I.

Service messagerie électronique

1. Présentation générale
La messagerie électronique permet d’échanger des messages et des documents annexés au
message en « pièces jointes ». Les correspondants d’une messagerie électronique doivent tous
avoir une adresse électronique, une adresse de messagerie qui les identifier sur le réseau.

Le courrier électronique peut être restreint à une zone ou élargie au monde entier, de la on
peut dire qu’il existe 2 types courant de messagerie :

• La messagerie interne (en intranet). Installée à l’intérieur d’une entreprise et

exclusivement réservée aux employés de l entrepris, le service de messagerie est géré par
le service informatique de l’entreprise.
• La messagerie externe (avec Internet).permettant la communication avec
l’extérieur de l entreprise (avec d’autres entreprises, ou des particuliers), le service de
messagerie (souvent constitué d’une passerelle qui convertit les protocoles) est géré par un
fournisseur extérieur.

2. Structure d'un système de messagerie

La messagerie électronique, le service de réseau le plus répandu, par sa simplicité et sa vitesse
d’exécution, a révolutionné la manière dont nous communiquons. Mais pour s’exécuter sur un
ordinateur ou autre périphérique final, une messagerie nécessite plusieurs applications et
services. Les protocoles POP (Post Office Protocol) et SMTP (Simple Mail Transfer
Protocol), illustrés dans la figure, sont deux exemples de protocoles de couche application.
Tout comme le protocole HTTP, ces protocoles définissent des processus client/serveur.

Lorsque l’utilisateur rédige un courriel, il fait généralement appel à une application connue
sous le nom d'agent de messagerie, ou client de messagerie. L’agent de messagerie permet
l’envoi des messages et place les messages reçus dans la boîte aux lettres du client, ces deux
processus étant des processus distincts.

Pour recevoir le courriel d’un serveur de messagerie, le client de messagerie peut utiliser le
protocole POP. L’envoi de courriel à partir d’un client ou d’un serveur implique l’utilisation
de commandes et de formats de messages définis par le protocole SMTP. Un client de
messagerie fournit généralement les fonctionnalités des deux protocoles au sein d’une
application.

Processus de serveur de messagerie : MTA et MDA

Le serveur de messagerie opère deux processus distincts :

1) Agent de transfert des messages (MTA)

Le processus MTA est utilisé pour transférer le courriel. Comme l’illustre la figure, l’agent de
transfert des messages reçoit des messages de l’agent de messagerie ou d’un autre agent de
transfert des messages sur un autre serveur de messagerie. En fonction de l’en-tête du
message, il détermine la manière dont un message doit être transmis pour arriver à
destination. Si le message est adressé à un utilisateur dont la boîte aux lettres réside sur le
serveur local, le message est transmis à l’agent de remise des messages (MDA). Si le message
est adressé à un utilisateur ne se situant pas sur le serveur local, l’agent de transfert des
messages l’achemine vers l’agent de transfert des messages du serveur approprié.
2) Agent de remise des messages (MDA)

Dans la figure, l’agent de remise des messages (MDA) accepte un courriel d’un agent de
transfert des messages (MTA) et procède à la remise effective du courriel. L’agent de remise
des messages reçoit tous les messages entrants de l’agent de transfert des messages et les
place dans la boîte aux lettres des utilisateurs appropriés. Il peut également traiter les derniers
aspects liés à la remise, tels que l’analyse antivirus, le filtrage du courrier indésirable et la
gestion des reçus. La plupart des communications par courriel utilisent les applications MUA,
MTA et MDA. Cependant, il existe d’autres alternatives pour la remise du courriel.

Un client peut être connecté à un système de messagerie d’entreprise, tel que Lotus Notes
d’IBM, Groupwise de Novell ou Exchange de Microsoft. Ces systèmes disposent souvent de
leur propre format de messagerie interne et leurs clients communiquent généralement avec le
serveur de messagerie à l’aide d’un protocole propriétaire.

Le serveur envoie ou reçoit le courriel via Internet par l’intermédiaire de la passerelle de

messagerie Internet du produit, qui procède au reformatage nécessaire. Par exemple, si deux
personnes travaillant dans la même entreprise s’échangent du courriel à l’aide d’un protocole
propriétaire, leurs messages peuvent rester entièrement dans le système de messagerie de
l’entreprise.

