• Cas de la bifurcation de messages
Si un utilisateur émet un message à destination de plusieurs boîtes aux lettres hébergées sur différents site Active Directory, le serveur Hub source calcul le meilleur chemin pour atteindre chaque site concerné. Il détermine ensuite en superposant l’ensemble des chemins
Routage entre serveurs Exchange 2007 (2)
trouvés, le site jusqu’auquel il est possible de n’envoyer qu’un seul message. Ce site sera appelé le site de bifurcation. Le serveur Hub source envoie alors un unique message en direction d’un Hub du site de bifurcation.
S’il n’est pas accessible, il remonte le chemin des sites précédant comme vu dans le cas général. Une fois le message arrivé sur le Hub du site de bifurcation, le Hub essaye de joindre en direct les Hubs des sites destinations en utilisant le principe général. S’il y a une nouvelle bifurcation à effectuer sur le chemin, en cas d’émission de plus de 2 messages, la prochaine destination sera bien entendu, le site de bifurcation suivant. Voir Figure 2.
• Cas du site HUB
Pour le moment, nous avons toujours dit que les serveurs Exchange 2007 essayent systématiquement de contacter le serveur destinataire. Cette technique permet de gagner du temps de transfert des messages et évite un traitement de routage de messages, donc une consommation inutile de ressources sur les sites intermédiaires qui ne sont pas destinataires du message. Ce fonctionnement est particulièrement intéressant dans le cas d’une entreprise disposant d’un grand nombre de sites reliés par un réseau totalement maillé et non limité par des firewalls comme un réseau MPLS.
Sous Exchange 2003, pour effectuer un maillage complet, il aurait fallu relier l’ensemble des groupes de routage par des connecteurs. Le nombre de connecteurs de groupe de routage bidirectionnels à créer aurait été de N x (N-1), N étant le nombre de groupe de routage. Cependant, il peut être intéressant dans certains cas, de forcer le chemin emprunté par les messages. Par exemple, dans une topologie réseau en étoile sans connexion directe entre les branches, il est évident que les messages devront suivre le chemin du réseau, à savoir, passer par le site central.Si vous installez Exchange 2007 dans une telle topologie sans configuration particulière, les serveurs HUB des branches essayeront de contacter directement les autres branches avant de se rendre compte que ce n’est pas possible, et par conséquent, qu’il est nécessaire de passer par le site central.
Afin d’éviter ces essais infructueux d’envoi direct, vous pouvez définir des sites par lesquels les messages sont obligés de passer quand ces sites sont sur le chemin de routage. Ces sites sont appelés sites « HUB », à ne pas confondre avec le rôle Hub. Il n’existe pas d’interface graphique pour configurer ces sites « HUB ». La configuration se fait par commande PowerShell : Get-ADSite et Set-ADSite.
La commande Get-ADSite vous permet de savoir si le site Active Directory a une fonction de site « HUB » pour Exchange. Cette commande vous renvoie une valeur HubSiteEnabled qui peut prendre les valeurs False ou True. En utilisant la commande
Set-ADSite -id Nom-du-site –HubSiteEnabled $true forcera l’ensemble des messages à passer par le site Nom-du-site si ce dernier est sur le chemin de routage.
La commande Set-ADSite -id Nom-du-site –HubSiteEnabled $false
supprimera ce passage obligé. Il est déconseillé d’abuser de ce type de configuration pour une simple envie de mieux contrôler le routage si cela n’est pas imposé par le réseau (firewall, sécurité…). Voir Figure 3.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA & pilotage de portefeuille de projets : accélérer la décision sans en perdre le contrôle
- Analyse Patch Tuesday Juin 2026
- La bataille de la 6G se gagne dans la donnée en temps réel
- BlueSecure repense la sensibilisation à la cybersécurité avec des formats immersifs et engageants
Articles les + lus
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
À la une de la chaîne Tech
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
