日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Exchange2007 域安全實(shí)現(xiàn)手冊(cè)( 七 )

云知道


Set-SendConnector Internet -DomainSecureEnabled:$True
還可以使用 Exchange 管理控制臺(tái)在發(fā)送連接器上啟用域安全電子郵件 。
使用 Exchange 管理控制臺(tái)為域安全性配置發(fā)送連接器
1. 在集線器傳輸服務(wù)器上，打開 Exchange 管理控制臺(tái)，單擊"組織配置"，單擊"集線器傳輸"，然后在結(jié)果窗格中，單擊"發(fā)送連接器"選項(xiàng)卡 。
2. 選擇向相應(yīng)域(要從該域發(fā)送域安全電子郵件)發(fā)送郵件的發(fā)送連接器，然后在操作窗格中，單擊"屬性" 。
3. 在"網(wǎng)絡(luò)"選項(xiàng)卡上，選擇"啟用域安全性(相互驗(yàn)證 TLS)"，單擊"應(yīng)用"，然后單擊"確定" 。
配置入站域安全性
若要啟用入站域安全性，必須執(zhí)行兩個(gè)步驟：
1. 運(yùn)行 Set-TransportConfig cmdlet 以指定要從中接收域安全電子郵件的域 。
2. 在邊緣傳輸服務(wù)器上，使用 Exchange 命令行管理程序或 Exchange 管理控制臺(tái)對(duì)要從中接收域安全電子郵件的接收連接器啟用域安全性 。由于域安全性要求相互 TLS 身份驗(yàn)證，因此還必須對(duì)接收連接器啟用 TLS 。
在傳輸配置中指定收件人域
指定要用于接收域安全電子郵件的域是相對(duì)簡(jiǎn)單的事情 。若要指定該域，Contoso 管理員可以在內(nèi)部 Exchange 2007 服務(wù)器上運(yùn)行以下命令：
Set-TransportConfig -TLSReceiveDomainSecureList woodgrovebank.com
注意：
TLSReceiveDomainSecureList 參數(shù)接受多值的域名列表 。Set-TransportConfig 命令會(huì)將 TLSReceiveDomainSecureList 參數(shù)的整個(gè)值替換為 Set-TransportConfig cmdlet 提供的新值 。因此，如果要添加新的域，則您提供的值必須包括現(xiàn)有列表和新域 。
配置接收連接器
要接受來自您希望接收域安全電子郵件的域的郵件，必須在每個(gè)邊緣傳輸服務(wù)器上配置接收連接器 。Contoso 環(huán)境的配置為在兩個(gè)邊緣傳輸服務(wù)器上有單個(gè) Internet 接收連接器(其標(biāo)識(shí)為 Inet) 。因此，若要在與 Woodgrove Bank 發(fā)送或接收郵件的同時(shí)啟用 TLS，則 Contoso 管理員必須確保在兩個(gè)邊緣傳輸服務(wù)器的默認(rèn) Internet 接收連接器上都啟用了 TLS 。
;
使用 Exchange 命令行管理程序配置域安全性的接收連接器
?在邊緣傳輸服務(wù)器上，運(yùn)行以下命令：
Set-ReceiveConnector Inet -DomainSecureEnabled:$True -AuthMechanism TLS
使用 Exchange 管理控制臺(tái)配置域安全性的接收連接器
1. 在邊緣傳輸服務(wù)器上，打開 Exchange 管理控制臺(tái)，單擊"邊緣傳輸"，然后在結(jié)果窗格中，單擊"接收連接器"選項(xiàng)卡 。
2. 選擇從您要從其接收域安全電子郵件的域接受郵件的接收連接器，然后在操作窗格中，單擊"屬性" 。
3. 在"身份驗(yàn)證"選項(xiàng)卡上，選擇"傳輸層安全性 (TLS)"和"啟用域安全性(相互驗(yàn)證 TLS)"，然后單擊"確定" 。
應(yīng)當(dāng)知道，指定身份驗(yàn)證機(jī)制為 TLS 并不能對(duì)所有入站連接強(qiáng)制應(yīng)用 TLS 。
由于以下原因，TLS 將強(qiáng)制應(yīng)用于來自 Woodgrove Bank 的連接：
1. 用 Set-TransportConfig cmdlet 中的 TLSReceiveDomainSecureList 參數(shù)指定 Woodgrove Bank 。
2. 在接收連接器上將 DomainSecureEnabled 參數(shù)設(shè)置為 $True 。
如果發(fā)送系統(tǒng)支持 TLS，則未在 Set-TransportConfig cmdlet 的 TLSReceiveDomainSecureList 參數(shù)上列出的其他發(fā)件人將只能使用 TLS 。
注意：
對(duì)接收連接器啟用域安全性的副作用是：系統(tǒng)將在 TLS 協(xié)商期間請(qǐng)求客戶端證書 。如果發(fā)送郵件的客戶端所在的域不在安全域列表中，則不要求該客戶端提交證書 。
測(cè)試域安全郵件流
配置域安全電子郵件之后，可通過查看性能日志和協(xié)議日志來測(cè)試連接 。已成功在域安全郵件流路徑上通過身份驗(yàn)證的郵件將作為"域安全"郵件顯示在 Outlook 2007 中 。
性能計(jì)數(shù)器

推薦閱讀