Cấu hình Exchange Client Access với ISA 2006 (Phần 2)

Qua bài này, chúng ta sẽ xem xét đến việc cấu hình được Exchange
CAS/Front-End và ISA Server có cơ chế thẩm định được yêu cầu làm
việc. Cấu hình Exchange
2003 Front-End
Chúng ta phải thực hiện một số thay đổi trong cấu hình của Exchange 2003 để việc công bố ISA
Server Web client làm việc đúng cách:
•
Xác nhận thẩm định dựa trên biểu mẫu không được chọn trên máy chủ Exchange front-
end.
•
Kích hoạt RPC qua HTTP trên máy chủ Exchange front-end
•
Yêu cầu các kênh truyền thông an toàn (SSL) với Web site
1. Để xác nhận rằng thẩm định dựa trên các biểu mẫu không được chọn trên máy chủ
Exchange front-end, bạn khởi chạy Exchange System Manager, mở rộng phần Servers,
sau đó mở rộng phần front-end server của bạn. Tiếp tục mở rộng phần Protocols, HTTP,
kích chuột phải vào Exchange Virtual Server, sau đó chọn Properties. Kích tab
Settings, sau đó xóa hộp kiểm Enable Forms Based Authentication. Kích OK.

Hình 1
2. Để tạo cho máy chủ Exchange Front-End một máy chủ RPC proxy, bạn mở rộng phần
Servers, kích chuột phải vào máy chủ front-end, sau đó kích Properties. Chọn cửa sổ
RPC-HTTP, chọn RPC-HTTP front-end server, và kích OK để đóng hộp thoại các
thuộc tính của máy chủ đã chọn. Kích OK.
3. Sau khi một chứng chỉ được cài đặt cho Web site, bạn cần yêu cầu Web site chỉ chấp
nhận cho các truyền thông kênh an toàn. Trong IIS Manager, mở rộng máy tính cục bộ,

động lại IIS, bạn chạy lệnh dưới đây: "iisreset /noforce".

Hình 5
4. Lặp lại các bước từ 1-3 cho các trang dưới đây: Exchange (Default Web Site), Exchweb
(Default Web Site), và Public (Default Web Site).
5. Để kích hoạt Outlook Anywhere trên máy chủ Client Access của bạn, trong Exchange
Management Console, mở rộng phần Server Configuration, sau đó kích
Client Access.
Chọn máy chủ Client Access của bạn. Trong cửa sổ này, kích Enable Outlook
Anywhere ở bên dưới tên máy chủ mà bạn vừa chọn. Nhập tên cấu hình mà máy khách
sẽ sử dụng để kết nối với máy chủ Client Access trong trường External Host name. Tên
này phải phù hợp với tên chung hoặc FQDN được sử dụng trong chứng chỉ máy chủ được
cài đặt trên máy chủ ISA. Xác nhận rằng phương pháp thẩm định mở rộng được thiết lập
là NTLM authentication và kích Enable.

Hình 6
6. Để yêu cầu Web site chỉ chấp nhận cho các truyền thông kênh an toàn, bạn hãy theo bước
3 từ phần trước (Cấu hình Exchange 2003 Front-End) cho tất cả các thư mục ảo được
đề cập /owa.
Cơ bản về thẩm định ISA
Trước khi vào cấu hình phần các nguyên tắc, chúng ta hãy xem cách ISA Server tiền thẩm định
các yêu cầu máy khách như thế nào.

Hình 7