[12]ユーザー CAL はユーザーに割り当てられ、ユーザーは任意のデバイスから Exchange にアクセスできます。ユーザー CAL とデバイス CAL の価格は同じですが、互換性はありません。
Microsoft Exchange をホストしようとしているサービス プロバイダーには、サービス プロバイダー ライセンス契約 (SPLA) が用意されており、Microsoft は従来の CAL の代わりに毎月のサービス料金を受け取ります。Exchange CAL には、Exchange CAL Standard と Exchange CAL Enterprise の 2 種類があります。Enterprise CAL は、Standard CAL のアドオン ライセンスです。
クライアント
Microsoft Exchange Serverは、Microsoft Outlookで使用するために設計されたMAPI /RPCと呼ばれる独自の リモートプロシージャコール（RPC）プロトコルを使用しています。Exchange Serverの独自の機能を使用できるクライアントには、Evolution、[14]、Hiri、Microsoft Outlookなどがあります。ThunderbirdはOwlプラグインを介してExchangeサーバーにアクセスできます。[15]
Exchange Web サービス (EWS) は、MAPI プロトコルの代替であり、Exchange Server 2007 で導入された文書化されたSOAPベースのプロトコルです。Exchange Web サービスは、最新バージョンのMicrosoft Entourage for Mac および Microsoft Outlook for Mac で使用されています。Mac OS X Snow Leopardのリリース以降、OS X を実行する Mac コンピューターには、Apple の Mail アプリケーションを介してこのテクノロジが一部サポートされています。
Exchange Server でホストされている電子メールには、Windows Live Mail、Mozilla Thunderbird、Lotus Notesなどのクライアントを使用して、POP3およびIMAP4プロトコルでアクセスすることもできます。これらのプロトコルは、サーバー上で有効にする必要があります。Exchange Server のメールボックスには、 Outlook Web App (OWA)を使用して Web ブラウザーからアクセスすることもできます。Exchange Server 2003 には、Outlook Mobile Access (OMA) と呼ばれるモバイル デバイス用の OWA バージョンも搭載されていました。
Microsoft Exchange Server バージョン 5.0 までは、電子メール クライアントとして Microsoft Exchange Client がバンドルされていました。バージョン 5.0 以降は、Microsoft Office 97以降にバンドルされた Microsoft Outlook に置き換えられました。[16] Outlook 97 がリリースされたとき、Exchange Client 5.0 はまだ開発中であり、主に Outlook が Windows でしか利用できなかったため、後に Exchange Server 5.0 の一部としてリリースされる予定でした。その後、Exchange Server 5.5 で Exchange Client が削除され、Outlook が唯一の Exchange クライアントになりました。Exchange Server 5.5 の一部として、Outlook が他のプラットフォーム向けにリリースされました。
オリジナルのWindows 95 の「受信トレイ」クライアントも MAPI を使用しており、「Microsoft Exchange」と呼ばれていました。Exchange Server をサポートしない Exchange クライアントの簡易バージョンは、混乱を避けるためにWindows Messagingとしてリリースされ、 Windows 95 OSR2、Windows 98、およびWindows NT 4に含まれていました。SMTP、IMAP、POP3 などの電子メール標準への移行により廃止されましたが、Outlook Express はこれらをすべて Windows Messaging よりも適切にサポートしています。
Exchange ActiveSync
Exchange ActiveSync (EAS)のサポートがMicrosoft Exchange Server 2003に追加されました。これにより、Windows Mobileデバイスやスマートフォンなどの準拠デバイスは、メール、連絡先、その他のデータをExchangeサーバーと直接安全に同期できるようになり、デバイスのセキュリティとコンプライアンス機能に加えて、 NokiaやApple Inc. [17]などの企業からのサポートにより、企業向けのモバイルアクセス標準として人気を博しました。
