RPC Over HTTPS 访问Exchange 邮箱

 

 

RPC Over HTTPS 访问Exchange 邮箱
        我们知道访问Exchange 邮箱有多种方式,现在我们看看如何来访问Exchange 邮箱用Outlook 作为客户端软件通过 RPC Over HTTPS 访问。
        在这里先介绍一下实验环境:Berlin 为域控制器、DNS服务器和证书服务器 Perth 为Exchange 服务器 Istanbul为客户端。在实验之前先查看一下Outlook 的连接状态按住Ctrl键右键单击屏幕右下角的Outlook 图标,选择连接状态,如下图所示

       Outlook通过RPC Over HTTPS 访问邮箱
1、 Exchange 服务器安装 HTTP 代理的RPC
 打开控制面板-添加或删除程序-添加或删除组件 勾选网络服务组件,选择安装HTTP代理上的RPC,如图所示

安装了HTTP代理上的RPC后,在IIS的默认站点中多出一个虚拟目录RPC,RPC中有一个rpcproxy.dll的动态链接库对HTTP包进行解封装的工作

 
进行解封装时由于对HTTP包内的RPC数据包有端口限制所以对RPC端口进行设置。我们可以通过注册表进行修改,改为100-7000 运行regedit

接下来进行创建CA服务器,打开控制面板—添加或删除程序—添加或删除组件勾选证书服务如图所示

 

这里点击是选择继续

 

选择企业根确认下一步

 

证书数据库、数据库日志和配置信息位置可以更改,这里选择默认就行

 

安装完证书服务器为了确保Berlin 已成为被信任的证书颁发机构,使用 gpupdate /force 来刷新一下组策略

在控制台中添加证书管理单元 运行mmc

Exchange 服务器申请证书
打开管理工具中的服务器(IIS)管理器,右键单击默认网站,选择属性—目录安全性 单击服务器证书

 

 

出现欢迎使用web服务器证书向导

 

 

选择新建证书确认下一步

 

在这里注意一下选择立即将证书发送到联机证书颁发机构

 

 

 

 

申请完成证书后查看一下证书

 

 
配置IIS的身份验证方式
打开管理工具(IIS)管理器 默认网站—RPC—属性

 在RPC属性中选择目录安全性 单击编辑 勾选基本身份验证

最后配置客户机
打开控制面板—邮件—电子邮件账号 选择查看或更改现有电子邮件账户

 确认下一步
勾选其他设置单击连接

在进行exchange代理服务器设置 确定结束

 
然后再查看连接状态如图所示

 
邮件连接为HTTPS则成功。
第一次写东西可能有诸多不足之处,望大家多多指教。谢谢!

 

你可能感兴趣的:(rpc,https,Exchange,over,邮箱)