南京ITPro俱乐部09年5月23日活动
—如何提高Exchange Server
在企业中的安全应用
以下是活动当天的PPT截图,希望该PPT对大家有所帮助!
![](https://i-blog.csdnimg.cn/blog_migrate/1a938daad556aa6fdfed8b7cb9279162.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/1cd558d96246fb0b50d2c656bf9335fa.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/5040e4f450e64091650ab20798a477e8.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/7f006b5e38855174ea8fcaed4a555aeb.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a25b9e1074386bc76f3891e6d7fb9908.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/77128fca269218d0c950395bc24631a1.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/86c37f0ae03bd3b06476dc30400376d3.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/054f4a2bc58e822470c670ff7a6d07e3.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/f5ead1e92c2c4891c8e3c4b72ac96a4f.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a234ddfa0f17296d0f468caf5dd50cee.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/949bf01c46abec6ab4be790ffee8c7c5.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/326a6958eaf95abdca4886d74d31b5d5.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/4a61eb67fcf2442296cb96e698ae98b1.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/807c191189bec44377b495f5ab155865.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/995f72622c7adb12dab2a385579224b4.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/36d9534827973deb6407c69e0b5c2518.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/8a49c4549cfdebf3286f241175137e2c.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/3a949be5476388c8b8b0e5ea56f79b2b.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/6cfe10b6cb8d1ddfaf4fa097b67cfd9a.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a41bb18b83c6bc8d6bfe26aceeef8a8c.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/f6ec9da4f794bd4b220d178c261a2b14.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/ed53946b341bb41be0324c551cdc38a5.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/d300affb8017a46fcd9429a7eb926862.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/ee211229bc5c630c3a5d52b5cde99ad9.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/114b4b31173a6f344ea4416afebcc2c2.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/e2fa95b8589a7bd6a697142702035088.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/695b1ef2827f37eac29dd8ae2f18437e.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/99f4cc651c509818963dc3a18f300408.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/c9a90ae567682344d75df895dccf5d73.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/103a61e86cd9cc205495b821e30412dc.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/62e53d670a1c32ca062b9345ce237a65.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/e1cc4c05e312489e5a2000e9be0248cc.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/f14a161214e5be457cd71713ab5b42f1.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/bb7b0454f2b991f5b6fc54e5147eb285.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/23e5286ef2cf77edbec8214fabb57d32.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/1ac65f71a3760801b83e330a52973ffe.