V. 2016

sacredboy · Отправлено: **05:02, 28-07-2016** | #11

Ребят, объясните пожалуйста про сертификаты для Exchange сервера. Как я понял сторонний внешний сертификат нужен для OWA а для работы почты внутри компании можно ограничится самоподписным. Допустим я обратился в организацию по выдаче SSL сертификатов и купил сертификат. Что он вообще из себя представляет? Файл в котором данные об организации? Далее, получив этот файл что требуется сделать для того чтобы его внедрить в OWA? Я понимаю, что ответ на этот вопрос может быть обширным. Поэтому был бы благодарен если бы подсказали что искать в гугле на тему Exchange и сертификатов. Спасибо.

ko4evneg · Конфигурация компьютера

Что такое сертификат
Пример установки сертификата

Цитата sacredboy:

Как я понял сторонний внешний сертификат нужен для OWA а для работы почты внутри компании можно ограничится самоподписным. »

Можете использовать самоподписаный сертификат везде. Требование - чтобы он являлся доверенным у всех клиентов.

sacredboy · Отправлено: **10:20, 02-08-2016** | #13

Я почитал пару статей про создание самоподписного сертификата для Exchange. В обеих статьях это делается через Exchange Admin Center. Этот сертификат создается через Exchange Admin Center, затем экспортируется на AD и оттуда раздается через GPO.

В связи с этим у меня вопрос. А на хрена тогда нужен сервер со службой сертификатов? Буду признателен если объясните.

ko4evneg · Конфигурация компьютера

Через ADmin Center создается только запрос, на основе которого служба сертификатов выдаст сертификат.

sacredboy · Отправлено: **13:29, 02-08-2016** | #15

В окне new Exchange Certificate есть два варианта:
- Create a request for a certificate from a certification authority
- Create a self-signed certificate

Первый для получения сертфиката от сервера CA, а второй для сертификата самоподписного Exchange сервером. Правильно?

И еще, на этапе "Specify the domains you want to be included in your certificate" есть строчка "Outlook Web Access (when accessed from the Internet) - <Not Specified>. У меня внутренний домен corp.netdoc.com.au. Могу ли я указать mail.netdoc.com.au вместо mail.corp.netdoc.com.au?

ko4evneg · Конфигурация компьютера

Цитата sacredboy:

Первый для получения сертфиката от сервера CA, а второй для сертификата самоподписного Exchange сервером. Правильно? »

Да

Цитата sacredboy:

И еще, на этапе "Specify the domains you want to be included in your certificate" есть строчка "Outlook Web Access (when accessed from the Internet) - <Not Specified>. У меня внутренний домен corp.netdoc.com.au. Могу ли я указать mail.netdoc.com.au вместо mail.corp.netdoc.com.au? »

Да, только нужно будет owa настроить на этот адрес в дальнейшем

sacredboy · Отправлено: **14:23, 02-08-2016** | #17

Цитата ko4evneg:

Да, только нужно будет owa настроить на этот адрес в дальнейшем »

Это в настройках Exchange?

И еще, OWA это клиенткий доступ к почтовму ящику в вэб браузере. Верно?

sacredboy · Отправлено: **03:06, 03-08-2016** | #18

Простите за идиотский вопрос, а что нужно, чтобы доступ к Exchange Admin Center осуществлялся по адресу https://mail.netdoc.com.au/ecp, а OWA соответственно https://mail.netdoc.com.au/owa вместо соответственно https://sydhombx01/ecp и https://sydhombx01/owa?

ko4evneg · Конфигурация компьютера

Цитата sacredboy:

И еще, OWA это клиенткий доступ к почтовму ящику в вэб браузере. Верно? »

Да

Цитата sacredboy:

Простите за идиотский вопрос, а что нужно, чтобы доступ к Exchange Admin Center осуществлялся по адресу https://mail.netdoc.com.au/ecp, а OWA соответственно https://mail.netdoc.com.au/owa вместо соответственно https://sydhombx01/ecp и https://sydhombx01/owa? »

Посмотрите пример настройки URL тут.

sacredboy · Отправлено: **09:39, 10-08-2016** | #20

Поменял URL для OWA и ECP на mail.netdoc.com.au. Какие записи помимо нижеперечисленных нужн создать в DNS:

mail.netdoc.com.au - A - 172.16.1.4
owa.netdoc.com.au - A - 172.16.1.4
autodiscover.mail.com.au - A - 172.16.1.4