第03部分160exchangeserver20xx160客戶端訪問(wèn)(已修改)
2025-06-06 18:41 本頁(yè)面
【正文】 Lesson 3:客戶端的訪問(wèn)服務(wù)器角色 內(nèi)容 基于客戶端訪問(wèn)的服務(wù)器角色所提供的服務(wù) 客戶端訪問(wèn)服務(wù)器所使用的服務(wù) 客戶端訪問(wèn)的安全性 自動(dòng)發(fā)現(xiàn)服務(wù) 可用性 日歷功能 脫機(jī)地址列表 Outlook Web Access Exchange ActiveSync Page 2 客戶端訪問(wèn)服務(wù)角色 客戶端訪問(wèn)服務(wù)器 : Autodiscover Service 可用性服務(wù) Outlook Web Access Calendaring Exchange ActiveSync Outlook Anywhere POP3/IMAP4 客戶端訪問(wèn)服務(wù)角色 要求每個(gè) AD站點(diǎn)至少要有一個(gè)Exchange 20xx 郵箱服務(wù) Outlook 20xx中使用的客戶端訪問(wèn)服務(wù)器的可用性， OOF配置， UM配置和配置文件配置 Page 3 概覽 Client Access Server 客戶端訪問(wèn)服務(wù) (20xx) CAS 到 MBX 身份認(rèn)證是采用 Kerberos協(xié)議 CAS to MBX 數(shù)據(jù)傳輸默認(rèn)是采用安全 MAPI RPC 協(xié)議 CAS to MBX 通信需要高帶寬、低延遲 CAS 使用 OWA 可以減少 MBX 服務(wù)器的負(fù)載 CAS 角色要求每個(gè) AD 站點(diǎn)至少有一臺(tái) MBX server 前端服務(wù)器 (20xx) FE to BE 身份認(rèn)證優(yōu)先采取用 Kerberos 協(xié)議，然后采用 NTLM 只要 BE配置成 windows集成身份驗(yàn)證 FE to BE 數(shù)據(jù)傳輸只支持 HTTP 協(xié)議書(shū) . 數(shù)據(jù)加密采用 IPSec。 為確保身份驗(yàn)證采用數(shù)據(jù)加密必須把 HTTP虛擬站點(diǎn)基本表單去掉 FE to BE通信不需要高帶寬、低延遲 FE OWA 服務(wù)會(huì)增加 BE負(fù)載 FE 服務(wù)是可選的 Page 4 Comparison with Exchange 20xx 客戶端訪問(wèn)安全性 Outlook 20xx Outlook和 Exchange之間 RPC的加密是默認(rèn)啟用 Exchange Server 20xx的信息存儲(chǔ)，可設(shè)定為需要 RPC加密 Kerberos身份驗(yàn)證 在 Intra的自動(dòng)發(fā)現(xiàn)服務(wù)， Outlook 20xx中使用 Kerberos身份驗(yàn)證 其它客戶端 客戶端訪問(wèn)服務(wù) (OWA, Outlook Anywhere, Exchange ActiveSync, Web Service) 必須配置 SSL Exchange Server 20xx新特性 : IMAP and POP及 SMTP 也提供 Kerberos 身份難 and TLS 加密 Page 5 客戶端訪問(wèn)安全性 安裝 Exchange 20xx 時(shí)，會(huì)安裝自簽名 SSL 證書(shū)。您可以使用此自簽名 SSL 證書(shū)加密客戶端與客戶端訪問(wèn)服務(wù)器之間的通信，也可以使用其他證書(shū)替換自簽名證書(shū)。 SSL 證書(shū)有兩個(gè)來(lái)源： Microsoft Windows 公鑰基礎(chǔ)結(jié)構(gòu) (PKI) 商業(yè)第三方。 Page 6 證書(shū) 客戶端訪問(wèn)安全性 使用 Exchange 命令行管理程序請(qǐng)求 SSL 證書(shū) : NewExchangeCertificate GenerateRequest domainname , , xmdcex1, FriendlyName privatekeyexportable:$true path c:\ 提供輸出文本到認(rèn)證中心請(qǐng)求證書(shū) 收到證書(shū)后，就可以采用以下命令導(dǎo)入證書(shū) : ImportExchangeCertificate path c:\ | EnableExchangeCertificate –services IIS 在默認(rèn)網(wǎng)站啟用 SSL Page 7 證書(shū)的申請(qǐng) demo 實(shí)驗(yàn) 30 使用 Exchange 命令行工具通過(guò)企業(yè) CA來(lái)申請(qǐng)證書(shū) 客戶端訪問(wèn)安全性 Page 9 服務(wù)器通信安全 客戶端訪問(wèn)服務(wù)器可能需要的服務(wù) 服務(wù)名 顯示名稱 注釋 W3SVC 萬(wàn)維網(wǎng)發(fā)布服務(wù) 需要此服務(wù)并且必須啟動(dòng)此服務(wù)。 MSExchangeADTopology Microsoft Exchange Active Directory 拓?fù)浞?wù) 此服務(wù)向多個(gè) Exchange Server 組件提供 Active Directory 拓?fù)湫畔?。此服?wù)沒(méi)有任何依賴關(guān)系。 POP3Svc Microsoft Exchange POP3 默認(rèn)情況下停止此服務(wù)。若要使客戶端使用 POP3 連接到 Microsoft Exchange，必須啟動(dòng)此服務(wù)。此服務(wù)依賴于 Microsoft Exchange Active Directory 拓?fù)浞?wù)。 IMAP4Svc Microsoft Exchange IMAP4 默認(rèn)情況下停止此服務(wù)。若要使客戶端使用 IMAP3 連接到 Microsoft Exchange，必須啟動(dòng)此服務(wù)。此服務(wù)依賴于 Microsoft Exchange Active Directory 拓?fù)浞?wù)。 IISAdmin Inter Information Services 管理服務(wù) 此服務(wù)管理 Inter Information Services (IIS) 元數(shù)據(jù)庫(kù)，并為客戶端訪問(wèn)服務(wù)器所
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1