В этом разделе объясняется, как настроить виртуальные каталоги Exchange ActiveSync для использования протокола SSL. По умолчанию при установке роли сервера клиентского доступа для компьютера с Microsoft Exchange Server 2007 виртуальный каталог Exchange ActiveSync создается на веб-узле IIS по умолчанию сервера Exchange.

После получения SSL-сертификата для использования с сервером клиентского доступа на веб-узле по умолчанию или веб-узле, где размещен виртуальный каталог Exchange ActiveSync, можно настроить веб-узел так, чтобы он запрашивал SSL. Можно включить SSL для всех веб-узлов, размещенных на сервере клиентского доступа или включить SSL только для Exchange ActiveSync.

Настройка виртуального каталога Exchange ActiveSync для использования SSL — это только первый шаг в управлении безопасностью Exchange ActiveSync. Для получения дополнительных сведений об управлении безопасностью Exchange ActiveSync см. раздел Управление безопасностью Exchange ActiveSync.

Прежде чем приступить к работе

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующие роли:

  • роль администратора Exchange с правами на просмотр;

  • членство в локальной группе администраторов.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями

Важно!
Прежде чем выполнять данную процедуру, ознакомьтесь с разделом Управление безопасностью клиентского доступа.

Процедура

Чтобы использовать диспетчер IIS для настройки протокола SSL для виртуального каталога Exchange ActiveSync

  1. В диспетчере IIS выберите Веб-узел по умолчанию или виртуальный каталог Microsoft-Server-ActiveSync, а затем щелкните Свойства.

    Примечание.
    Если нужно настроить SSL только для Exchange ActiveSync, выберите виртуальный каталог Microsoft-Server-ActiveSync в узле Веб-узел по умолчанию. В противном случае SSL будет настроен для всех виртуальных каталогов, размещаемых на сервере клиентского доступа.
  2. На вкладке Безопасность каталога в области Безопасность подключений, щелкните Изменить.

  3. В области Безопасность подключений выберите Запросить безопасный канал (SSL).

  4. После завершения этой процедуры виртуальный каталог Exchange ActiveSync на веб-узле настроен для использования SSL.

Дополнительные сведения

Дополнительные сведения о безопасности Exchange ActiveSync см. в следующих разделах: