Exchange系列—利用ISA发布客户端访问服务器

为了隐藏客户端访问服务器,不让外部用户直接访问客户端访问服务器,这里使用ISA 2006 sp1来发布客户端访问服务器

ISA配置:

放在企业边缘网络

主机名:ISA

外网IP:220.175.1.8/24

DNS服务器:公网DNS服务器

内网IP:192.168.1.8/24

配置ISA

配置内部属性,指定内部网络

clip_image002

新建 发布Exchange web 客户端访问

clip_image004

进入Exchange发布规则向导

为发布规则命名,这里为其命名为CAS

下一步

clip_image006

选择 要发布的服务

选择,版本:Exchange server 2007

服务:Oulook Web Access(这里先以发布OWA服务为例)

下一步

clip_image008

选择 发布类型

这里 选择发布单个站点或负载平衡器

下一步

clip_image010

选择 服务器连接的安全性

这里 使用SSL连接到发布的web服务器或服务器场

下一步

clip_image012

设置 要发布的站点信息

输入内部站点的名称,这里没有为ISA配置内部DNS服务器,因此不能解析到内部站点,所以这里选择使用计算机IP地址来连接到发布的服务器

下一步

clip_image014

输入公共名称,即用户从外部访问是输入的网站FQDN名

下一步

clip_image016

配置web侦听器

选择 新建

clip_image018

进入侦听器配置向导

为侦听器命名

下一步

clip_image020

设置客户端连接的安全设置

选择 需要与客户端建立SSL安全连接

下一步

clip_image022

指定web侦听器侦听的IP地址

选择 外部

clip_image024

指定侦听地址为ISA服务器的外网地址,220.175.1.8/24

确定

clip_image026

下一步

clip_image028

为侦听器配置SSL证书

这里使用内部企业CA颁发的证书,在此之前先要将企业证书颁发机构的证书链导入到ISA服务器的受信任的证书颁发机构位置中;(这里也可以使用第三方证书颁发机构的证书)

这里的证书使用者名称必须和用户访问时用的网站FQDN名相同

选择 选择证书

clip_image030

选择好证书

clip_image032

下一步

clip_image034

选择连接到ISA是的身份验证设置

这里 选择 没有身份验证

下一步

clip_image036

选择单一登陆设置

下一步

clip_image038

完成web侦听器配置

完成

clip_image040

下一步

clip_image042

配置身份验证委派

这里选择 无委派,但是客户端可以直接进行身份验证

下一步

clip_image044

选择该规则用于那些用户集

下一步

clip_image046

完成发布规则配置

clip_image048

测试发布规则

成功

clip_image050

点击 应用来应用发布规则

clip_image052

clip_image054

应用规则后

在在外部通过浏览器访问:http://cas.hello.com/owa

clip_image056

进入客户端访问服务器设置的表单验证表单页

clip_image058

输入域\用户名和密码

登录

clip_image060

进入该用户邮箱

clip_image062

利用ISA服务器发布OWA服务器完成

同样,可以使用使用ISA来分别发布Exchange ActiveSync和outlook anywhere,步骤同上

clip_image064

image

你可能感兴趣的:(服务器,用户,客户端,target,blank)