В этом разделе объясняется, как настроить виртуальные каталоги Exchange ActiveSync для использования протокола SSL. По умолчанию при установке роли сервера клиентского доступа для компьютера с Microsoft Exchange Server 2007 виртуальный каталог Exchange ActiveSync создается на веб-узле IIS по умолчанию сервера Exchange.
После получения SSL-сертификата для использования с сервером клиентского доступа на веб-узле по умолчанию или веб-узле, где размещен виртуальный каталог Exchange ActiveSync, можно настроить веб-узел так, чтобы он запрашивал SSL. Можно включить SSL для всех веб-узлов, размещенных на сервере клиентского доступа или включить SSL только для Exchange ActiveSync.
Настройка виртуального каталога Exchange ActiveSync для использования SSL — это только первый шаг в управлении безопасностью Exchange ActiveSync. Для получения дополнительных сведений об управлении безопасностью Exchange ActiveSync см. раздел Управление безопасностью Exchange ActiveSync.
Прежде чем приступить к работе
Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующие роли:
- роль администратора Exchange с правами на просмотр;
- членство в локальной группе администраторов.
Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.
Важно! |
---|
Прежде чем выполнять данную процедуру, ознакомьтесь с разделом Управление безопасностью клиентского доступа. |
Процедура
Чтобы использовать диспетчер IIS для настройки протокола SSL для виртуального каталога Exchange ActiveSync
-
В диспетчере IIS выберите Веб-узел по умолчанию или виртуальный каталог Microsoft-Server-ActiveSync, а затем щелкните Свойства.
Примечание. Если нужно настроить SSL только для Exchange ActiveSync, выберите виртуальный каталог Microsoft-Server-ActiveSync в узле Веб-узел по умолчанию. В противном случае SSL будет настроен для всех виртуальных каталогов, размещаемых на сервере клиентского доступа. -
На вкладке Безопасность каталога в области Безопасность подключений, щелкните Изменить.
-
В области Безопасность подключений выберите Запросить безопасный канал (SSL).
-
После завершения этой процедуры виртуальный каталог Exchange ActiveSync на веб-узле настроен для использования SSL.
Дополнительные сведения
Дополнительные сведения о безопасности Exchange ActiveSync см. в следующих разделах: