XCLN: Настройка Exchange OWA для использования протокола SSL

Переводы статьи Переводы статьи
Код статьи: 234022
Развернуть все | Свернуть все

Аннотация

Exchange Server Outlook Web Access (OWA) может использовать безопасности Secure Sockets Layer (SSL) по нескольким причинам. Чаще всего, чтобы разрешить изменение пароля Windows NT домена из в OWA. Однако Включение SSL для виртуального каталога OWA Exchange Server, также предоставляет в настоящее время наиболее безопасный метод для доступа к OWA.

Дополнительная информация

Чтобы включить SSL для виртуального каталога Exchange Server:
  1. Зарегистрируйте сертификат корневой центр сертификации (ЦС) на OWA установлен на компьютере Internet Information Server (IIS). Для получения дополнительных сведений о настройке сертификата центра сертификации обратитесь к следующей статье Microsoft Knowledge Base:
    218445 Настройка сертификатов сервера для использования с SSL в службах IIS
  2. Создайте и установите сертификат ключа для части WWW IIS/OWA-серверу. Для получения дополнительных сведений о создании и установке сертификата ключа см. выше перечисленные статьи Q218445.
  3. Для запуска Интернет службы диспетчера (ISM), который загружает оснастку сервера IIS для консоли управления (MMC).
  4. В консоли MMC щелкните правой кнопкой мыши каталог IISADMPWD, а затем нажмите кнопку Свойства.
  5. Нажмите кнопку Безопасность каталога (или Защита файлов) в группе Безопасные подключения, нажмите кнопку Редактирование Нажатие кнопки.
  6. Выберите При доступе к данному ресурсу требуется безопасного канала"флажок.
  7. Нажмите кнопку ОК два раза, чтобы вернуться в консоль Управления.

    ПРИМЕЧАНИЕ: Эти действия являются достаточно, чтобы разрешить изменения паролей от OWA с помощью протокола SSL. Продолжением оставшиеся действия будет включить SSL для всего узла OWA.
  8. Повторите шаги 4 — 7 для виртуального каталога Exchange Server.
Подключение любого клиента на все узлы, которые были включены SSL требуется, копии сертификата корневой центр сертификации (ЦС), установленного на клиентском обозревателе. При использовании коммерческого сертификата корневого ЦС (VeriSign), обычно уже этого. Тем не менее если вы используете свой собственный сертификат корневого центра сертификации (Microsoft Certificate Server), необходимо будет создать ссылку, чтобы установить пакет. См. выше перечислены статьи, Q218445, для получения дополнительных сведений по выполнению этого.

Безопасность протокола SSL для виртуального каталога Exchange Server обеспечивает шифрование всего все данные, передающиеся клиентских обозревателей. Методы проверки подлинности клиента, предоставляемые IIS (Разрешить анонимный базовый открытый текст и NTLM) влияет только на время входа в систему. Также Включение SSL шифрует данные, отправленные, включая процесс входа в систему и всего сеанса OWA.

Включение SSL для виртуального каталога Exchange Server, измените URL-адрес, используемый для доступа к OWA на HTTPS://имя_сервера/ Exchange и браузеров отображается значок традиционных замка в строке состояния.

Ссылки

218445 Настройка сертификатов сервера для использования с SSL в службах IIS

Свойства

Код статьи: 234022 - Последний отзыв: 4 июня 2011 г. - Revision: 4.0
Ключевые слова: 
kbhowto kbmt KB234022 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:234022
Заявление об отказе относительно содержимого статьи о продуктах, поддержка которых прекращена
Эта статья содержит сведения о продуктах, поддержка которых корпорацией Майкрософт прекращена. Поэтому она предлагается как есть и обновляться не будет.

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com