Microsoft, IIS SMTP Yerine Exchange Edge Transport Kullanımını Öneriyor

Microsoft, uzun yıllardır destek dışı olan IIS 6.0 SMTP Virtual Server bileşeninin artık modern ortamlarda kullanılmaması gerektiğini belirterek, yerine Exchange Edge Transport rolünün kullanılmasını önerdi. Özellikle Exchange Online’a geçiş yapan ancak uygulama, yazıcı, ERP sistemi veya eski servisler nedeniyle SMTP relay ihtiyacı devam eden kurumlar için bu değişim önemli bir dönüşüm olarak değerlendiriliyor.

IIS SMTP Neden Artık Riskli?

Microsoft’un yayımladığı teknik makaleye göre IIS SMTP altyapısı, Windows Server 2003 döneminden kalan oldukça eski bir bileşen. Artık güvenlik güncellemesi almıyor ve Microsoft tarafından desteklenmiyor. Bu nedenle özellikle kurumsal yapılarda kullanılması ciddi güvenlik ve sürdürülebilirlik riskleri oluşturabiliyor.

Birçok kurumda halen;

• Yazıcılar,
• Scanner cihazları,
• ERP uygulamaları,
• Legacy uygulamalar,
• Fax sistemleri

SMTP relay işlemleri için IIS SMTP kullanmaya devam ediyor. Özellikle tüm mailbox’larını Exchange Online’a taşıyan şirketlerde bile relay ihtiyacı nedeniyle eski Exchange veya IIS SMTP sunucularının çalışmaya devam ettiği görülüyor.

Microsoft ise bu yapının artık modernize edilmesi gerektiğini vurguluyor.

Exchange Edge Transport Nedir?

Exchange Edge Transport, Exchange’in yalnızca mail relay ve mail akışı yönetimi için kullanılan hafif bir rolü olarak çalışıyor. Microsoft’a göre standalone (bağımsız) bir Edge Transport sunucusu;

• Active Directory’ye subscribe edilmeden,
• EdgeSync kullanılmadan,
• Şema genişletmesi yapılmadan,
• Minimum Exchange bileşeniyle

çalıştırılabiliyor.

Bu yapı sayesinde kurumlar;

• Merkezi SMTP relay yönetimi,
• Daha gelişmiş loglama,
• Daha iyi güvenlik kontrolü,
• Transport rule desteği,
• Daha modern SMTP mimarisi

elde etmiş oluyor.

Exchange Online’a Direkt Relay Neden Her Zaman Mümkün Değil?

Microsoft, teorik olarak uygulamaların doğrudan Exchange Online’a mail gönderebileceğini ancak pratikte bunun çoğu ortamda zor olduğunu belirtiyor. Bunun başlıca nedenleri arasında:

• TLS/STARTTLS desteği olmayan eski uygulamalar,
• Sertifika yönetim zorlukları,
• Dış erişimi olmayan uygulamalar,
• NTLM veya Basic Authentication bağımlılığı,
• Güncellenemeyen legacy sistemler

yer alıyor.

Özellikle Exchange Online tarafında SMTP Basic Authentication desteğinin kaldırılması ve NTLM’in desteklenmemesi nedeniyle birçok eski uygulama doğrudan Microsoft 365’e bağlanamıyor.

Bu noktada Edge Transport sunucusu merkezi bir SMTP relay katmanı olarak devreye giriyor.

Geçiş Öncesi Kritik Adım: IIS SMTP Analizi

Microsoft, geçiş öncesinde mevcut IIS SMTP kullanımının detaylı analiz edilmesini öneriyor. Bunun için SMTP logging özelliğinin aktif edilmesi gerekiyor.

Analiz sırasında özellikle şu bilgilerin çıkarılması öneriliyor:

• SMTP kullanan uygulamaların IP adresleri,
• Gönderici mail adresleri,
• Alıcı mail adresleri,
• Günlük mail hacmi,
• Authentication yöntemleri,
• Relay izinleri,
• Smart Host kullanımı

Ayrıca uygulamaların IIS SMTP’ye nasıl bağlandığı da kritik önem taşıyor:

• DNS alias ile mi?
• Yoksa hard-coded IP ile mi?

Eğer DNS alias kullanılıyorsa geçiş oldukça kolay yapılabiliyor. Sadece DNS kaydı yeni Edge sunucusuna yönlendiriliyor. Ancak uygulamalar doğrudan IP kullanıyorsa her uygulamanın tek tek güncellenmesi gerekebiliyor.

Edge Transport Domain’e Dahil Olmalı mı?

Microsoft burada esnek bir yaklaşım sunuyor.

Eğer;

• Integrated Authentication,
• Basic Authentication,
• GPO yönetimi,
• Merkezi güvenlik politikaları

gerekiyorsa sunucu domain’e dahil edilebiliyor.

Ancak yalnızca relay yapılacaksa standalone ve domain dışı kullanım da mümkün.

En önemli noktalardan biri ise: Edge Transport kurulumu için Active Directory schema extension gerekmiyor. Bu durum özellikle Exchange tamamen kaldırılmış yapılarda büyük avantaj sağlıyor.

Gereksinimler ve Güvenlik Detayları

Microsoft’a göre Edge Transport kurulumu oldukça hafif gereksinimlere sahip.

Gerekli bileşenler:

• .NET Framework
• Visual C++ 2012 Redistributable
• AD LDS

Ayrıca;

• TCP/25 erişimi,
• SMTP outbound izinleri,
• Antivirüs exclusion yapılandırmaları,
• Güvenlik hardening işlemleri

öneriliyor.

Yüksek erişilebilirlik için ise iki Edge Transport sunucusunun load balancer arkasında çalıştırılması tavsiye ediliyor.

Exchange Online Smart Host Olarak Kullanılabiliyor

Microsoft ayrıca Edge Transport’un Exchange Online üzerinden relay yapabileceğini de belirtiyor.

Bu yapı için:

• TLS certificate,
• Exchange Online inbound connector,
• SPF kayıtları,
• DKIM/DMARC yapılandırmaları

öneriliyor.

Bu sayede kurum içi uygulamalar doğrudan Exchange Online’a bağlanmak yerine merkezi bir Edge Transport sunucusu üzerinden güvenli şekilde mail gönderebiliyor.

Microsoft’un Temel Mesajı Ne?

Makalenin en önemli mesajı şu: IIS 6.0 SMTP artık modern kurumsal yapılarda kullanılmamalı. Microsoft, özellikle Exchange Online’a geçmiş şirketlerin eski SMTP relay altyapılarını modernize etmelerini ve desteklenen bir mimariye geçmelerini öneriyor.

Edge Transport burada:

• Hafif,
• Yönetilebilir,
• Güvenli,
• Modern

bir SMTP relay çözümü olarak konumlandırılıyor.