- 1、本文档共11页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Exchange_2007_Client_Access
在Exchange 2007中进行客户端访问管理
吴国治
Exchange 2007要求所有的客户端通讯必须加密,因此,我们需要为POP3、SMTP、IIS等服务配置相应的证书,以进行加密。换句话说,在Exchange 2007的Client Access服务器上,必须为所有的客户端访问相关服务部署证书。最简单的情况下,我们可以使用同一个证书来实现所有网络的服务加密,即OWA、POP3、SMTP、IMAP4、Outlook Anywhere等服务使用相同的证书。为了体现区别,本案例中,使用了不同的证书来实现。
案例场景:
Exchange 2007服务器,同时负责Client Access、Hub Transport、Mailbox等服务器角色;同时也是域控制器、证书服务器、DNS服务器等。服务器的实际FQDN名称为GERODC.GEORGE.COM。
为了区别各种协议,计划为不同的协议使用不同的服务器访问名称,具体如下:
HTTPS/Outlook Anywhere: POP3: SMTP:
因此,在DNS中,添加了以上主机名称记录(A记录),记录的IP全部指向Exchange服务器的实际IP。(IMAP4的配置与POP3类似,不再赘述。)
关键点:证书名称一定要于服务器被访问时的FQDN名称匹配。
为客户端访问协议配置专门的证书获取证书:访问http://CertServer/certsrv,依次点击Request a certificate=advanced certificate request=Create and submit a request to this CA,进行证书的申请和安装。参考以下截图,在输入证书名称时,一定要注意,证书名必须与对应的服务器FQDN名向匹配:点击Submit后,在以下页面选择安装证书重复上面的步骤,申请4个证书,分别为;;;。
验证证书:
在Run中输入MMC,运行
点击File=Add/Remove Snap-in
从列表中,选中Certificates=Add=Local Computer
点击OK,回到MMC控制台
展开Console Root=Certificates (Local Computer) =Personal=Certificates
在右边的列表中,检查证书是否正确:
利用Exchange Management Shell进行证书配置
打开Exchange Management Shell
运行命令Get-ExchangeCertificate该命令将列出本服务器上安装的所有证书
运行命令Enable-ExchangeCertificate –thumbprint “5113ae0233a72fccb75b1d0198628675333d010e” –Service SMTP该命令会将由Thumbprint指定的证书应用于SMTP服务,其中的Thumbprint参数,可以从Get命令获取。
重复上一步,将证书配置给对应的服务
再次运行Get-ExchangeCertificate命令,检查证书的配置情况重要:由于Exchange 2007中,Hub Transport服务器上,默认配置了两个Receive Connector,(相当于Exchange 2000/2003中的SMTP Virtual Server),分别对应于客户端(服务器、服务器(服务器的邮件传递。因此,需要为这两个Connector配置不同的证书。本例中,用于客户端访问的服务器,FQDN名为;默认的服务器,FQDN名为。因此,在证书列表中,会出现两个S。
修改Exchange服务器配置
打开Exchange Management Console
展开Server Configuration=Client Access=OWA=Properties,修改Internal URL 和 External URL,与IIS的证书名称匹配
如果要启用Outlook Anywhere,那么服务器的External host name也必须与应用在IIS服务上的证书名称一致。
展开Server Configuration=Hub Transport=Default SERVERNAME=Property,指定FQDN名称,与SMTP服务上使用的证书一致。
展开Server Configuration=Hub Transport=Client SERVERNAME=Property,指定FQDN名称,与SMTP服务上使用的证书一致。
利用Exchange Managemen
您可能关注的文档
- Brassica Seed Production.ppt
- Building the Content of Your Presentation.pptx
- Burkle Curtain Coating - Wood.ppt
- Business Review.ppt
- can_I_have_some_sweet隋志梅 呼家庄小学.ppt
- catia基础教学8.ppt
- CentOS6.4集群RHCS.docx
- Ch 5.Financial Analysis.ppt
- ch16Exchange-Rate Systems(国际经济学-(By Robert J. Carbaugh).ppt
- ch10 - 抽象类和接口.ppt
文档评论(0)