Exchange2007通过ISA2006安全发布.docx

Exchange 2007通过ISA2006安全发布这几天通过精心设计和实施，将Exchange 2007中Edge、OWA、Outlook Anywhere、POP3等客户端访问协议通过ISA2006发布出来，感觉这几种方式各有千秋，有没绝对的好与坏，我今天主要是想告诉大家，通常通过ISA2006发布这些Exchange客户端访问时，一定要注意一些细节的地方，比如说身份验证，身份委派等，很多人被这些功能都搞晕了，通过我的这次实验，我想把些疑团通通的给予解答。一、发布安全的Exchange2007 Edge Server在Exchange2007中，Edge服务器是单独安装，并且是被安置在DMZ区域中，不加入到企业域内，所以通过我的实验环境，我想在ISA上作6条访问规则和一条发布规则。允许HUB Server（IP）到Edge Server（IP）的25端口访问允许Edge Server（IP）到公网邮件服务器25端口访问允许Edge Server（IP）到公网的DNS服务发出53端口查询采用ISA2006中的发布邮件服务器规则（服务器到服务器通讯），把Edge Server的25端口发布到公网允许Edge Server（IP）到内网中的Hub Server（IP）25端口的访问允许Edge Server（IP）到内网中的DNS 服务器发出53端口查询允许内网中Hub Server（IP）到Edge Server（IP）发出50636（LDAPS）端口访问，到此，Edge服务器的发布规则已经结束，我们可以通过telnet方式来测试是否通讯正常从Edge服务器Telnet到内网中Hub服务器25端口从Edge服务器Telnet到公网中邮件服务器25端口从内网中Hub服务器Telnet到Edge服务器25端口从公网Telnet到发布出来的Edge服务器25端口二、发布安全的Exchange2007 OWA1、要在内网中的集线器传输服务器上申请一张证书，并且证书的公用名为这台CSA服务器的域名（如：）;2、确保证书被本地受信任。3、在IIS的OWA虚拟目录中启用SSL安全加密；4、在IIS中创建一个网站，并且选择目录安全性，选择服务器证书，再次为ISA申请一张证书，并且导出这张证书到桌面为*.PFX格式，把此文件复制到ISA的桌面，输入MMC，打开证书管理单元，把这张申请的证书作一个用户证书的导入操作，并把这张证书作为受信任的根证书来导入操作。5、在ISA2006中，选择发布Exchange Web 客户端访问；6、选择发布exchnge2007 的outlook web access；7、选择发布一台单一服务器或是一台服务器场；8、选择安全的连接发布Web服务；9、输入内部站点中客户端访问服务器的FQDN名；10、输入发布到公网上的域名；11、新建一个WEB侦听器；（1）选择需要与客户端建立SSL连接；（2）选择ISA外网口为侦听端口；（3）在身份验证中选择HTML窗体身份验证，在下面的如何验证客户端凭据选择LDAPS（Active Directory）；（4）单一登录名（SSO）输入内网中的域名；12、ISA服务器对WEB服务器身份验证使用方法选择基本身份验证。13、在客户端访问服务器上打开Exchange管理控制台，在服务器级别中选中客户端访问，在右边中五个虚拟目录的身份验证全部选为基本身份验证。14、在IIS中，对默认网站身份验证选择启用匿名以及选择基本和集成身份验证，在OWA虚拟目录中的身份验证只选择集成和基本身份验证；三、发布Outlook Anywhere此功能是把RPC的协议封闭在HTTP上进行加密传输，能达到像在企业内部一样来访问自己的邮件。1、在内网中的CAS Server上打开添加删除程序，添加组件，选择网络服务，安装RPC的代理服务。2、打开IIS管理控制台，查看RPC的虚拟目录是否被正确安装。并为RPC虚拟目录启用SSL。3、打开Exchange2007管理控制台，找到服务器级别的客户端访问，在右边启用outlook anywhere功能。此时服务器上的配置基本完成。4、在公网客户端打开outlook2007，找到工具菜单中的电子邮件设置，并查看电子邮件设置，展开之后选择其它设置，在其它设置对话框中选择连接，并选中“使用HTTP连接到我的邮箱”，再点击“Exchange代理服务器设置”，对弹出对话框中，使用此URL连接到我的Exch