IIS企业案例系列之七：发布Exchange OWA之SSL桥接模式

首先，要说下SSL隧道模式和SSL桥接模式

SSL隧道模式可以理解为传统的端口映射

SSL桥接模式有一个验证过程，它会把公网上的数据包进行拆分，解析，但是要实现TMG防火墙能够解析共网上发送过来的加密数据包，我们需要在TMG上作如下工作：

1、让TMG信任公司的CA证书颁发机构

2、让TMG能够解析域名到内部的HTPPS站点

3、把内部的HTPPS证书私钥导出到TMG证书上

下面我们按照之前的介绍下载CA信任证书，并导入到TMG服务器上的受信任的根证书颁发机构的证书中，让TMG服务器信任CA证书颁发机构

这样TMG就信任了CA证书颁发机构

第二步，我们让TMG能够解析到内部HTTPS站点，我们只需要在TMG服务器上的HOSTS文件中添加如下记录即可：HOSTS文件路径及记录如下：

第三步：我们从Exchange中导出私钥并导入到TMG服务器中，具体步骤如下

在服务器配置下，点击右下角的导出Exchange证书

点击导出，然后回到TMG中把刚才导出的私钥导入到TMG服务器的个人证书中，如下图：

这样就完成了上面我们需要的准备工作，接下来我们开始利用SSL桥接模式创建网站发布规则发布Exchange OWA，首先我们禁用前面创建的Publish Exchange OWA规则(即：SSL隧道模式发布的OWA)

1、右击防火墙，新建一条网站发布规则

点击“新建”新建一个Port 443侦听器

点击选择证书

点选mail.iSusan.cn这张证书，然后点击右小角的选择选定证书

点击完成回到刚才的界面，选定好Port 443

点击完成，应用防火墙规则，等待片刻，我们回到WIN701上访问OWA，发现可以正常访问

SSL桥接模式跟SSL隧道模式一个显著的效果就是可以配置筛选条件

从上面两个图我们可以看到，桥接模式可以配置HTTP

这样我们可以更有效的控制内部网络的安全，如上图：我们可以阻止包含Windows可执行文件内容的响应。

至此，SSL桥接模式发布OWA也到此结束！

转载于:https://blog.51cto.com/winteragain/1343226

IIS企业案例系列之七：发布Exchange OWA之SSL桥接模式相关推荐

易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之生成Exchange证书申请文件...
现在我们可以进入发布OWA流程了.首先需要为Exchange Server生成一张新的受信任证书,与Exchange 2007不同的是,Exchange 2010的证书申请文件是在EMC中完成的,而不 ...
易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之申请Excha
上文我们创建了一个证书申请文件,该文件是个二进制编码文件,用记事本将其打开,并复制所有内容备用. 使用IE浏览器访问CA的URL,其格式如:http://xxx.xxx.xxx/certsrv,输入管 ...
ASP.NET企业开发框架IsLine FrameWork系列之七--AppLogProvider日志框架(上)
ASP.NET企业开发框架IsLine FrameWork系列之七--AppLogProvider日志框架(上) 日志与异常部署系统以后,管理员需要有一套强大的日志系统来诊断和修复配置上的问题,这就 ...
微软经典案例系列课程(视频课程讲师：杨丹)
微软经典案例系列课程(2):用ASP.NET和WCF构建高性能可扩展的企业级应用.zip 讲座内容:这是一个端到端的.NET企业级应用程序的案例.内容包括基于WCF和ASP.NET构建面向服务的应用, ...
Exchange OWA管理-----HTTPS实现OWA表单
2019独角兽企业重金招聘Python工程师标准>>> OWA全称outlook web access. OWA相当于在WEB中使用outlook.不需要安装客户端软件. OWA是默 ...
WPF 基础到企业应用系列2——WPF前世今生
1.开篇前言很多时候了解一项新技术的历史和趋势往往比这项技术的本身价值还要重要.WPF作为一项新技术(已经三年多了,或者应该叫老技术了),我们都有必要了解它的来龙去脉,尤其是公司的CTO ...
【再聚乌镇】百余家大数据企业齐聚，发布七大榜单两大产业地图，共览大数据产业全景！...
2019年10月20日,第六届世界互联网大会在乌镇举行,世界的目光再次聚焦数字经济,其边界不断从虚拟空间向实体空间扩展,传统行业以肉眼可见的速度进行数字化.网络化转型.时钟回拨到上世纪90年代,彼时互 ...
WPF基础到企业应用系列8——依赖属性之“风云再起”
一. 摘要首先圣殿骑士很高兴"WPF 基础到企业应用系列" 能得到大家的关注.支持和认可.看到很多朋友留言希望加快速度的问题,我会尽力的,对你们的热情关注也表示由衷的感谢.这段时 ...
奥维地图怎么查看历史地图_企业文化系列——卓越小课堂奥维互动地图在实地踏勘及项目全景汇报中的高级运用技巧...
点击蓝字关注我们企业文化系列之 9月12日下午,设计院在第一会议室,组织开展了2020年度第15期<卓越小课堂>学习会,二所晏凯林担任本期授课老师,共22人参加了本期学习. 卓越小课堂第 ...

IIS企业案例系列之七：发布Exchange OWA之SSL桥接模式

IIS企业案例系列之七：发布Exchange OWA之SSL桥接模式相关推荐

最新文章

热门文章