プッシュメールのサポートはExchange Server 2003 Service Pack 2で追加され、Windows Phone 7、[18] 、iPhone、Androidフォン[ 19]でサポートされていますが、macOS上のAppleのネイティブメールアプリではサポートされていません。
Exchange ActiveSyncポリシーを使用すると、管理者は組織に接続できるデバイスを制御したり、機能をリモートで無効にしたり、紛失または盗難されたデバイスをリモートで消去したりできます。[20]
ホスト型 Exchange サービス
Exchange Server の管理 (つまり、1 つ以上の Exchange Server と Active Directory 同期サーバーの両方の実行) は複雑であるため、組織にとってはホスト型サービスとして Exchange Server を購入することが魅力的です。
サードパーティプロバイダー
これは10年以上前から多くのプロバイダー[21]から提供されてきましたが、2018年6月現在、多くのプロバイダーがこのサービスを「クラウドコンピューティング」または「サービスとしてのソフトウェア」として販売しています。Exchangeホスティングにより、Microsoft Exchange Serverをインターネット（クラウドとも呼ばれます）で実行し、「ホスト型Exchange Serverプロバイダー」によって管理することができ、社内でシステムを構築して展開する必要はありません。
エクスチェンジオンライン
Exchange Onlineは、Microsoft自身がホストするクラウドサービスとして提供されるExchange Serverです。オンプレミスのExchange Serverと同じテクノロジに基づいて構築されており、Exchange Serverインスタンスをホストするサードパーティプロバイダーと基本的に同じサービスを提供します。[22]
顧客は、ハイブリッド展開でオンプレミスとオンラインの両方のオプションを組み合わせることもできます。[23]ハイブリッド実装は、Exchange Onlineへの完全な移行の必要性や緊急性が不明な組織に人気があり、段階的な電子メール移行も可能にします。
ハイブリッド ツールは、レプリカ データを使用してクラウド ユーザー エクスペリエンスを報告するだけでなく、Microsoft Exchange、 Lync 、SharePoint、Windows、および Active Directory サーバーのメイン スタックをカバーできます。[引用が必要]
歴史
Exchange Onlineは、2005年に選ばれたパイロット顧客向けに、専用の顧客環境でホスト型サービスとして初めて提供されました。[24] Microsoftは、2008年11月にBusiness Productivity Online Standard Suiteの一部として、Exchange Onlineのマルチテナントバージョンをリリースしました。[25] 2011年6月、 Microsoft Office 365の商用リリースの一環として、Exchange OnlineはExchange Server 2010の機能で更新されました。
Exchange Server 2010 は、サーバー製品として、また Exchange Online サービスとして同時に開発されました。
脆弱性とハッキング
2020
2020年2月、ASP.NETの脆弱性が発見され、デフォルト設定に依存して攻撃者がシステム権限で任意のコードを実行できるという脆弱性が悪用されました。これには、サーバーへの接続と、資格情報の詰め込みによって実行できる任意のユーザーアカウントへのログインのみが必要でした。[26] [27]
このエクスプロイトは、Microsoft Exchange のすべてのバージョンが、ソフトウェアのすべてのインストールとすべてのバージョンでデフォルトで「View State」を復号化、暗号化、検証するために同じ静的検証キーを使用することに依存していました。View State は、情報がサーバーに送信される際に個々のページへの変更を一時的に保存するために使用されます。したがって、使用されるデフォルトの検証キーは公開されており、これを使用すると、検証キーを使用して、攻撃者が追加したコマンドを含む変更された View State を復号化し、誤って検証することができます。[26] [27]
