五分鐘安全警告器-設定Outlook Web Access

2008-02-23 06:10:50来源：互联网阅读 ()

Outlook Web Access (OWA) for Exchange 2000 是在網路上存取電子郵件的一種很棒的方式。他最好與 Internet Explorer for Windows 搭配使用，但也能够在 Windows、Mac OS、 Linux，甚至是 Solaris 上與 Netscape、Opera 及其他瀏覽器一起使用！當您使用 OWA 來存取 Exchange Server 信箱時，

中国网管联盟

設定 SSL

在預設狀況下，任何透過網際網路傳送的流量都是未加密的。這是故意的；最初建立網際網路核心通訊協定及基礎結構的創造者並沒有 (且無法！) 預期到網際網路的使用會變得這麼地廣泛，也沒有預期到運算能力的進步足以使他輕鬆地使用加密來保護流量安全，以防止被讀取或破壞。 Netscape 最初開發 Secure Sockets Layer 通訊協定 (SSL) 來保護網頁瀏覽器與 Web 伺服器之間的流量安全；這個想法很快地受到歡迎，而現在 SSL (及其更安全的子代，TLS) 已無所不在。

Internet Information Server 5.0 含有 SSL 的完整支援，而任何版本的 Internet Explorer、Netscape 及大部份的協力廠商瀏覽器都有。當您在 Web 伺服器及瀏覽器之間使用 SSL 時，第三者無法讀取來回傳送的流量，且用戶端能够檢查伺服器加密憑證的有效性以驗證伺服器的身分識別。這些保護對於 OWA 是很有用的，因為他們能够保護您的使用者帳戶名稱、密碼及郵件，防止在傳送中被讀取。

保護 OWA 流量的第一步是在您的 Exchange 2000 伺服器上啟用 SSL。此作業的執行步驟很簡單：您必須取得 SSL 憑證，安裝他，然後告知 IIS 使用在 Exchange Server 的 OWA 目錄中使用他。您能够使用 Microsoft 的 [憑證伺服器] (隨附於 Windows 2000 Server 及更新的版本) 以發出您自己的憑證，或您能够向協力廠商憑證發行者 (如 VeriSign 或 Thawte) 購買商業憑證。

動作自協力廠商或使用您自己的憑證伺服器，以取得伺服器憑證。一旦您已取得憑證，請使用 Web 伺服器憑證精靈來安裝他。

針對 OWA 使用者，強制執行 SSL

只有在您已安裝憑證後，才能够啟用 SSL。一旦完成該作業，則在該機器上由 IIS 所提供的任何或任何目錄中，您都能够啟用或需要 SL。在我們的案例中，我們對於保護 /exchange 虛擬目錄較有興趣，因為那是使用者能够存取以取得 OWA 的目錄。當您只能啟用 SSL 時，最好想成是需要他—不要讓您的使用者自行負責他們的安全性。強制執行 SSL 的作業很簡單：

在 Exchange Server 上開啟 [電腦管理] 嵌入式管理單元。展開 [服務及應用程式] 節點，然後展開 Internet Information Services 節點。
展開 [預設的 Web 站台] 節點，然後尋找 Exchange 目錄。在該目錄上按一下滑鼠右鍵，然後選擇 [內容] 命令。
按一下 [目錄安全設定] 索引標籤。在 [安全通訊] 控制群組中， [檢視憑證] 及 [編輯] 按鈕應該是在作用中。假如沒有，則您憑證未適當地安裝—您必須先修正此問題，然後才能繼續。
按一下 [安全通訊] 群組中的 [編輯] 按鈕。您會看到 [安全通訊] 對話方塊。
中国网管论坛
假如您的瀏覽器不支援內嵌框架，請按此處以檢視個別網頁。
DL.bitsCN.com网管软件下载
檢查 [必須使用安全通道(SSL)] 核取方塊。您也能够選擇性地選取 [需要 128 位元加密] 方塊。這麼做能够提供更好的安全性，但部份用戶端可能無法連接。

一旦您完成這些變更，輸入 https://yourServerName/exchange/yourMailbox 後，應該就能够開啟您的信箱。您應該不能以一般的 http URL 來開啟他。

動作試著使用及不使用 SSL 來開啟您的信箱。驗證假如沒有使用 https:// 作為 URL 字首，是否無法開啟他。

自動將使用者重新導向到 SSL OWA 站台

一旦您已將 IIS 設定為需要使用 SSL，可能會想要將使用者自動重新導向到安全目錄；那樣，不記得使用 https:// 的使用者仍然能够取得他們的郵件，而不用麻煩您。若要做這樣的處理，您必須在 Exchange Server 的 inetpub\wwwroot\owaasp 目錄中建立名為 ssl-redirect.asp 的檔案。在該檔案中，貼上下列程式碼：

<% If Request.ServerVariables("SERVER_PORT")=80 Then Dim strRedirURL strRedirURL = "https://" & Request.ServerVariables("SERVER_NAME") bbs.bitsCN.com strRedirURL = strRedirURL & "/exchange" Response.Redirect strRedirURL End If %>

接下來，請遵循下列指示以告知 IIS 將錯誤 403.4 對應到 ssl-redirect.asp 檔案。每一次 IIS 碰到該特定錯誤時，就會執行 ASP 程式碼，將使用者自動重新導向到正確的網頁。

BBS.bitsCN.com网管论坛

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有