Exchange 2010 配置3：启用outlook anywhere

无语的奇迹 · 发表于 2011-6-24 16:49:16

8.配置服务器端防火墙开放443端口，并做443地址转发（NAT）

请问斑竹如何做nat转发，转发到哪里呢？

tarian · 发表于 2011-6-24 16:54:55

原帖由 无语的奇迹 于 2011-6-24 16:49 发表
8.配置服务器端防火墙开放443端口，并做443地址转发（NAT）

请问斑竹如何做nat转发，转发到哪里呢？

嗯，这个讲起来有点复杂。
假如你内网的ip:192.168.0.80,外网ip是123.45.6.7

那你需要把你的内网192.168.0.80：443映射到外网去。即别人访问你的123.45.6.7:443时转到访问192.168.0.80（当然别人是感觉不到已经转到你192.168.0.80机器上去了）

bruno05 · 发表于 2011-6-24 18:59:47

我只是想用outlook之类的客户端登陆，就必须要弄证书这样复杂的么?
没有简单点的办法？

tarian · 发表于 2011-6-24 20:50:52

原帖由 bruno05 于 2011-6-24 18:59 发表
我只是想用outlook之类的客户端登陆，就必须要弄证书这样复杂的么?
没有简单点的办法？

客户端连接服务器有几个模式：imap4,pop3,exchange mode（outlook anywhere）。
就看你客户端要实现什么功能了，imap4和pop3一般只支持普通的邮件收发，而exchange mode还支持地址簿和日历，会议等功能。

如果你要使用exchange mode，而且服务器端的证书不是在网上买的，那你客户端就需要安装你自己CA服务器的根证书，这样才能让服务器信任你这个客户端

无语的奇迹 · 发表于 2011-6-26 11:30:06

如果是去购买证书是否把图片中的数据去申请去购买呢？后面导入证书步骤一样

tarian · 发表于 2011-6-26 17:39:45

原帖由 无语的奇迹 于 2011-6-26 11:30 发表
如果是去购买证书是否把图片中的数据去申请去购买呢？后面导入证书步骤一样10719

对，第三方证书机构会告诉你如何操作的

无语的奇迹 · 发表于 2011-6-26 19:01:30

原帖由 无语的奇迹 于 2011-6-26 11:30 发表
如果是去购买证书是否把图片中的数据去申请去购买呢？后面导入证书步骤一样10719

图中的的内容就是CSR吧？一般申请证书都是拿.csr文件去申请证书。

无语的奇迹 · 发表于 2011-6-26 19:03:12

原帖由 tarian 于 2011-6-26 17:39 发表

对，第三方证书机构会告诉你如何操作的

图中的的内容就是CSR吧？一般申请证书都是拿.csr文件去申请证书。

tarian · 发表于 2011-6-26 19:50:24

原帖由 无语的奇迹 于 2011-6-26 19:03 发表

图中的的内容就是CSR吧？一般申请证书都是拿.csr文件去申请证书。

一般网站上都有例子的，上面的图显示你需要拷贝什么内容给第三方。他们要的CSR文件就是你这个拷贝的内容

无语的奇迹 · 发表于 2011-6-26 20:15:56

斑竹我还有个疑问，通过第三方申请证书以下这三个服务都可以不安装了吧因为都是自签需要用到得服务吧，或者安装了再导入第三方证书有影响么？

Active Directory Certificate services
Certification authority
certification authority web enrollment

		自动登录	找回密码
密码			会员注册

[原创] Exchange 2010 配置3：启用outlook anywhere

本帖子中包含更多资源