任意のユーザーとしてログインすると、任意の.ASPXページが読み込まれ、ユーザー ログインのセッション IDと正しいビュー ステートの両方をサーバーから直接要求することで、この正しいビュー ステートをデシリアル化し、任意のコードも含めるように変更して、攻撃者が誤って検証することができます。この変更されたビュー ステートはシリアル化され、ログインしたユーザーからのものであることを示すためにセッション ID とともにGET 要求でサーバーに返されます。正当な使用では、ビュー ステートは常にPOST 要求で返され、GET 要求で返されることはありません。この組み合わせにより、サーバーは独自の権限でこの追加されたコードを復号化して実行するため、任意のコマンドを実行できるため、サーバーが完全に侵害される可能性があります。[26] [27]
2020年7月、Positive Technologiesは、ハッカーが脆弱性を悪用せずにMicrosoft Exchange Serverを攻撃する方法を説明した調査を発表しました。[28] PortSwigger Ltd.によると、これは2020年のウェブハッキング手法トップ10に選ばれました。[29]
2021
2021年、Microsoft Exchange Serverで重大なゼロデイ脆弱性が発見されました。 [30]何千もの組織が、ハッカーがこれらの手法を使用して情報を盗み、悪意のあるコードをインストールすることで影響を受けました。[31]マイクロソフトは、これらの脆弱性が約10年前から存在していたことを明らかにしましたが、[32]悪用されたのは2021年1月以降でした。この攻撃は、州政府や地方自治体、政策シンクタンク、学術機関、感染症研究者、法律事務所や防衛請負業者などの企業を含む、推定25万人の世界中の顧客の電子メールシステムに影響を与えました。[33]
別の事件では、2019年半ばから現在（2021年7月）まで継続中のブルートフォース攻撃キャンペーン[要更新]が、英国と米国のセキュリティ機関（ NSA、FBI、CISA ）によってGRUによるものとされ、公に知られているExchangeの脆弱性や、すでに入手したアカウントの資格情報などの方法を使用してネットワークに侵入し、データを盗み出しました。[34] [35]
2023
2023年9月、マイクロソフトはMicrosoft Exchangeがデータ盗難攻撃を含むリモートコード実行に対して脆弱であると通知されました。マイクロソフトはまだこれらの問題を修正していません。[36]
参照
- Microsoft Exchange Server の歴史
- メールサーバーの比較
- 拡張可能なストレージエンジン
- コラボレーションソフトウェアのリスト
- 革新的コミュニケーションアライアンス(Microsoft - Nortel)
- 2021 Microsoft Exchange Server データ侵害
参考文献
- ^ ab 「Microsoft Exchange Server が利用可能」。Microsoft 1996 年 4 月 2 日。2023 年2月5 日閲覧。
- ^ 「Exchange Server のビルド番号とリリース日」。Microsoft。2018年2 月 19 日閲覧。
- ^ "Microsoft Exchange 2019 と". 2017 年 9 月 26 日。
- ^ 「リリース: Exchange Server の 2022 年上半期の累積的な更新プログラム」。TECHCOMMUNITY.MICROSOFT.COM。2022年4 月 20 日。2022年4 月 21 日閲覧。
- ^ 「Active/Active クラスターに Exchange を展開する場合の考慮事項」。Microsoft。2012年10 月 28 日閲覧。
- ^ 「Exchange 2003 を使用した Windows 2003 クラスタリングの利点」。Exchange チーム ブログ。2004 年 6 月 9 日。2012年10 月 28 日に取得。
- ^ 「Exchange クラスタリングの概念」。TechNet。2006 年 2 月 9 日。2012 年10 月 28 日に閲覧。
- ^ 「ストレージ用語集: 基本的なストレージ用語」。TechNet。Microsoft。2005年 3 月 8 日。2007年 7 月 15 日時点のオリジナルよりアーカイブ。2012年10 月 28 日閲覧。
- ^ 「高可用性」。TechNet。2005 年 3 月 8 日。2007年7 月 2 日閲覧。
- ^ 「よく寄せられる質問 - SQL Server 2000 - ログ配布」。Microsoft。2005 年 3 月 8 日。2012 年10 月 28 日閲覧。
- ^ 「Windows Server 2003 Service Pack 1 ベースのサーバー クラスターにファイル共有監視機能と構成可能なクラスター ハートビート機能を追加する更新プログラムが利用可能になりました」。Microsoft。2012年10 月 28 日閲覧。
