用RPC OVER HTTPS发布Exchange

死siua11

用RPC OVER HTTPS发布Exchange
试验拓扑图如下：

　　1.Exchange服务器的准备
　　首先在Denver上安装HTTP代理RPC服务，具体步骤如下：开始——设置——控制面板——添加/删除Windows程序(A)——网络服务——勾选“HTTP代理上的RPC”

　　安装组件时需要放入系统对应的安装光盘：

　　安装完成后查看IIS默认网站，会多出个RPC站点：

　　更改注册表，打命令：regedit

　　在注册表中依次打开：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts”,然后将数值数据更改为“Dencer.contoso.com:100-7000”:

　　查看本机上是否已经有证书或者受信任的证书颁发机构，打开Internet属性——内容——证书：

　　的确有个证书，不过是administrator给administrator自己颁发的，而且已经过期，不可以再使用了：

　　证书不行，守信任的根证书颁发机构有Denver CA，可以继续用：

　　下面就需要为本机申请证书了，具体步骤如下：

　　高级证书申请：

　　创建并向此CA提交一个申请：

　　在证书申请表上写下基本信息：特别注意名称不要写错，而且要和发布的网站域名一样！证书的类型为服务器身份验证证书，密钥可导出，证书保存在本地计算机存储中!

　　申请完后 提交。
　　给你个提示;

　　选择“是（Y）”，证书颁发机构经过审核后会颁发给你证书：

　　选择安装此证书。
　　再次给你提示：

　　还是选“是（Y）”。

　　证书安装完成。
　　再用命令mmc打开控制台，添加证书，在“证书（本地计算机）——个人——证书”中，已经有刚申请的证书了，打开看下：

　　将证书连同密钥导出，具体步骤如下图所示：

　　下一不，

　　是，要导出私钥，

　　设置密码：

　　写个文件名及其存放的为值：

　　成功导出，在C：\下可看到：

　　编辑IIS管理器：网站——RPC——属性——目录安全性——编辑：

　　身份验证方法，取消“启用匿名访问”，勾选“基本身份验证”，出现提示：

　　选择“是（Y）”，确定即可。
　　２.ISA防火墙的配置
　　首先打开ｍｍｃ控制台，将Denver.contoso.com的证书导入：

　　根据向导，分别如下做：

　　输入原始设置加密私钥的密码：

　　导入成功后，在个人证书中即可看到：

　　然后再来设防火墙策略：

　　具体步骤和过程如下：

　　勾选“Outlook RPC/HTTP(s)(R)”

　　注意此处的名称要和证书申请的名称一致：

　　新建个侦听443端口的侦听器：

　　选择证书，即导入的Denver.contoso.com的证书：

　　使用HTTP身份验证，勾选“基本”：

　　建好侦听器如下：

　　应用即可。
　　３.外网（Outlook）的配置
　　未完，待续～～