En este post veremos cómo habilitar en Microsoft Exchange Server 2010, Outlook n’importe où (anteriormente llamado RPC sobre HTTPS), con el fin de conectarnos desde el exterior con nuestros Outlook vía HTTPS, una configuración ideal para aquellas personas con dispositivos móviles que usan Outlook, realizaremos una conexión segura vía SSL a nuestro servidor o array de Acceso de Cliente, Avec cela, nous éviterons de réaliser des connexions VPN pour ouvrir Outlook. Si nous ne voulons pas publier directement nos serveurs CAS sur Internet, nous configurerons un serveur TMG qui nous fera le transfert.

Desde la consola de administración de Exchange, “Configuration du serveur” > “Accès client” > “Habilitar Outlook Anywhere…”

Indicamos el nombre público del servidor al que se conectarán, lo normal llamarlo igual que el array de CAS que tengamos en la red (si nous en avons) e indicamos un método de autenticación de cliente, o autenticación básica (texte brut, pero va con conexión SSL) o autenticación NTLM & “Activer”,

D’accord, Cliquez sur “Fin”. Ahora configuraremos para el acceso a este servidor o al array que pertenezca acceso externo desde nuestros firewalls mediante HTTPS. Deberemos especificar además el certificado que utilizará, lo normal es que ya lo tengamos configurado para OWA con un certificado válido de una CA de confianza, en caso contrario necesitaríamos dicho certificado en el equipo cliente.

En Outlook, a la hora de crear el perfil de Exchange, deberemos indicar en la pestaña “Connexion” que utilizaremos Outlook en cualquier lugar marcando “Conectar con Microsoft Exchange utilizando HTTP”, Cliquez sur “Paramètres de proxy Exchange…”. Si nuestro perfil de Exchange ya existe, directamente lo podremos modificar.

indicamos la URL que utilizaremos para conectarnos desde el exterior, Marque “Se connecter à l’aide de SSL uniquement” para forzar conexión segura y marcaremos “En redes lentas, connecter en utilisant HTTP d'abord puis connecter en utilisant TCP/IP”, en plus de configurer la méthode d'authentification que nous avons choisie au début. Si nous voulons vérifier que cela fonctionne effectivement, nous pouvons forcer son utilisation depuis le LAN lui-même en cochant “Dans les réseaux rapides, connecter en utilisant HTTP d'abord puis connecter en utilisant TCP/IP”. Bien sûr, nous pouvons aussi réaliser cela depuis les stratégies GPO de notre Annuaire Active Directory. “Accepter”,

Pour tester, nous pouvons ouvrir Outlook avec le paramètre de diagnostic “Outlook /rpcdiag”…

Et vérifier que la connexion s'établit correctement et via HTTPS!