Autre alternative : les ordinateurs ne disposant pas d’un agent de messagerie peuvent encore
se connecter à un service de messagerie sur un navigateur Web pour récupérer et envoyer des
messages de cette manière. Certains ordinateurs peuvent exécuter leur propre agent de
transfert des messages (MTA) et gérer eux-mêmes le courriel entre domaines.
Comme indiqué précédemment, le courriel peut utiliser les protocoles POP et SMTP
(reportez-vous à la figure pour savoir comment fonctionne chacun de ces protocoles). Les
protocoles POP et POP3 (Post Office Protocol, version 3) sont des protocoles de remise du
courrier entrant et constituent des protocoles client/serveur standard. Ils transmettent le
courriel du serveur de messagerie au client de messagerie. L’agent de remise des messages
(MDA) procède à une écoute pour détecter le moment où un client se connecte à un serveur.
Une fois qu’une connexion est établie, le serveur peut remettre le courriel au client.

Par ailleurs, le protocole SMTP (Simple Mail Transfer Protocol) régit le transfert du courriel
sortant du client expéditeur au serveur de messagerie (MDA), ainsi que le transport du
courriel entre les serveurs de messagerie (MTA). Le protocole SMTP permet le transport du
courriel sur des réseaux de données entre différents types de logiciels serveur et client, ainsi
que l’échange de courriel via Internet.

Le format de message du protocole SMTP utilise un ensemble rigide de commandes et de

réponses. Ces commandes prennent en charge les procédures du protocole SMTP, telles que
l’ouverture de session, la transaction du courriel, le transfert du courriel, la vérification des
noms de boîte aux lettres, le développement des listes de diffusion et les échanges de début et
de fin.

Certaines des commandes spécifiées dans le protocole SMTP sont les suivantes :
HELO : identifie le processus client SMTP pour le processus serveur SMTP.
EHLO : est une version plus récente de la commande HELO et comprend des extensions de
services.
MAIL FROM : identifie l’expéditeur.
RCPT TO : identifie le destinataire.
DATA : identifie le corps du message.
3. Protocole Messagerie :

Le protocole SMTP (Simple Mail Transfer Protocol, traduisez Protocole Simple de

Transfert de Courrier) est le protocole standard permettant de transférer le courrier d'un
serveur à un autre en connexion point à point.
Il s'agit d'un protocole fonctionnant en mode connecté, encapsulé dans une trame TCP/IP. Le
courrier est remis directement au serveur de courrier du destinataire. Le protocole SMTP
fonctionne grâce à des commandes textuelles envoyées au serveur SMTP (par défaut sur le
port 25). Chacune des commandes envoyées par le client (validée par la chaîne de caractères
ASCII CR/LF, équivalent à un appui sur la touche entrée) est suivi d'une réponse du serveur
SMTP composée d'un numéro et d'un message descriptif.

SMTP signifie Simple Message Transfert Protocole, ce protocole est utilisé pour
transférer les messages électroniques sur les réseaux.
Un serveur SMTP est un service qui écoute sur le port 25, son principal objectif est de router
les mails à partir de l'adresse du destinataire.

Le protocole POP (Post Office Protocol que l'on peut traduire par "protocole de
bureau de poste") permet comme son nom l'indique d'aller récupérer son courrier sur un
serveur distant (le serveur POP). Il est nécessaire pour les personnes n'étant pas connectées en
permanence à Internet afin de pouvoir consulter les mails reçus hors connexion.
Il existe deux principales versions de ce protocole, POP2 et POP3, auxquels sont affectés
respectivement les ports 109 et 110 et fonctionnant à l'aide de commandes textuelles
radicalement différentes.

Internet Message Access Protocol (IMAP) est un protocole utilisé par les serveurs
de messagerie électronique, fonctionnant pour la réception.

Ce protocole permet de laisser les e-mails sur le serveur dans le but de pouvoir les
consulter de différents clients e-mails ou web mail. Il comporte des fonctionnalités avancées,
comme les boîtes aux lettres multiples, la possibilité de créer des dossiers pour trier ses e-
mails… Le fait que les messages soient archivés sur le serveur fait que l'utilisateur puisse
accéder à tous ses messages depuis n'importe où sur le réseau et que l'administrateur puisse
facilement faire des copies de sauvegarde.

IMAP utilise le port TCP 143. IMAP est particulièrement bien adapté à l'accès à
travers des connexions lentes. IMAPS (IMAP over SSL) permet l'accès sécurisé au serveur en
utilisant SSL. Il utilise le port TCP 993. L'utilisation du protocole IMAP au dessus de SSL est
décrite dans la RFC 2595.

