ISA2006发布Exchange服务器 RPC OVER HTTPS
实验拓扑图
![](https://i-blog.csdnimg.cn/blog_migrate/0f729fcd66f89b38e05be194e4c1ce38.png)
计算机都是
windows sp1
计算机都信任
Denver
颁发的证书
1
在
Denver
上
安装
http
代理
rpc
,让
Exchange
有解封装能力
在
Denver
上开始——程序——添加
/
删除
windows
组件——网络服务——
http
代理
rpc
![](https://i-blog.csdnimg.cn/blog_migrate/597ff4d89b720fa1a80191dc261ae32e.png)
2
配置
“RPC
代理
”
网络服务端口与全局目录服务器
(Denver)
在
HTTP
上的
RPC
连接中使用端口
6004
在
denver
上运行
regedit
,修改
ValidPorts
![](https://i-blog.csdnimg.cn/blog_migrate/d33f60e0e904726b2bf0283d7948a06c.png)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
项里添加多字符串命名为
“NSPI interface protocol sequences”
并在编辑里输入
“ncacn_http:6004”
的值。
![](https://i-blog.csdnimg.cn/blog_migrate/34bac67e10ecfd79d84c93c26df7a295.png)
3 给denver的默认网站申请证书
右击默认网站属性——目录安全性——安全通信——服务器证书
![](https://i-blog.csdnimg.cn/blog_migrate/77a8131856b4e8e07c7cf913061c4c60.png)
证书向导,下一步
![](https://i-blog.csdnimg.cn/blog_migrate/0a2497a4eed5689021ff6d53ecd17ecf.png)
选择新建证书
![](https://i-blog.csdnimg.cn/blog_migrate/03fb2e4d190c99a4190bcdd7661f79a6.png)
立即将证书请求发送到联机证书颁发机构
![](https://i-blog.csdnimg.cn/blog_migrate/85f47cc7632e526432888b30eb7e8196.png)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/78a3404a088b18613b6a396188ad48e4.png)
填写单位信息
![](https://i-blog.csdnimg.cn/blog_migrate/c04cf8f15bf728f5f43913ad459db6d7.png)
公用名称,此名称必须与修改端口时的名称一样
![](https://i-blog.csdnimg.cn/blog_migrate/d501cd3d3eac08be0c853b4c52691a0d.png)
填写地理信息
![](https://i-blog.csdnimg.cn/blog_migrate/f92c4603ec6ecb027b0ed1bb46ba254d.png)
SSL
端口为
443
![](https://i-blog.csdnimg.cn/blog_migrate/99bec9291d30e9d8f3a36b52814d0a14.png)
选择证书颁发机构
![](https://i-blog.csdnimg.cn/blog_migrate/914c0d0f8823969fd0d6dccb59eb414e.png)
提交证书请求
![](https://i-blog.csdnimg.cn/blog_migrate/bb7a3556df0fb1cbcd0524c88a04c4a6.png)
Web服务器证书申请完成
![](https://i-blog.csdnimg.cn/blog_migrate/9bd16d89c0ca2e30abc98fa84a8a6219.png)
查看证书
![](https://i-blog.csdnimg.cn/blog_migrate/d826990c0e5345c099aa326aacffd35f.png)
配置
rpc
虚拟目录
Rpc
属性,身份验证和访问控制,编辑
![](https://i-blog.csdnimg.cn/blog_migrate/957e2425f3a774cd947afb7e5f69be35.png)
身份验证方法设置为基本身份验证
![](https://i-blog.csdnimg.cn/blog_migrate/bcffe131118115e0af4295e6a58cfc9d.png)
4
在
ISA
上创建发布规则
![](https://i-blog.csdnimg.cn/blog_migrate/869acb41246bd0fede10821c42c176b6.png)
发布规则名称
![](https://i-blog.csdnimg.cn/blog_migrate/d6d4a8967b62a9f8c05a011d1a69377b.png)
Exchange版本为Exchange Sever 2003,web客户端邮件服务为Outlook RPC/HTTP(S)
