## Аннотация
Данная лабораторная работа проводится после успешного выполнения лабораторной работы №1.0 (развёртывание одноуровневой ИОК). В работе изучается организация защищённого обмена сообщениями электронной почты с использованием протокола S/MIME, сертификатов пользователя и инфраструктуры открытых ключей на базе Microsoft Exchange Server 2013.
> [!summary] Кратко о сути работы
> Вы настроите почтовый сервер Exchange, выпустите сертификаты для подписи и шифрования почты, настроите клиенты Outlook и протестируете защищённый обмен сообщениями между пользователями домена. Работа демонстрирует полный цикл защиты электронной корреспонденции в корпоративной среде.
## Цели лабораторной работы
– Освоить установку и базовую настройку почтового сервера Microsoft Exchange Server 2013.
– Научиться создавать и настраивать шаблоны сертификатов для защиты электронной почты.
– Приобрести практические навыки настройки клиентов Outlook для работы с цифровой подписью и шифрованием.
– Изучить структуру данных CMS и принципы работы протокола S/MIME.
## Тестовый стенд
Тестовый стенд включает следующие компьютеры, объединённые в локальную сеть:
| Компьютер | Операционная система | Роли |
| — | — | — |
| SERVER-AD | Windows Server 2012 R2 | Контроллер домена `study.su`, DNS-сервер |
| SERVER-CA | Windows Server 2012 R2 | Центр сертификации (CA), почтовый сервер Exchange (Mailbox + Client Access) |
| CLIENT-AD | Windows 7 | Рабочая станция, член домена `study.su`, клиент Outlook |
> [!note] Предварительные требования
> Все компьютеры должны быть подключены к домену `study.su`. Центр сертификации должен быть развёрнут и функционировать согласно результатам лабораторной работы №1.0. На всех машинах должны быть отключены брандмауэры для упрощения настройки.
## Ожидаемые результаты выполнения
– Установка роли почтового сервера Exchange на `SERVER-CA`.
– Создание почтовых ящиков для пользователей `user-ClientAD` и `user-AdminAD`.
– Выпуск и установка сертификатов для подписи и шифрования почты.
– Настройка клиентов Outlook для автоматической подписи и шифрования исходящих сообщений.
– Успешный обмен зашифрованными и подписанными сообщениями между пользователями.
## Структура лабораторной работы
1. [Введение](6.1_Введение.md)
2. [Теория: Протокол S/MIME и структура CMS](6.2_Теория_SMIME_и_структура_CMS.md)
3. [Подготовка учётных записей и установка Exchange Server](6.3_Подготовка_учетных_записей_и_установка_Exchange.md)
4. [Настройка веб-браузера и создание почтовых ящиков](6.4_Настройка_веб_браузера_и_создание_почтовых_ящиков.md)
5. [Создание и выпуск сертификатов для защиты почты](6.5_Создание_и_выпуск_сертификатов_для_почты.md)
6. [Настройка Outlook и проверка работы почты](6.6_Настройка_Outlook_и_проверка_работы_почты.md)
7. [Настройка защищённой почты по протоколу S/MIME](6.7_Настройка_защищенной_почты_по_протоколу_SMIME.md)
8. [Анализ трафика и контрольные вопросы](6.8_Анализ_трафика_и_контрольные_вопросы.md)