Quản trị viên chia tay máy chủ Microsoft Exchange tự dựng sau 27 năm gắn bó

Việc tự vận hành máy chủ email của riêng bạn là một chuyện, nhưng duy trì nó sống sót gần ba thập kỷ lại là một câu chuyện hoàn toàn khác. Một người đam mê phòng thí nghiệm tại nhà cuối cùng đã quyết định chấm dứt hệ thống Microsoft Exchange của mình sau khi duy trì nó từ năm 1999, thay thế máy chủ cuối cùng còn lại bằng Postfix trên Ubuntu Server LTS.

Người dùng này, đăng bài với tên Meta4X trên r/homelab của Reddit vào ngày 5 tháng 11, cho biết họ đã chuyển các hộp thư và dịch vụ gửi nhận email sang Microsoft 365 từ vài năm trước. Tuy nhiên, Exchange vẫn duy trì hoạt động để làm trạm chuyển tiếp (relay) cho các cảnh báo do phần cứng và phần mềm trên mạng cục bộ tạo ra. Với nhiệm vụ cuối cùng đó nay được chuyển giao cho Postfix, chặng đường 27 năm cuối cùng cũng đi đến hồi kết.

Cài đặt của Meta4X bắt đầu với Exchange 5.5 chạy trên Windows NT 4. Kể từ đó, họ đã nâng cấp qua các phiên bản Exchange 2000, 2003, 2007, 2010, 2013, 2016 và cuối cùng là Exchange 2019. Họ cho biết quyền truy cập vào phần mềm của Microsoft thông qua MSDN, TechNet và Microsoft Action Pack đã cho phép họ duy trì thiết lập này chạy xuyên suốt qua nhiều năm. Việc kết thúc hỗ trợ cho Exchange 2019 vào năm ngoái là một lý do để cân nhắc giữ lại máy chủ. Kể từ đó, Microsoft đã chuyển nền tảng Exchange tại chỗ sang Exchange Server Subscription Edition (SE), đi kèm với các yêu cầu cấp phép liên tục. Dù vậy, quá trình chuyển đổi không hoàn toàn đơn giản như bài đăng gốc đề xuất.

Trong bài đăng, thành viên Reddit đã chia sẻ một bức ảnh từ năm 2003, khi họ nâng cấp từ Exchange 2000 lên Exchange 2003. Máy chủ không có vỏ PC thông thường, và bo mạch chủ của nó được buộc vào chiếc hộp các-tông đựng nó bằng dây rút.

Một bình luận viên chỉ ra rằng các giấy phép Exchange 2019 hiện có có thể được sử dụng với Exchange SE theo các thỏa thuận cấp phép đủ điều kiện. Meta4X thừa nhận rằng họ không biết điều đó, và nói thêm rằng có lẽ họ không biết thì tốt hơn. "Tôi không biết điều đó, cảm ơn bạn! Nhìn lại, tôi rất mừng vì mình không biết vì có lẽ tôi đã trì hoãn việc khai tử Exchange," họ viết. Nói cách khác, máy chủ không nhất thiết phải nghỉ hưu vì không có cách nào để giữ cho nó có bản quyền. Việc chuyển đổi đã cho chủ sở hữu cơ hội cuối cùng để loại bỏ một hệ thống đã lỗi thời so với mục đích ban đầu của nó.

Đối với bối cảnh, sự thay thế là Postfix, một tác nhân chuyển thư mã nguồn mở sẽ chạy trên Ubuntu Server LTS. Người đam mê này cũng đang tận dụng quá trình di chuyển để giải quyết một số khoản nợ kỹ thuật đã tích lũy trong suốt vòng đời lâu dài của máy chủ. Meta4X giải thích: "Chuyển sang Postfix là cơ hội tốt để triển khai STARTTLS, chuyển sang chứng chỉ Let's Encrypt, triển khai mã hóa khởi động và loại bỏ hàng loạt khoản nợ kỹ thuật khác đã tích lũy trong hơn 20 năm qua".

STARTTLS nâng cấp kết nối SMTP thông thường thành kết nối TLS được mã hóa, trong khi Let's Encrypt cung cấp các chứng chỉ được công nhận công khai có thể tự động gia hạn. Mã hóa khởi động bổ sung thêm một lớp bảo vệ bằng cách bảo mật dữ liệu trên ổ đĩa hệ thống. Tuy nhiên, đây là những cải tiến theo kế hoạch — bài đăng trên Reddit không xác định rằng cấu hình mới đã được triển khai hoàn toàn. Trong khi đó, Postfix không phải là điểm đến duy nhất cho những người tị nạn Exchange. Một số bình luận viên cho biết họ đã chuyển sang Mailcow, trong khi một người khác giới thiệu Grommunio như một giải pháp thay thế cho những ai vẫn muốn giữ cơ sở hạ tầng email của họ tại chỗ.

Dù vậy, việc chuyển sang Postfix không nhất thiết làm cho bảo mật email trở thành một vấn đề đã được giải quyết. Tài liệu riêng của Postfix giải thích rằng việc bật TLS có thể mã hóa các phiên SMTP, nhưng quản trị viên vẫn cần định cấu hình việc xử lý chứng chỉ và quyết định cách các kết nối nên hoạt động khi máy chủ từ xa không hỗ trợ mã hóa. Chúng tôi đã đưa tin trước đó về một lỗ hổng trong Exim làm lộ hàng triệu máy chủ email, cho thấy các lỗi trong việc truyền thư có thể đặt hệ thống vào tình thế rủi ro. Phần mềm tống tiền (ransomware) đặc biệt là một cơn đau đầu, khai thác các lỗ hổng trong Microsoft Exchange. Một báo cáo gần đây hơn nhấn mạnh cách Outlook âm thầm quay trở lại các kết nối email không được mã hóa.