- ^ 「Microsoft ライセンス用語トップ 75 – A(ntigen) To Z(une) 用語集」。OMTCO、omt-co Operations Management Technology Consulting GmbH。2013年4 月 24 日閲覧。
- ^ 「Exchange Server プロトコル」。Microsoft。2008 年 11 月 7 日。2012年10 月 28 日閲覧。
- ^ 「Evolution/FAQ - GNOME Live!」Microsoft . 2012 年10 月 28 日閲覧。
- ^ Beonex. 「Owl for Exchange」. Owl for Exchange . 2020年2月21日閲覧。
- ^ 「Microsoft Exchange クライアントとは何ですか?」
- ^ 「Microsoft Exchange ActiveSync ライセンシー」。Microsoft。2012年10 月 28 日閲覧。
- ^ 「Exchange ActiveSync: よく寄せられる質問」。TechNet。2012年10 月 28 日閲覧。
- ^ 「Exchange ActiveSync」。Apple 。2012 年10 月 28 日閲覧。
- ^ 「Apple - ビジネスにおけるiPhone」。TechNet 。 2012年10月28日閲覧。
- ^ 「Hosted Exchange パートナー ディレクトリ」。Microsoft。2012年10 月 28 日閲覧。
- ^ 「Microsoft Exchange Online for Enterprises サービスの説明」。Microsoft。2012年10 月 28 日閲覧。
- ^ Puca, Anthony (2013)。Microsoft Office 365 管理徹底解説。Microsoft Press。pp. 459–462。ISBN 978-0735678231。
- ^ Ina Fried (2005 年 3 月 10 日)。「Microsoft がマネージド PC ビジネスに参入」。CNET ニュース。2012 年10 月 28 日閲覧。
- ^ 「Microsoft がマネージド PC ビジネスに参入」。Microsoft。2008 年 11 月 7 日。2012 年10 月 28 日閲覧。
- ^ abc 「ハッカーが脆弱なMicrosoft Exchange Serverをスキャン中、今すぐパッチを当てよう！」BleepingComputer . 2021年3月20日閲覧。
- ^ abc Nusbaum, Scott; Response, Christopher Paschen、Incident; Response, Incident; Forensics (2020 年 2 月 28 日)。「Microsoft Exchange Server における CVE-2020-0688 リモート コード実行脆弱性の検出」。TrustedSec。2021年3月 20 日閲覧。
- ^ Sharoglazov, Arseniy (2020年7月23日). 「MS Exchange Webインターフェースへの攻撃」. PT SWARM . 2022年6月18日閲覧。
- ^ 「2020年のウェブハッキング手法トップ10」PortSwigger Research。2021年2月24日。 2022年6月18日閲覧。
- ^ 「HAFNIUM、ゼロデイ攻撃でExchangeサーバーを標的に」。Microsoft Security。2021年3月2日。 2021年3月14日閲覧。
- ^ 「Exchangeメールハッキング：英国企業数百社が侵害される」BBCニュース。2021年3月11日。 2021年3月12日閲覧。
- ^ 「マイクロソフトの大規模なメールハッキング：何が起こったのか、誰がそれをしたのか、そしてなぜそれが重要なのか」CNBC。2021年3月9日。 2021年3月14日閲覧。
- ^ 「Microsoft Exchangeの大規模ハッキングについてこれまでにわかっていること」CNN。2021年3月10日。 2021年3月14日閲覧。
- ^ 「NSAとパートナーがブルートフォースによる世界的なサイバー作戦に関するサイバーセキュリティ勧告を発表」。nsa.gov。国家安全保障局。2021年7月2日時点のオリジナルよりアーカイブ。2021年7月2日閲覧。
- ^ 「ロシアのGRUが企業やクラウド環境を侵害するための世界的なブルートフォース攻撃キャンペーンを実施」（PDF）。Defense.gov 。米国と英国の安全保障機関の共同出版物。 2021年7月3日閲覧。
- ^ 新しい Microsoft Exchange ゼロデイ脆弱性により RCE やデータ窃盗攻撃が可能に
外部リンク
- Microsoft Exchange Server – 公式サイト