4. Exchange :
Exchange 2003 Serveur fait partie de la gamme Windows serveur system, Exchange
fait parti des 3 serveurs de messagerie les plus utilisés dans le milieu professionnel, son
concurrent principal en France reste, lotus notes.
En plus d’être un serveur de messagerie puissant, vienne se greffer à Exchange 2003 une
multitude de composants, comme la gestion de contacts, intégration à Active directory,
calendriers partagés, tache, composants web, etc.

Ce serveur de travail collaboratif (groupeware) regroupe tous les outils et composants

nécessaires pour l échange d informations entre différents collaborateurs et cela sur
différentes plates-formes. (Client MAPI, client web, Smart phone ou autres…).

Exchange serveur utilise tout la puissance d’Active directory 2003, une multitude de
fonctionnalités optimisent et facilitent l administration de votre système d’informations de
messagerie via AD et ses diverses composants.
1. Installation Exchange :

Une fois le matériel et le système en place, utilisez la liste de contrôle suivante pour vérifier
que votre environnement est prêt pour l’installation d’Exchange Server 2003.
 Vérifiez qu’Active Directory et le serveur DNS sont installés et configurés. Exchange
dépend étroitement d’Active Directory et de DNS (Domain Name System), qui
doivent être installés et fonctionner correctement pour que le programme d’installation
d’Exchange puisse être exécuté.
 Vérifiez que vous avez les autorisations Active Directory appropriées pour exécuter
l’installation.
 Vérifiez que les services suivants sont installés et actifs sur le serveur sur lequel vous
installerez Exchange 2003 :
1. Microsoft .NET Framework
2. Microsoft ASP.NET
3. Service de publication World Wide Web
4. Service SMTP (Simple Mail Transfer Protocol)
5. Service NNTP (Protocole NNTP)
 Exécuter l’utilitaire DCDiag (Domain Controller Diagnostics) pour tester la
connectivité du réseau et la résolution DNS des contrôleurs de domaine
(Administrateur du domaine).
 Exécuter l’utilitaire NetDiag (Network Connectivity Tester) pour tester les
fonctionnalités DNS.
 Exécuter ForestPrep pour la première fois dans la forêt (mises à jour du schéma).
(administrateur d’entreprise, Schéma, Domaine).
 Exécuter DomainPrep pour créer des groupes et des autorisations pour les serveurs
Exchange (administrateur d’entreprise, Schéma, Domaine).
 Installer le premier serveur dans un domaine (Administrateur intégral Exchange).
2. Stratégie Exchange

Une stratégie Exchange est un ensemble de paramètres de configuration qui sont appliqués à
un ou plusieurs objets Exchange du même type.
3. Types de stratégies Exchange

On distingue deux types de stratégies : les stratégies système et les stratégies de destinataires.
Les stratégies système régissent le comportement et la configuration des serveurs Exchange
ainsi que des informations de stockage. On retrouve ces stratégies dans le conteneur
Stratégies système, créé dans l’objet Groupe administratif.
Voici les trois stratégies système :
- stratégie de stockage de boîtes aux lettres : grâce à cette stratégie, vous pouvez gérer des
ensembles de boîtes aux lettres. Vous pouvez par exemple appliquer des limites de stockage,
définir les mappages de dossiers publics, la mise à jour des index, les intervalles de
maintenance, les listes d’adresses hors-connexion…
- stratégie de stockage de dossiers publics : de même que précédemment, vous pouvez par
exemple appliquer des limites de stockage à des dossiers publics, gérer les index, les
réplications, les planifications de maintenance…
- stratégie de serveur : vous pouvez ici stocker un ensemble d’objets serveur pour activer par
exemple la journalisation des événements sur les serveurs.
Les stratégies de destinataires vous permettent de gérer utilisateurs, groupes, contacts, ou
encore dossiers. Vous pouvez utiliser ces stratégies pour configurer par exemple le temps
pendant lequel des messages peuvent être stockés sur le serveur.

Il existe par défaut une première stratégie qui définit une nomenclature d’adresses mail lors de
la création de boîtes pour vos utilisateurs. Ces stratégies sont stockées dans le conteneur
Stratégies de destinataires de l’objet Destinataires.
4. Sécurisation d’Exchange

Aujourd’hui, les attaques virales sont incessantes et de diverses formes. Les virus peuvent être
diffusés en pièces jointes à des messages. Lorsque ceux-ci sont ouverts par un utilisateur, ils
sont généralement capables d’infecter très rapidement de nombreux fichiers qui transiteront
plus tard sur le réseau et infecteront alors d’autres machines.

Pour protéger votre système de messagerie et vos utilisateurs, il est essentiel de mettre en
place :

-Une stratégie antivirus adéquate.

