Exchange Server中使用传输层安全协议保护SMTP

2008-02-23 06:11:55来源：互联网阅读 ()

本页内容

	概要
	安全加密 alt=如何使客户端需要传输层安全加密 src="/upimg/allimg/070523/1704510.gif">	如何使客户端需要传输层安全加密
		为 Exchange 组织中特定的远程域启用传输层安全加密
		为 Exchange Server 中任何传出的 SMTP 连接启用传输层安全加密
	参考
	这篇文章中的信息适用于:

概要

本文介绍如何在 Microsoft Exchange Server 2003 和 Microsoft Exchange 2000 Server 中使用传输层安全 (TLS) 协议来增强简单邮件传输协议 (SMTP) 通讯的安全。

www.bitsCN.com

在 SMTP 上使用传输层安全 (TLS) 协议能够提供基于证书的身份验证，并能够通过使用对称加密密钥提高数据传输的安全性。在对称密钥加密（又称共享的机密）中，使用同一密钥加密和解密邮件。TLS 应用基于散列的消息身份验证代码 (HMAC)。HMAC 将散列算法和共享密钥结合使用，以帮助确保数据在传输过程中不会被修改。共享密钥附加在要进行散列运算的数据后面。这可帮助提高散列的安全性，因为双方必须使用同一共享密钥来验证数据是否可信。

X.509 服务器证书是一种数字形式的标识，他一般由证书颁发机构 (CA) 颁发，并包含标识信息、有效期、公钥、序列号和颁发者的数字签名。通过提高密钥对的加密级别（从 40 位（默认）到 128 位）能够帮助保护通讯的安全。位数越多，对项目进行解密就越困难。由于出口限制，128 位密钥强度的加密特性只在美国和加拿大可用。

有关更多周详信息，请访问以下 Internet 工程任务组 (IETF) Web 站点，并查看下列 Requests for Comments (RFC) 文档：

•	RFC 2246：“The TLS Protocol Version 1.0” bitsCN_com http://www.ietf.org/rfc/rfc2246.txt
•	RFC 2104：“HMAC:Keyed-Hashing for Message Authentication” http://www.ietf.org/rfc/rfc2104.txt

在配置虚拟服务器以需要基本身份验证时，强烈建议您同时使用 TLS 加密。假如不进行加密，用户名和密码会很容易被截取。尝试获得访问权限的用户必须使用您配置的同一加密级别；否则，邮件将被退回并生成一份未送达报告 (NDR)。

TLS 可帮助保护传出邮件，但他并不能保护从客户端到服务器的通信。这些客户端具体包括 Microsoft Outlook Web Access (OWA)、POP3 和 IMAP4。要解决此问题，您能够在 Outlook Web Access 中启用安全套接字层 (SSL)。您还能够建议 POP3 或 IMAP4 用户使用支持 SSL 和 POP3 和 IMAP4 一起使用的客户端；例如，Microsoft Outlook Express。

如何使客户端需要传输层安全加密

要使客户端需要 TLS 加密，请按照下列步骤操作：

创建和管理密钥证书。为此，请按照下列步骤操作：

a.	在服务器上安装 X.509 服务器证书。有关 X.509 证书的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 319574 HOW TO:Use Certificates with Virtual Servers in Exchange 2000 Server
b.	启动 Exchange 系统管理器。
c.	展开 Exchange Server，单击“协议”，单击“SMTP”，右键单击“SMTP 虚拟服务器”，然后单击“属性”。
d.	单击“访问”选项卡，然后单击“证书”，以便为 SMTP 虚拟服务器配置新的密钥证书并管理已安装的密钥证书。

为服务器配置 TLS 加密级别。为此，请按照下列步骤操作：

a.	启动 Exchange 系统管理器。
b.	右键单击“SMTP 虚拟服务器”，然后单击“属性”。
c.	单击“访问”选项卡，然后单击“身份验证”。
d.	依次单击以选中“基本身份验证”复选框和“需要 TLS 加密”复选框，然后单击“确定”。