Publish Outlook Web Access Exchange 2003 server qua ISA 2004 (Part II)

Trong phần I tôi đã giới thiệu với các bạn các bước cấu hình - Tạo một Web Site Certificate tới OWA Web site. - Export OWA Web Site Certificate sử dụng Private Key. - Cấu hình OWA Site sử dụng phương thức mã hoá SSL và Basic Authentication. - Import OWA Web Site Certificate vào Certificate Store trên máy ISA. Phần II của bài này tôi xin tiếp tục hướng dẫn với các bạn chi tiết các bước cấu hình tiếp theo. - Sử dụng Outlook Web Access Publishing Winzard và sửa HOSTS file trên ISA để truy vấn...
Nội dung trích xuất từ tài liệu:
Publish Outlook Web Access Exchange 2003 server qua ISA 2004 (Part II) Publish Outlook Web Access Exchange 2003 server qua ISA 2004 (Part II) Trong phần I tôi đã giới thiệu với các bạn các bước cấu hình - Tạo một Web Site Certificate tới OWA Web site. - Export OWA Web Site Certificate sử dụng Private Key. - Cấu hình OWA Site sử dụng phương thức mã hoá SSL và BasicAuthentication.- Import OWA Web Site Certificate vào Certificate Store trên máy ISA.Phần II của bài này tôi xin tiếp tục hướng dẫn với các bạn chi tiết các bước cấu hình tiếp theo.- Sử dụng Outlook Web Access Publishing Winzard và sửa HOSTS file trên ISA để truy vấn tớiđịa chỉ OWA Website- Gia tăng bảo mật bằng cách yêu cầu xác thực Certificate từ Client bằng Web Requests Listener- Configure HOST file trên máy OWA client- Connection OWA Web Site.* Sửa HOST file trên máy ISA để khi có truy vấn yêu cầu truy cập OWA Web Site nó sẽ resolvename tới OWA server qua Internal Address,sau đây là các bước thực hiện:+ Trên máy ISA firwall mở Windows explorer tìm hosts file ở đường dẫn sauWINDOWSsystem32driversetc+ Mở hosts file bằng Notepad+ Sau đó ta nhập thêm một dòng vào phần cuối nội dung trong hosts file để Resolve name sangđịa chỉ IP address để có thể tìm thấy OWA Server trong Internal network.+ Ví dụ như trong bài này tôi resolve name owa.msfirewall.org tới địa chỉ OWA server là10.0.0.2 trong Internal network.+ Sau đó đóng Notepad và chọn Yes để save hosts file chúng ta vừa configure.* Tiếp theo chúng ta thực hiện Public OWA Exchange server 2003 trên máy ISA firewall dùngOutlook Web Acces Publishing Winzard.Sau đây là các bước thực hiện:+ Truy cập vào Microsoft Internet Security and Acceleration Server 2004 management console,click vào server name sau đó click Firewall Policy chọn tab Task trong Task pane. Click Publisha Mail Server.+ Form Welcome to the New Mail Server Publishing Rule Wizard hiện ra và điền tên rule trongtext box Mail Server Publishing Rule name, ở đây tôi lấy tên rule là Publish OWA Web Site vàclick Next.+ Tại form Select Access Type, chọn option Web client access (Outlook Web Access (OWA),Outlook Mobile Access, Exchange Server ActiveSync và click Next.+ Trên form Select Services chọn vào dấu check box Oulook Web Access và kiểm tra xem checkbox the Enable high bit characters used by non-English character sets đã tích chọn vào đó chưa,nếu chưa ta phải tích vào đó, mục đích của việc chọn option này là nó cho phép OWA users truycập mail có thể sử dụng non-English character. Sau đó click Next.+ Ta chọn Secure connection to clients and mail server trên form Bridging Mode và lick Next,option này cho phép ta tạo một Web Publishing Rule sử dụng cơ chế bảo mật SSL để kết nối từclient tới OWA Web site.+ Trên form Specify the Web Mail Server nhập tên của OWA Web site internal vào trong textbox Web Mail Server trong ví dụ này tôi sử dụng là owa.msfirewall.orgChú ý: Tên này chính là tên sử dụng cho Exchange server site trên internal network và làcommon name trên OWA Web Sites certificate. Nếu như ta sử dụng 1 địa chỉ IP address, nó sẽngăn cản SSL kết nối giữa cổng internal của ISA và Exchange OWA site. Ta có thể sử dụngHOSTS file để resolve name sang IP address của Exchange server trong internal network, điềunày giải thích tại sao ta phải cấu hình HOSTS file ở phần trước.Click Next.+ Tại form Public Name Details chọn This domain name (Type below) trong list Accept requestsfor. Sau đó nhập tên mà ta muốn cho các external users sử dụng để truy cập đến OWA web sitetrong text box Public name. Ở đây tôi dùng owa.msfirewall.org, tên này sẽ được các externalusers sử dụng truy cập vào web site thông qua Web site certificate và được resolve sang IPaddress trên external interface của máy ISA firewall.+ Trên form Select Web Listener click New button: bạn có thể tạo Web listener riêng cho SSLhoặc là non-SSL trên cùng một IP address hoặc bạn có thể thiết lập mỗi listener riêng phụ thuộcvào số IP address của external interface trên máy ISA firewall.+ Ở form Welcome to the New Web Listener Wizard nhập tên cho listener mà bạn muốn vàoWeb listener name text box, ở đây tôi sử dụng tên là OWA SSL Listener, click Next+ Tại form IP Addresses chọn vào check box External và click vào Address button.+ Trong dialog box External Network Listener IP Selection chọn Specified IP addresses on theISA Server computer in the select network và click vào địa chỉ external trên máy ISA mà bạnmuốn nghe các yêu cầu từ OWA site trong Available IP Addresses list, trong ví dụ này tôi chọnlà 192.168.1.70 click Add. Địa chỉ IP này bây giờ sẽ xuất hiện trong Selected IP Addresses list,sau đó click OK.+ Click Next trên form IP Addresses+ Trên form Port Specification bỏ chọn trong check box Enable HTTP và tích chọn vào check ...