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/dd9cb56d50783063a36cf56ca6edec97.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/13d6eab5d557ef2af0fd1ce5c47b63dc.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a44399b0d67860fd129043f7e31daa9a.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/0cafc18ec338f43916a7df87175b1b6a.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/dfa7950264c27bd95e9256bc6959b0fb.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/71031997eed288834934e0a29e6474e3.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/e9eaccf4eaa2b0c329876e6067a710ec.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/993f3ea08792f695aaf922241362fbbb.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/71038066c65494becb2ac05c56f54992.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/ca62626181136293e5c02a590ef5b8cb.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/e5720fde42bd452a5d47531ad98db464.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/54dd27edb311123a0b7a73ed1c8917ce.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/bba48c0416bf9e566b54f71ecebe7939.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/1510990e8a376e9dd9d98f5ed549934e.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/847ad40bf828dd89eb048b4bdbdda131.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/5b12238f9ded97ea4293a60f3127cd00.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/07e821064e78de8fe538b8ba2c39e740.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/608cb9dc1b626ca3e7470d901e407978.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/d996eefeed21851e4644b1f54b5b4d0a.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/05c792918b6e87da5eadc41def3d7ced.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/116a0d70ac124bbfa9e42b04632a7118.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/d3d7178c2c22361340aad7b2c83cd048.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/4776b9a102dd41dfe850cc43077f58de.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/ac8e61631f6f6c9a6dc4d66052608890.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a123ded15c34951aa144ed77f1a8f98b.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/6e9cb45e30475118bcf236e9a523ae6a.jpeg)
Exchange2007的发布<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
一、在DMZ
区域部署边缘传输服务器(Edge Server
)
部署
Edge Server
,不需要加入到域,它是一台独立的服务器,如同一台硬件级的邮件网关,负责垃圾邮件的过滤及收件人筛选。前期准备要安装
.net framework2.0
、
MMC3.0
、
Windows management shell
、
.net framework2.0 hotfix
、
ADAM with SP1
组件。
1
、确保
Edge Server
能够解析到内部网络中的集线器传输服务器(
Hub Server
),所以
Edge Server
要配置内网中
DNS
地址,反之,也要能解析公网的邮件域,所以
Edge Server
也要有公网的
DNS
地址,分别输入首选
DNS
和备用
DNS
来指向公网和内网的
DNS
地址。
2
、因为
Edge Server
在工作组中,所以集线器传输服务器(
Hub Server
)也要能解析到
Edge Server
,我们要在
Edge Server
上的计算机名中添加一个
DNS
后缀(内网中的域名),然后,在内网中的
DNS
服务器上,配置一条
A
记录来指向
Edge Server
。
二、在ISA2006
配置规则,以便于能和内网中的DNS
、AD
用户数据库、集线器传输服务器(Hub Server
)通讯,再发布Edge Server
面向公网
1
、允许
HUB Server
(
IP
)到
Edge Server
(
IP
)的
25
端口访问
2
、允许
Edge Server
(
IP
)到公网邮件服务器
25
端口访问;
3
、允许
Edge Server
(
IP
)到公网的
DNS
服务发出
53
端口查询;
4
、采用
ISA2006
中的发布邮件服务器规则(服务器到服务器通讯),把