![](https://i-blog.csdnimg.cn/blog_migrate/e1dd89556c426797be5b6faa5a45db71.png)
发布单个网站或负载平衡器
![](https://i-blog.csdnimg.cn/blog_migrate/d10b15be20d8dac2462fbbca374e3241.png)
使用
SSL
连接到发布的
web
服务器或服务器场
![](https://i-blog.csdnimg.cn/blog_migrate/869730b7d4284a4496e0d6b44b674cd3.png)
内部站点名称必须与证书名称一样
![](https://i-blog.csdnimg.cn/blog_migrate/38bcff08a3453f5c21afb8610fafb4ab.png)
公用名称必须与证书名称一样
![](https://i-blog.csdnimg.cn/blog_migrate/9ae0ce2ad081a4b70f534249e4d7efbe.png)
新建侦听器
![](https://i-blog.csdnimg.cn/blog_migrate/c79b6ca3544e9ae7dc5b5a8dd555696e.png)
需要与用户建立
SSL
安全连接
![](https://i-blog.csdnimg.cn/blog_migrate/ea3bd23b3b64d1d481bfd6e7c6d4656e.png)
监听外部
![](https://i-blog.csdnimg.cn/blog_migrate/2ce746fb8985a899e43a9c3ebd092e13.png)
选择
denver.itet.com
为侦听器使用单一证书
![](https://i-blog.csdnimg.cn/blog_migrate/3f65ab6e155836fd894790d65c818032.png)
选择身份验证位
HTTP
基本身份验证
![](https://i-blog.csdnimg.cn/blog_migrate/766affe94cf87168ab74729a66997d42.png)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/05745f49d126757838b617b20717c018.png)
侦听器创建完成
![](https://i-blog.csdnimg.cn/blog_migrate/1a329375aa45a6e33ccfeb07065030e9.png)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/d6402ae72e2fab91c3dfc3d06a42a14f.png)
基本身份验证
![](https://i-blog.csdnimg.cn/blog_migrate/275faa51678b71705f676174e6d519cd.png)
用户集位所以通过身份验证的用户
![](https://i-blog.csdnimg.cn/blog_migrate/f87a39e81bc45903adcbbc9f1460b277.png)
发布规则创建完成
![](https://i-blog.csdnimg.cn/blog_migrate/6c5b40e7864f54fe50d1f142c024da99.png)
5
在外网用户上配置
out look
。开始——设置——控制面板——邮件,点击查看或更改现有电子邮件帐户
![](https://i-blog.csdnimg.cn/blog_migrate/e5af51ff1baa444c1de32ee8b7c803cb.png)
点击更改
![](https://i-blog.csdnimg.cn/blog_migrate/3f7f2b10d1f30172ada0ab52765f0b28.png)
其他设置
![](https://i-blog.csdnimg.cn/blog_migrate/572fb4dc11236cc7fe7d7f77974627d1.png)
在连接选项卡上勾选使用
HTTP
连接到我的
Exchange
服务器,点击Exchange代理服务器设置
![](https://i-blog.csdnimg.cn/blog_migrate/c5ffa6977c4cefcbdcea0548b4a1b418.png)
设置
Exchange
代理服务器
![](https://i-blog.csdnimg.cn/blog_migrate/f57415cf1df09e266c2484ea6d2fa289.png)
Out look配置完成,登陆outl ook用itet administrator的身份登陆
![](https://i-blog.csdnimg.cn/blog_migrate/7a35ac5106127d95780c20d987b81d82.png)
摁住
ctrl
键右击右下角的
out look
图标查看连接状态,如下图所示,连接状态为
https
,我们发布的
RPC OVER HTTPS
成功
![](https://i-blog.csdnimg.cn/blog_migrate/d21b716cf89434422ec2196d4b19e0fa.png)
本文转自 范琳琳 51CTO博客,原文链接:http://blog.51cto.com/fanlinlin/113766,如需转载请自行联系原作者