在上一篇博文中我们直接使用TMG的隧道模式来发布了Exchange Server 2010的OWA，在本篇博文中我们将利用TMG的桥接模式来发布Exchange Server 2010的OWA，至于隧道模式和桥接模式的区别就是在于，检查不检查https，如果使用隧道模式，那么当TMG收到外部发起的https请求后直接把数据包转给内部的Exchange Server的443端口，而桥接模式意味着当TMG收到外部发起的https请求后，会利用证书私钥对https进行解密检查，如果符合安全性，那么TMG再把数据包转发给内部Exchange Server的443端口。

 

网络拓扑如下图，其中TMG没有加入域

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第1张图片

 

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第2张图片

 

实验目标：公网的客户端赵芳使用OWA访问内部的Exchange Server

 

实验思路：

1.因为TMG要使用桥接模式发布OWA，所以我们需要把Exchange服务器上的证书进行导出，该导出的证书中是包含私钥的，然后导入到TMG中，此外TMG也必须信任我们的证书颁发机构CA

2.TMG发布Exchange 2010 OWA

3.测试一台和TMG外网卡在同一网段的客户端访问内部网络的Exchange Server

 

如下图，我们定位到服务器配置，然后选择以前申请的证书邮件选择“导出Exchange证书”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第3张图片

 

我直接把证书导出到桌面，选择“导出”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第4张图片

 

导出完成

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第5张图片

 

如下图，我们的桌面上就有了一张Exchange 证书

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第6张图片

 

在TMG上导入证书，我们把该证书复制到TMG上，然后导入到TMG的本地计算机，如下图，选择 “导入”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第7张图片

 

浏览到证书，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第8张图片

 

输入刚才导出时候的密码

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第9张图片

 

直接保持默认，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第10张图片

 

如下图，导入成功

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第11张图片

 

如下图，证书导入到了TMG中

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第12张图片

 

TMG通过Web访问CA，做信任，如下图，选择“下载CA证书、证书链或CRL”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第13张图片

 

选择下载证书链，说明如果我们的TMG加入了域，那么我们刷新TMG的组策略就可以完成信任证书颁发机构了，由于我TMG没有加入域我们要手动做信任

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第14张图片

 

完成后我们的桌面上多了一张证书

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第15张图片

 

我们把该证书导入到受信任的证书颁发机构

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第16张图片

 

浏览到证书，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第17张图片

 

保持默认，直接下一步

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第18张图片

 

如下图，我们成功把该证书导入到了受信任的根证书颁发机构中

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第19张图片

以上我们就把证书的问题搞定了。

 

TMG发布Exchange owa

如下图，选择任务“发布Exchange Web客户端访问”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第20张图片

 

Exchange发布规则名称，输入“Publish Exchange 2010 OWA”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第21张图片

 

Exchange版本选择 “Exchange Server 2010”选择“Outlook Web Access”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第22张图片

 

选择“发布单个网站或负载平衡器”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第23张图片

 

选择使用SSL连接，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第24张图片

 

内部站点名称，输入mail.abc.com，因TMG无法解析出该域名，顾我们输入对应IP地址

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第25张图片

 

在公用名称中输入，mail.abc.com，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第26张图片

 

我们目前没有443的侦听器，所以选择“新建”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第27张图片

 

Web侦听器名称，输入listen 443

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第28张图片

 

选择“需要与客户端建立SSL安全连接”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第29张图片

 

选择“外部”，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第30张图片

 

选择证书

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第31张图片

 

由于我们已经导入了证书，所以直接选择该证书即可

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第32张图片

 

TMG的侦听器不需要验证客户端身份

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第33张图片

 

保持默认

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第34张图片

 

完成侦听器的创建

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第35张图片

 

返回后我们直接选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第36张图片

 

Exchange不委派TMG对客户端进行身份验证，但是TMG允许客户端把身份验证传递给Exchange进行验证，选择“下一步”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第37张图片

 

保持默认，所有用户，选择下一步后完成创建

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第38张图片

 

完成后我们就多了条策略，如下图

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第39张图片

 

测试该策略，如下图，选择 “测试规则”

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第40张图片

 

如下图，测试成功

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第41张图片

 

公网的客户端测试访问

如下图，修改hosts文件，以便域名解析到TMG的外网卡

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第42张图片

 

公网客户端输入http://mail.abc.com/owa

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第43张图片

 

测试成功

Ex2010学习（五），TMG发布Exchange 2010 OWA-桥接模式_第44张图片