Cómo redirigir una conexión HTTP a HTTPS para clientes de Outlook Web Access y cómo redirigir el sitio Web predeterminado para que apunte al directorio virtual de Exchange

INTRODUCCIÓN

En este artículo se describe cómo redirigir automáticamente una conexión HTTP a una conexión HTTPS en la consola de servicios de Internet Information Server (IIS) para los usuarios de Microsoft Office Outlook Web Access. Este artículo también describe cómo modificar el sitio Web predeterminado de IIS para que los clientes puedan acceder a la página de inicio de sesión de Outlook Web Access escribiendo sólo http://< nombreDeServidor > en lugar de escribir http://< nombreDeServidor >/exchange.

Recomendamos que requieren una conexión Secure Sockets Layer (SSL) para los usuarios de Outlook Web Access. Una conexión SSL cifra la información que se envía o se recibe desde el Microsoft Exchange Server. Sin embargo, cuando se configura IIS para solicitar SSL para todas las solicitudes entrantes de Outlook Web Access, los usuarios de Outlook Web Access que intentan conectar utilizando HTTP reciben el mensaje de error siguiente:
HTTP 403.4 - prohibido:
Se requiere SSL
Servicios de Internet Information Server
Una vez que el usuario de Outlook Web Access recibe el mensaje de error, el usuario deberá escribir manualmente https:// al principio de la dirección URL para conectar con el equipo que está ejecutando Microsoft Exchange Server. Desea configurar IIS para redirigir automáticamente la petición HTTP del usuario de Outlook Web Access a HTTPS para minimizar la interacción con el usuario y asegurarse de que todas las solicitudes entrantes están habilitadas para SSL.

Más información

Para configurar IIS para redirigir automáticamente las peticiones HTTP como solicitudes HTTPS, siga estos pasos.

Importante: Si se cumplen las siguientes condiciones, debe montar e iniciar el almacén de buzones antes de completar estos pasos correctamente:
  • Microsoft Exchange 2000 Server o Microsoft Exchange Server 2003 está instalado en un servidor front-end.
  • Se ha desmontado el almacén de buzones.
Nota: Siga estos pasos en un front-end servidor de Exchange que se comunica con un servidor de back-end de Exchange agrupado.
  1. Crear una página Web de páginas Active Server (ASP) que contenga el siguiente código.
     <%
    If Request.ServerVariables("HTTPS") = "off" Then
    Response.Redirect "https://" & Request.ServerVariables("HTTP_HOST") & "/Exchange"
    End If

    %>

  2. Nombre la página Web como sigue:
    Owahttps.asp
  3. En el Explorador de Windows, cree la carpeta Inetpub\Wwwroot\CustomErrors y, a continuación, guarde el archivo de página Web Owahttps.asp en esa carpeta.
  4. Inicie la consola IIS.
    • En Windows NT Server 4.0 (IIS 4.0)

      Nota: Si está ejecutando Microsoft Exchange Server 5.5 Outlook Web Access en Windows NT 4.0 Server junto con Windows NT 4.0 Option Pack, siga estos pasos. Si dispone de un servidor de buzón de Exchange Server 5.5, y el componente Outlook Web Access se instala por separado en un servidor web dedicado, siga estos pasos en el servidor web únicamente.
      1. Haga clic en Inicio, seleccione programas, Windows NT 4.0 Option Pack, Microsoft Internet Information Servicesy, a continuación, haga clic en Administrador de servicios Internet.
      2. Expanda Internet Information Server, expanda el Nombre del equipoy, a continuación, expanda el sitio Web que los usuarios de Outlook Web Access utilizan para tener acceso a su servidor de Exchange. De forma predeterminada, este sitio Web será el sitio Web predeterminado.
      3. Vaya al paso 5.
    • En Windows 2000 Server (IIS 5.0)

      Nota: Si está ejecutando Exchange Server 5.5, Exchange 2000 o Exchange 2003 Outlook Web Access en Windows 2000 Server, siga estos pasos.
      1. Haga clic en Inicio, seleccione programas, seleccione Herramientas administrativasy, a continuación, haga clic en Administrador de servicios Internet.
      2. Haga doble clic en el Nombre del equipo para expandir el objeto de equipo.
      3. Expanda el sitio Web que los usuarios de Outlook Web Access utilizan para tener acceso a su servidor de Exchange. De forma predeterminada, este sitio Web será el sitio Web predeterminado.
      4. Vaya al paso 5.
    • En Windows Server 2003 (IIS 6.0)

