Lesson 4- Exchange Server 2010 Publish
1-概述
关于TMG安装和使用,可以看看这个link: www.isacn.org
环境介绍:
注意一点: 模拟公网DNS服务器,建立HOST的时候IP地址一定要是公网地址
注意第二点 在TMG建立规则允许内到外
2-发布 Exchange POP3/SMTP (明文)
2.1-Operation in TMG
TMG先要发布一条规则
2.2-Operation in exchange server
首先pop3的身份验证 要改为’纯文本登入’
其次smtp link可以开启匿名也可以不开启匿名
若关闭了匿名则用户名这一栏必须填bob@lab.com
2.3-客户端测试
可以telenet mail.lab.com 25 和110端口看服务是否开启
3-发布 Exchange POP3/SMTP (加密)
3.1-Operation in exchange server
调整POP3 的身份验证为安全登入
3.2 Operation in TMG
新建一个规则的时候选择 POP3S 和SMTPS
需要注意一个点的是,在TMG上pops用的端口是:995,SMTPS用的端口465
但在 exchange 上POPS 用的端口是995,smtps用的端口是587
Outlook client上用的POPS则是995, smtp端口是25
所以可以看到明显的端口不匹配
解决思路:我们需要做个端口映射
1在 TMG smtps 改为25端口 (当然你也可以不改,但是在客户端配置的 时候就麻烦)
2在TMG上把 25端口映射到exchange 587端口
3.3客户端测试配置
4-发布exchange HTTS
4.1-隧道模式
传统的端口映射 ,在TMG上发布的时候选择 ‘非web服务器的发布规则’
下一步直到完成
在客户端验证成功
Telenet mail.lab.com 443
4.2-桥接模式
(禁用隧道模式https发布规则)
TMG会拆包进行分析后,符合安全条件后,再丢包给exchange server
条件:
1一定要把exchange server的私钥导出到TMG中 (个人用户快快)
2TMG要信任内部的CA,且导入exchange server 私钥
3 TMG能解析出 exchange访问的域名
4 在TMG上要选择’新建exchange web 客户端发布规则’
桥接 模式比隧道模拟的优点:它 可以做https筛选.
4.2.1导出 exchange server 私钥
导出的格式为pfx格式的私钥证书
4.2.2 导入exchange server 私钥
同时,TMG必须信任CA, 由于TMG是加入域 的成员服务器,所以是自动信任CA (windows server 2012 -7)
4.2.3TMG能解析 mail.lab.com
关于TMG是否能解析 mail.lab.com,可以添加host记录
4.2.4TMG发布https 桥接模式规则
下一步直到完成
在bob client上 telnet mail.lab.com 443
结果是成功的 同时可以看下是不是我们exchange的证书
5-发布outlook anywhere (outside)
由于mapi是使用动态接口,那么在防火墙上就不好做端口映射了
由此有了outlook anywhere的技术,即把端口二次封装进443端口
5.1-Open outlook anywhere services in exchange server
5.2-Create Rule in TMG
安装硬 防火墙的规则的话,发布了443端口就可以了
但是tmg软防火并不可以,所以需要创建规则
5.3 测试TMG 规则
5.4客户端测试
打开https://mail.lab.com/rpc有跳出输入用户名和密码就ok
看下客户端是怎么设置的
记得在public DNS 上注册下 win2008-1.lab.com,具体参考下下面的文章
https://support.microsoft.com/en-us/kb/2580470/zh-cn
本文转自 bilinyee博客,原文链接: http://blog.51cto.com/ericfu/1635996 如需转载请自行联系原作者
Lesson 4- Exchange Server 2010 Publish相关推荐
- Exchange server 2010脱机工作簿故障问题
故障表现形式: 1.outlook2007同步脱机地址簿时出现"0x80190194" 错误 2.outlook2007同步脱机地址簿时出现"0x8004010F&quo ...
- 小型企业Exchange server 2010高可用性方案要注意咯!
如果只有2台机器并且两台机器都部署了客户端访问角色.集线器传输角色.邮箱角色,又要做群集方案,请注意,windows的NLB和cluster是不能放在一起的.要实现该功能只能使2台机器做DAG,然后使 ...
- Exchange server 2010 beta安装部署流程
本文使用了微软公开发布的exchange server 2010 beta进行部署测试.这篇文档将用到下列产品 windows server 2008 64bit enterprise AD func ...
- Microsoft Exchange Server 2010测试四成员DAG
本文出自 "叶俊生" 博客,请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814 本次实验测试四成员 DAG 数据库可用性组 ...
- 易宝典文章——如何在Exchange Server 2010 SP1下将用户邮箱导出到PST中
易宝典:http://support.microsoft.com/kb/2604283/zh-cn 在很多情况下可能管理员需要将Exchange邮件服务器中用户邮箱的数据(邮件)进行导出.比如:需要提 ...
- Exchange server 2010系列教程之一 安装Exchange 2010准备条件
Exchange server 2010系列教程之一 安装Exchange 2010准备条件 最近看了不少论坛和资料,许多人安装Exchange 2010都有问题啊,说实话,我自己开始也出现不少问题, ...
- 关于Exchange Server 2010中OWA页面无法打开问题处理方法
在Exchange Server 2010中用户有时会出现打不开OWA页面,并提示如下显示内容: 在这里首先要了解和知道的是OWA页面打不开肯定是和客户端访问服务器角色CAS是有关系,那么了解这一点后 ...
- 如何卸载Exchange Server 2010
如何卸载Exchange Server 2010 在生产环境中部署Exchange Server 2010时,有时候由于一些未知原因引起的故障,我们通常需要重装操作系统,并且重新部署Exchange ...
- 了解Exchange server 2010角色
了解Exchange server 2010角色 Exchange Server 2010 分为标准版和企业版.企业版可支持每台服务器处理100个数据库:标准版被限制在每台服务器处理5个数据库.并由 ...
- Exchange Server 2010安装测试
Exchange Server 2010是Microsoft最新的邮件服务器软件,功能比较强大.在此,我们在虚拟机中安装体验一下,主要步骤如下: (1) 安装Windows Server 2008 R ...
最新文章
- 清除系统LJ.bat
- mysql group by取条数最多_mysql获取group by总记录行数的方法
- JAVA工程师常用算法_算法工程师必须要知道的8种常用算法思想
- Zabbix的web界面基本操作
- Process Explorer 15.2:微软增强型任务管理器
- NewServlet ‘***Servlet‘ already exists inthis Web facet.
- 如何将字符串数组的空格去除_java中如何将数组转换为List
- mongodb多条件查询
- GitLab推动基于Kubernetes的Auto DevOps更新
- 【Word】如何实现特殊数字 带圈数字
- DES加密算法介绍(含例子)
- 哇!大开脑洞!“绿协杯”东莞市第六届绿色建筑设计比赛【往期获奖作品回顾上篇】
- 关于图片大小超过div盒子的讨论——补充
- 软件开发环境SDK安装及注意事项
- 一日一Shader·进阶版笔刷【SS_18】
- Quantopian 入门系列一
- C/C++——老夫记不住
- BigBrother的大数据之旅 Day 1 Linux(1)
- 网络游戏引擎 Arianne RPG
- 线性代数Python计算:向量空间坐标变换