日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Exchange2007 域安全實現(xiàn)手冊( 六 )

云知道


重要信息：
不要在 Exchange 服務器上使用 MMC 中的證書管理器管理單元為 TLS 導入證書 。如果在 Exchange 服務器上使用證書管理器管理單元導入證書，則不能將在此步驟中創(chuàng)建的請求綁定到所頒發(fā)的證書 。因此 TLS 可能會失敗 。您可以使用證書管理器管理單元將存儲為 PFX 文件的證書和密鑰導入本地計算機存儲 。導入證書后，您可以通過運行 Enable-ExchangeCertificate cmdlet 為 TLS 啟用證書 。
將證書導入邊緣傳輸服務器時，還必須為簡單郵件傳輸協(xié)議 (SMTP) 服務啟用證書 。Contoso 管理員在每個邊緣傳輸服務器上運行以下命令，對每個證書分別運行一次 。
;
在邊緣傳輸服務器上導入和啟用域安全性的 TLS 證書
運行以下命令：
Import-ExchangeCertificate -Path c:certificatesimport.pfx | Enable-ExchangeCertificate -Services SMTP
該命令通過管道傳輸 Enable-ExchangeCertificate cmdlet 來導入和啟用 TLS 證書 。
還可以在導入證書后將其啟用 。若要導入證書，請運行以下命令：
Import-ExchangeCertificate -Path c:certificatesimport.pfx
然后，將指紋復制到 Windows 剪貼板 。若要顯示您剛剛導入的證書的指紋，請運行以下命令：
Get-ExchangeCertificate |FL
將數(shù)據(jù)從"指紋"字段復制到 Windows 剪貼板 。
最后，請運行以下命令啟用證書：
Enable-ExchangeCertificate -Thumbprint AB493A0C9A6C0327162FE04EF74609CB8FB7FE24 -Services SMTP
配置出站域安全性
為了配置出站域安全性，必須執(zhí)行三個步驟：
1. 運行 Set-TransportConfig cmdlet 以指定要用來發(fā)送域安全電子郵件的域 。
2. 運行 Set-SendConnector cmdlet 以便在相應的連接器(該連接器將向您要用于發(fā)送域安全電子郵件的域發(fā)送郵件)上設置 DomainSecureEnabled 屬性 。
3. 運行 Set-SendConnector cmdlet 以驗證以下事項：
1. 發(fā)送連接器使用域名系統(tǒng) (DNS) 路由郵件，該發(fā)送連接器將把電子郵件發(fā)送到要用于發(fā)送域安全電子郵件的域 。
2. FQDN 與正用于域安全性的證書的主題名稱匹配或主題備用名稱匹配 。
因為以上三個步驟中所做的更改是全局性的，所以必須在內(nèi)部 Exchange 服務器上進行更改 。所做的配置更改將通過 Microsoft Exchange EdgeSync 服務復制到邊緣傳輸服務器 。
在傳輸配置中指定發(fā)件人域
指定要用于發(fā)送域安全電子郵件的域是相對簡單的事情 。Contoso 管理員可以在內(nèi)部 Exchange 2007 服務器上運行以下命令：
Set-TransportConfig -TLSSendDomainSecureList woodgrovebank.com
注意：
TLSSendDomainSecureList 參數(shù)接受多值的域名列表 。Set-TransportConfig 命令會將 TLSSendDomainSecureList 的整個值替換為在 cmdlet 中提供的新值 。因此，如果要添加新的域，則您提供的值必須包括現(xiàn)有列表和新域 。
;
配置發(fā)送連接器
Contoso 將使用其默認 DNS 路由發(fā)送連接器向其伙伴發(fā)送域安全電子郵件 。由于其默認 DNS 路由發(fā)送連接器是默認 Internet 發(fā)送連接器，因此它使用 DNS 來路由郵件，而不使用智能主機 。FQDN 已設置為 mail.contoso.com 。由于 Contoso 管理員創(chuàng)建的證書會將 New-ExchangeCertificate 的 DomainName 參數(shù)設置為 mail.contoso.com，發(fā)送連接器可以在不必提供其他配置的情況下使用這些證書 。
如果您配置了用于測試的子域，則可能必須更新發(fā)送連接器的 FQDN 以便與創(chuàng)建的證書匹配(例如，subdomain.mail.contoso.com) 。另一方面，如果您創(chuàng)建的證書在"主題"或"主題備用名稱"字段中包含子域，則不必更新發(fā)送連接器的 FQDN 。
因此，Contoso 管理員必須對發(fā)送連接器進行的唯一配置是設置 DomainSecureEnabled 參數(shù) 。為此，Contoso 管理員需要在內(nèi)部 Exchange 2007 服務器上對"Internet"發(fā)送連接器運行以下命令：

推薦閱讀