Exchange 2003 RPC&SMTP,POP加密传输，客户端签名 案例

bmwm3

Exchange 2003 RPC&SMTP,POP加密传输，客户端签名 案例

　　
　　

http://windows.chinaitlab.com/Exchange/741301_6.html

一exchange rpc 搭建

思路：

1系统server 2003+sp2， exchange 2003+sp2

2 exchange设置前后端（单台就设置为后端；多台exchange，把对外的设置为前端，其它都设置为后端）

3 IIS证书申请

4 客户端需要两个证书（AD证书，IIS的证书）

5防火墙只有设置443就OK

二exchange2003的 smtp ，POP3加密传输

   1 SMTP pop申请证书

三exchange，客户端加密，签名

1  申请用户证书，用户签名用的是自己的私钥，加密用的是对方的公钥

为了能够使远程用户采用OUTLOOK的MAPI方式直接连接到EXCHANGE上进行办公办公而利用MS在WINDOWS 2003以及EXCHANGE 2003中提供的新功能RPC OVER HTTP。

　　使用过EXCHANGE服务器的人都会知道，采用OUTLOOK客户端连接到Exchange服务器(MAPI方式)，会有很多除邮件以外的功能，比如说日历，公共文件夹等，现在由于多数公司的结构都是总部和分支机构为不在同一个LAN内，这就导致了远程用户不能访问邮件服务器服务器，您也许会说，我可以把 EXCHANGE的POP3以及HTTP方式启用，远程用户用户就可以使用这两种方式进行信箱的登录了，但是，尽管如此，这基本上只能具有邮件邮件的功能，您又会说，我用HTTP的的OWA方式访问EXCHANGE服务器，基本上和本地本地LAN内的OUTLOOK有相同的功能，那我可以负责任的告诉你，你看到的仅仅是表象表象，OWA方式访问EXCHANGE，和使用OUTLOOK直接(MAPI)连接服务器仍然有很大的差别，这也就是为什么MS会提供RPC OVER HTTP方案的最根本原因。

　　目前，为了能够使远程用户采用OUTLOOK的MAPI方式直接连接到EXCHANGE上进行办公办公，现在的解决方案只有两个，第1个就是采用***的方式，这里不再介绍。

　　第二种就是MS在WINDOWS 2003以及EXCHANGE2003中提供的新功能RPC OVER HTTP。

　　我在写这个文章的时候，对于MS提供的RPC OVER HTTP部署实施的文档，已经研究了N次次，然而也没有一次成功过的，现在再回头看一下，还是觉得MS目前目前提供的RPC-HTTP参考文档并不完善，里面很多地方都漏掉了，这就导致了很多人按照MS的指导操作仍然无法顺利完成。

　　下面我就详细介绍我的实验以及实际生产环境。

　　我以实验环境为例子来介绍如何操作的(都是采用MS的virtual server 2005来建立的，这个软件非常棒，有兴趣的人可以用这个软件来建立自己的实验环境)。

　　我的实验环境是DC 1台，Exchange 3台，其中2台做了群集，做邮件系统的后端，另外1台EXCHANGE 做前端。

　　我们先介绍一下这个实验环境的网络参数

　　DC(Windows server 2003 enterprise edition)

　　Ip addr:172.16.0.1 FQDN:dc.test.com

　　包含以下服务：域控制器, dns server, wins server;

　　EXCH1(Windows server 2003 enterprise edition)

　　Ip addr:172.16.0.2 FQDN:exch1.test.com

　　包含以下服务：Exchange Server 2003 enterprise Edition,群集节点1，exchange群集名称mailsrv,exchange群集IP地址：172.16.0.4;

　　EXCH2(Windows server 2003 enterprise edition)

　　Ip addr:172.16.0.3 FQDN:exch2.test.com

　　包含以下服务：Exchange Server 2003 enterprise Edition,群集节点2，exchange群集名称mailsrv,exchange群集IP地址：172.16.0.4;

　　EXCH3(Windows server 2003 enterprise edition)

　　Ip addr:172.16.0.5 FQDN:exch3.test.com

　　包含以下服务：Exchange Server 2003 enterprise Edition,群集节点2，exchange群集名称EXCH2003;

　　以上服务器中，DC这个服务器担任的角色有DC和GC(全局编录)，EXCH1和EXCH2两台服务器做群集成mailsrv.test.com为exchange的后端，EXCH3为这个exchange组织的前端。

　　服务器都准备好了，那么我们如果要实现整个RPC OVER HTTP，需要的其它条件如下：

　　服务器端：

　　Windows Server 2003 + Exchange Server 2003

　　推荐安装Exchange SP1,GC需要运行于Windows Server 2003之上。

　　客户机端:

　　Windows XP SP1 (需要补丁包 Q331320) + Outlook 2003 SP1或者

　　Windows XP SP2 + Outlook 2003 SP1或者

　　Windows 2003 SP1+ Outlook 2003 SP1(其实客户机如果是Windows2003,不安装SP1也可以，推荐安装)

　　下面我们看一下，对于Exchange服务器，需要做哪些配置。

　　一、证书服务
　　首先，我们需要在整个域中创建一个证书服务器，这里我们选择了Windws 2003中的证书颁发机构工具安装自己的证书颁发机构。
　　要在Windows 2003域中安装证书服务器，可以通过下面的步骤进行安装
　　控制面板=>添加/删除程序=>添加/删除Windows组件 =>证书服务
　　详细见附件.............