-Le filtrage de messages pour réduire le nombre de messages commerciaux non sollicités
- Le filtrage de destinataires et d’expéditeurs
-Implémentation de la signature numérique et du cryptage
- Configuration de pare-feu
5. Types de destinataires

Les destinataires Exchange sont des objets Active Directory utilisés par Exchange pour leur
délivrer des messages. Il existe 3 types de destinataires :
- Les destinataires utilisateur : parmi ces utilisateurs, on distingue encore 2 catégories. La
1ère catégorie « utilisateur avec boîte aux lettres » concerne les utilisateurs Active Directory
ayant une boîte aux lettres Exchange et une adresse de messagerie. Ils peuvent envoyer et
recevoir des messages par l’intermédiaire de l’infrastructure Exchange. La 2nde catégorie «
utilisateur de messagerie » concerne les utilisateurs ayant une boîte aux lettres extérieure à
votre organisation
Exchange. Les adresses peuvent êtres listées dans les listes d’adresses globales (GAL) mais
ces utilisateurs n’utilisent pas l’organisation Exchange pour recevoir et envoyer des messages.
Leur adresse de messagerie est liée à leurs identifiants Windows.
- Les destinataires contact : ce sont des destinataires n’ayant pas d’accès spécifiques à votre
réseau et donc votre organisation Exchange. Il est intéressant d’inclure des adresses de
messagerie de contacts extérieures dans les listes d’adresses Exchange parfois pour que vos
utilisateurs internes retrouvent rapidement les adresses de différents contacts externes
(partenaires, clients …).
- Les destinataires groupe : il est possible de définir des adresses de messagerie pour des
groupes Active Directory. La condition réside toutefois dans le fait que chaque utilisateur
faisant partie du groupe en question est une adresse de messagerie valide. Par exemple, pour
le groupe de comptabilité de l’entreprise Supinfo.com, il est plus facile d’envoyer un message
à l’adresse comptabilite@ofppt.com plutôt qu’à chaque membre du groupe individuellement.
Le message sera alors distribué automatiquement à chaque membre du groupe. Dans ces
listes, vous pouvez ajouter des destinataires utilisateurs et des contacts.
6. Dossiers publics

Les dossiers publics peuvent regrouper un certain nombre d’informations telles que des
messages, des documents ou des fichiers multimédia. Ce contenu peut alors être accédé grâce
aux protocoles NNTP et HTTP pour les utilisateurs externes à l’organisation mais aussi par
les utilisateurs internes de l’organisation Exchange.

Les dossiers publics sont situés dans des banques de dossiers publics. Ils sont présentés sous
forme d’arborescence de dossiers publics dans une application cliente telle qu’Outlook pour
vos utilisateurs. On peut alors parler de dossier parent contenant des dossiers enfants.
7. Listes d’adresses

Le but d’une liste d’adresse est de faciliter la recherche de destinataires dans votre
organisation. Il n’est donc pas nécessaire de connaître l’adresse de messagerie du destinataire
mais de consulter la liste d’adresses. De plus, si les différents attributs des utilisateurs sont
remplis, certains clients de messagerie (Outlook, par exemple) vous permet d’afficher d’autres
informations comme le numéro de téléphone ou l’adresse d’une personne.

Une liste d’adresse est une collection de destinataires fondée par une requête LDAP. Une liste
d’adresse peut donc contenir les éléments suivants :
• Utilisateurs
• Contacts
• Groupes
• Dossiers publics

Etant basé sur une requête LDAP, un liste d’adresse est un élément dynamique basé sur des
attributs permettant d’administrer l’organisation des objets Active Directory possédant une
adresses e-mail afin d’en simplifier la recherche.
8. Gestion des accès clients avec les protocoles Internet

Exchange 2003 et Internet Information Service (IIS) se sont associées pour fournir une
connectivité sécurisée aux utilisateurs qui accèdent à Exchange Server 2003 en utilisant l’un
de ces protocoles :
- Post Office Protocol version 3 (POP3)
- Internet Message Access Protocol version 4 (IMAP4)
- Hypertext Transfer Protocol (HTTP)
- Network News Transfer Protocol (NNTP)
- Lightweight Directory Access Protocol (LDAP)
9. Les groupes de routages

Beaucoup de sociétés requièrent l’utilisation de plusieurs serveurs Exchange 2000 ou 2003

dans leur organisation Exchange. Lorsqu’un utilisateur étant connecté à un de ces serveurs et
souhaite envoyer un message à un utilisateur situé sur un autre serveur, Exchange doit
transférer le message entre ces deux serveurs. Le transfère de message entre des serveurs
s’appel le routage de message.