Dokumentu hau erabiliko dugu gure Exchange zerbitzaria OWA bidez sartzen den bakoitzean edo edozein erabiltzaile sartzen denean modu seguruan sartzeko eta pasahitzak bidaltzeko., emails, datuak… todo encriptado y de esta forma no vaya en texto plano.

Lehenik eta behin, Ziurtagiri Zerbitzaria edo 'Certification Authority' instalatu behar da.. Para ello, vamos a Inicio > Control panelea > Gehitu edo Kendutako Programak > Windows osagaiak Gehitu edo Ken . Seleccionamos 'Servicios de Certificados’ eta pantaila hau agertuko zaigu.. Jakinarazten digu ezin izango dugula PCaren edo domeinuaren izena aldatu CA hau ondo funtzionatu ahal izateko..

Decimos que 'Sí'.

Escogemos la primera opción y siguiente.

Hemen Ziurtagiri Agintaritza etorkizuneko zerbitzariaren izena jarri behar dugu. (CA).

Hurrengoa.

Bai.

Esperamos un minuto o así, hará falta el CD de MS Windows 2003.

Una vez finalizada la instalación del CA, entramos en las propiedades del 'Default Web Site'. Para ello abrimos la consola de IIS y botón derecho encima del 'Sitio Web', nos ponemos en la pestaña 'Seguridad de Directorio’ y pinchamos en 'Certificado de Servidor’

Crear un nuevo certificado y siguiente.

Primera opción y Siguiente.

Ponemos un nombre descriptivo y Siguiente.

Dos campos a rellenar y Siguiente.

Aquí deberemos de poner el nombre al que accederemos para que se carge perfectamente el certificado; yo pongo exchange01.bujarra.com por que es la forma a la que accedere a OWA desde internet, Horrela, ziurtagiria ondo kargatuko da domeinu horretarako.. LAN-etik OWAra sar nahi badugu ziurtagiri hau erabiliz, DNS zerbitzarian host izen hau erregistratuko dugu eta OWA dagoen IP helbidera apuntatuko duela, en nire kasuan creo el 'host’ ‘exchange01’ y que apunte al PC 'bujarra01’ (MS zerbitzaria Exchange).

Kokalekua betetzen dugu

Fitxategia bide horretan gordetzen dugu. Hurrengoa.

Hurrengoa.

Amaitu.

Internet Explorer irekitzen dugu eta http://nombreservidorCA/certsrv-era sartzen gara eta ‘Request a certificate’-n klik egiten dugu.

‘advanced certificate request’-en klik egiten dugu’

‘Submit a certificate request by using a base-64-encoded CMC or PKCS’-n klik egiten dugu #10 fitxategia, or submit a renewal request by using a base-64-encoded PKCS #7 file.’

Ahora deberemos de abrir el fichero where hemos guardado la solicitud del certificado, lehenetsitako: c:certreq.txt. Copiamos todo el texto y lo cerramos.

Pegamos el texto en la web. Y después seleccionamos la plantilla del certificado, tiene que ser 'Servidor Web’ y pinchamos en 'Submit'.

Seleccionamos 'Base 64 encoded y 'Download certificate'. Guardamos el certificado en C:certnew.cer

Volvemos a las propiedades del sitio web y pinchamos en 'Certificado de Servidor’

Hurrengoa

Procesamos el certificado pendiente de instalar y siguiente.

Escogemos este último y siguiente.

Seleccionamos el puerto seguro (lehenetsitako 443), siguiente.

Hurrengoa.

Finalizamos.

Pulsamos esta vez en el botón 'Editar'.

‘Requerir canal seguro’ dioen laukitxoa hautatzen dugu’ eta ‘Requerir encriptación de 128-bits’ dioena ere’

Ahora lo que vamos a hacer es cambiar la forma de acceso al OWA. A partir de aquí es opcional, pero recomendable. Cuando se accede por OWA si no queremos que nos pida un usuario y una contraseña lo mejor es habilitar esto, suele ser aconsejable cuando la velocidad de conexión es lenta al servidor, para que descargue dos tipos de interfaces, el ‘Premium’ y el ‘Basic’. Para ello entramos en la consola de administración de Exchange, y vamos a Servidores > NOMBRESERVER > Protocolos > HTTP > Y entramos en las propiedades del servidor virtual de Exchange.

Pestaña ‘Settings’ y habilitamos el check de FBA (Forms Based Authentication).

Nos pide que habilitemos SSL (todo lo anterior echo) y que reiniciemos los servicios de IIS (si no se sabe cómo hacerlo, reiniciar el servidor).

Para comprobar que todo funciona abrimos el explorador e intentamos abrir OWA como siempre, por HTTP, y veremos que nos obliga a abrirla con SSL (puerto seguro).

Al abrirla con HTTPS ya nos sale el OWA en condiciones, para logearnos meteremos el usuario de la forma DOMINIOUSUARIO, escogeremos el cliente (Premium o Básico) dependiendo de la velocidad de conexión y la seguridad del PC, para recordar passwords…