      Nota: Si está ejecutando Outlook Web Access de Exchange 2003 en Windows Server 2003, siga estos pasos.
      1. Haga clic en Inicio, seleccione Programas, herramientas Administrativas y, a continuación, haga clic en Administrador de servicios de Internet Information Server (IIS).
      2. Expanda el Nombre del equipoy, a continuación, expanda sitios Web.
      3. Expanda el sitio Web que los usuarios de Outlook Web Access utilizan para tener acceso a su servidor de Exchange. De forma predeterminada, este sitio Web será el sitio Web predeterminado.
      4. Vaya al paso 5.
  5. Haga clic derecho en la carpeta CustomErrors y, a continuación, haga clic en Propiedades.
  6. En la sección configuración de la aplicación , haga clic en crear.

    Asegúrese de que CustomErrors se muestra en el cuadro nombre de la aplicación .

    Nota: Para Exchange Server 2003 que se ejecuta en IIS 6.0, haga clic en ExchangeApplicationPool en la lista Grupo de aplicaciones .
  7. Haga clic en la ficha de documentos y, a continuación, agregue el archivo Owahttps.asp a la página Habilitar contenido predeterminado . Mueva el archivo Owahttps.asp a la parte superior de la lista.
  8. Haga clic en la ficha Seguridad de directorios y, a continuación, haga clic en Editar en autenticación y control de acceso.
  9. Haga clic para seleccionar Habilitar el acceso anónimoy, a continuación, haga clic en Aceptar.
  10. En comunicaciones seguras, haga clic en Editar.
  11. Haga clic para desactivar la casilla de verificación Requerir canal seguro (SSL) y, a continuación, haga clic en Aceptar dos veces.
  12. (Ratón) en el directorio virtual de Exchange y, a continuación, haga clic en Propiedades.
  13. Haga clic en la ficha Errores personalizados y, a continuación, haga doble clic en 403.4.
  14. En la lista Tipo de mensaje , haga clic en dirección URL.
  15. En el cuadro dirección URL , escriba /CustomErrors/Owahttps.aspy, a continuación, haga clic en Aceptar.
  16. Haga clic en la ficha Seguridad de directorios.
  17. En Comunicaciones seguras, haga clic en Editar.
  18. Haga clic para activar la casilla de verificación Requerir canal seguro (SSL) .

    Nota: Si desea requerir cifrado de 128 bits, haga clic para activar la casilla de verificación cifrado requieren 128 bits .
  19. Haga clic en Aceptar dos veces.

    Nota: El directorio virtual de Exchange y el directorio virtual público son los directorios virtuales sólo que tiene que configurar para requerir SSL. Si tiene otros directorios virtuales para los que desea requerir SSL, habilite individualmente SSL en cada directorio virtual.
Después de seguir estos pasos, visite el sitio Web de http://< nombreDeServidor >/exchange. En esta dirección, nombreDeServidor es el nombre del servidor de servicios de Internet Information Server (IIS) de Microsoft.

Debe redirigir automáticamente a https://< nombreDeServidor >/exchange y a la página Logon.asp.

Además, si desea modificar el sitio Web predeterminado de IIS para que los clientes puedan acceder a la página de inicio de sesión de Outlook Web Access escribiendo sólo http://< nombreDeServidor > en lugar de escribir http://< nombreDeServidor >/exchange, siga estos pasos.



Nota: como hay varias versiones de Microsoft Windows, los pasos siguientes pueden ser diferentes en su equipo. Si es así, consulte la documentación del producto para completar estos pasos.
  1. Inicie el complemento IIS de Microsoft Management Console (MMC).
  2. Haga clic en sitio Web predeterminado, haga clic en Propiedadesy, a continuación, haga clic en la ficha Directorio principal .
  3. Al conectarse a este recurso, el contenido vendrá de, haga clic en una redirección a una dirección URL.
  4. En el cuadro redirigir a , escriba/Exchange.
  5. En el cliente se enviará a, haga clic en un directorio por debajo de éste.
  6. Detenga e inicie el sitio Web predeterminado.

Referencias

Para obtener más información acerca de cómo simplificar la dirección URL de Outlook Web Access, visite el siguiente sitio Web de Microsoft TechNet:
Para obtener información acerca de cómo configurar la redirección de IIS en IIS 7 y en IIS 7.5, visite el siguiente sitio Web de Microsoft TechNet:
Propiedades

Id. de artículo: 839357 - Última revisión: 17 ene. 2017 - Revisión: 1

Comentarios