Edge Server
的
25
端口发布到公网;
5
、允许
Edge Server
(
IP
)到内网中的
Hub Server
(
IP
)
25
端口的访问;
6
、允许
Edge Server
(
IP
)到内网中的
DNS
服务器发出
53
端口查询;
7
、允许内网中
Hub Server
(
IP
)到
Edge Server
(
IP
)发出
50636
(
LDAPS
)端口访问;
在
ISA2006
上配置完成后,我们可以通过
Telnet 25
端口命令分别测试从
Hub Server
到
Edge Server
以及从
Edge Server
到公网邮件服务器是否成功,如果成功,说明发布
Exchange2007
成功。
8
、在
EdgeServe
上启用边缘订阅功能,在
Exchange2007 Manangement Shell
中输入
New-Edgesubscription
命令,在命令提示过程中生成
*.XML
文件到本地磁盘。
9
、把
*.XML
文件通过网络复制到
Hub Server
上去,在
Hub Server
上打开
Exchange2007
的管理控制台,在组织配置级别中,打开集线器传输选项,在右边中有一个边缘订阅按钮,然后新建边缘订阅,最后把复制过来的
*.XML
文件加载进去即可。
10
、边缘订阅功能已经实现,通常
HubServer
和
EdgeServe
每
60
分钟同步一次,如果我们不想等待,可以在
HubServer
上,打开
Exchange2007 Manangement Shell
中输入
Start-EdgeSynchronization
命令立即同步。
10
、所谓边缘订阅就是把活动目录的收件人列表,同步到
Edge Server
上,以便于在
Edge Server
可以配置收件人策略。
三、在ISA2006
中发布客户端访问的SMTP
及POP3
,以便于Outlook Express
用户来收发邮件
1
、缺省在
Exchange2007
中
POP3
服务是禁用的,所以要在内网中的邮件服务器上启用
POP3
服务。
2
、缺省在
Exchange2007
中
POP3
是被加密的,采用的是
995
端口来访问,所以要有在
Exchange2007 Manangement Shell
中输入
set-popsettings –logintype plaintextlogin
命令,把安全登录改为明文登录,并重新启动
POP3
服务。
3
、在
ISA2006
中发布
客户端访问的
SMTP
及
POP3
,并指向内网中的
Hub Server
的
IP
地址。
4
、在
Outlook Express
配置
SMTP
和
POP3
连接。
POP3
和
SMTP
地址分别指向
ISA2006
的公网网卡。
四、在ISA2006
中发布Exchange 2007
的OWA
(一)
HTTP
传输
1
、在
ISA2006
中,选择发布
Exchange Web
客户端访问;
2
、选择发布
exchnge2007
的
outlook web access
;
3
、选择发布一台单一服务器或是一台服务器场;
4
、选择不安全的连接发布
Web
服务;
5
、输入内部站点中客户端访问服务器的
FQDN
名;
6
、输入发布到公网上的域名;
7
、新建一个
WEB
侦听器;
(
1
)选择不需要与客户端建立
SSL
连接;
(
2
)选择
ISA
外网口为侦听端口;
(
3
)在身份验证中选择
HTML
窗体身份验证,在下面的如何验证客户端凭据选择
LDAPS
(
Active Directory
);
(
4
)单一登录名(
SSO
)输入内网中的域名;
8
、
ISA
服务器对
WEB
服务器身份验证使用方法选择基本身份验证
9
、在客户端访问服务器上打开
Exchange
管理控制台,在服务器级别中选中客户端访问,在右边中五个虚拟目录的身份验证全部选为基本身份验证和集成身份验证。
10
、在
IIS
中,对默认网站身份验证选择启用匿名以及选择基本和集成身份验证,在
OWA
虚拟目录中的身份验证只选择基本身份验证;
(二)
HTTPS
传输
1
、要在内网中的集线器传输服务器上申请一张证书,并且证书的公用名为这台
CSA
服务器的域名(如:
CAS.nj-hitech.com
)
;
2
、确保证书被本地受信任。
3
、在
IIS
的
OWA
虚拟目录中启用
SSL
安全加密;
4
、在
IIS
中创建一个网站,并且选择目录安全性,选择服务器证书,再次为
ISA
申请一张证书,并且导出这张证书到桌面为
*.PFX
格式,把此文件复制到
ISA
的桌面,输入
MMC
,打开证书管理单元,把这张申请的证书作一个用户证书的导入操作,并把这张证书作为受信任的根证书来导入操作。
5
、在
ISA2006
中,选择发布
Exchange Web
客户端访问;
6
、选择发布
exchnge2007
的
outlook web access
;
7
、选择发布一台单一服务器或是一台服务器场;
8
、选择安全的连接发布
Web
服务;
9
、输入内部站点中客户端访问服务器的
FQDN
名;
10
、输入发布到公网上的域名;
11
、新建一个
WEB
侦听器;
(
1
)选择需要与客户端建立
SSL
连接;
(
2
)选择
ISA
外网口为侦听端口;
(
3
)在身份验证中选择
HTML
窗体身份验证,在下面的如何验证客户端凭据选择
LDAPS
(
Active Directory
);
(
4
)单一登录名(
SSO
)输入内网中的域名;
12
、
ISA
服务器对
WEB
服务器身份验证使用方法选择基本身份验证。
13
、在客户端访问服务器上打开
Exchange
管理控制台,在服务器级别中选中客户端访问,在右边中五个虚拟目录的身份验证全部选为基本身份验证。
14
、在
IIS
中,对默认网站身份验证选择启用匿名以及选择基本和集成身份验证,在
OWA
虚拟目录中的身份验证只选择集成和基本身份验证;
五、配置
RPC over HTTPS
功能
此功能是把
RPC
的协议封闭在
HTTP
上进行加密传输,能达到像在企业内部一样来访问自己的邮件。
1
、在内网中的
CAS Server
上打开添加删除程序,添加组件,选择网络服务,安装
RPC
的代理服务。
2
、打开
IIS
管理控制台,查看
RPC
的虚拟目录是否被正确安装。并为
RPC
虚拟目录启用
SSL
。
3
、打开
Exchange2007
管理控制台,找到服务器级别的客户端访问,在右边启用
outlook anywhere
功能。此时服务器上的配置基本完成。
4
、在客户端打开
outlook2003
,找到工具菜单中的电子邮件设置,并查看电子邮件设置,展开之后选择其它设置,在其它设置对话框中选择连接,并选中“使用
HTTP
连接到我的邮箱”,再点击“
Exchange
代理服务器设置”,对弹出对话框中,使用此
URL
连接到我的
Exchange
代理服务器中输入
HTTPS://www.nj-hitech.com
,并选中启用
SSL
连接时相互难会话,在代理服务器主体名称中输入:
msstd:www.nj-hitech.com
,其它为默认即可。
转载于:https://blog.51cto.com/zhouhaipeng/171023