Dans ce post, nous verrons comment activer dans Microsoft Exchange Server 2010, Outlook n’importe où (anciennement appelé RPC sur HTTPS), afin de nous connecter depuis l'extérieur avec nos Outlook via HTTPS, une configuration idéale pour les personnes ayant des appareils mobiles utilisant Outlook, nous effectuerons une connexion sécurisée via SSL à notre serveur ou à notre array d'accès client, Avec cela, nous éviterons de réaliser des connexions VPN pour ouvrir Outlook. Si nous ne voulons pas publier directement nos serveurs CAS sur Internet, nous configurerons un serveur TMG qui nous fera le transfert.

Desde la consola de administración de Exchange, “Configuration du serveur” > “Accès client” > “Habilitar Outlook Anywhere…”

Indicamos el nombre público del servidor al que se conectarán, lo normal llamarlo igual que el array de CAS que tengamos en la red (si nous en avons) e indicamos un método de autenticación de cliente, o autenticación básica (texte brut, pero va con conexión SSL) o autenticación NTLM & “Activer”,

D’accord, Cliquez sur “Fin”. Ahora configuraremos para el acceso a este servidor o al array que pertenezca acceso externo desde nuestros firewalls mediante HTTPS. Deberemos especificar además el certificado que utilizará, lo normal es que ya lo tengamos configurado para OWA con un certificado válido de una CA de confianza, en caso contrario necesitaríamos dicho certificado en el equipo cliente.

En Outlook, a la hora de crear el perfil de Exchange, deberemos indicar en la pestaña “Connexion” que utilizaremos Outlook en cualquier lugar marcando “Conectar con Microsoft Exchange utilizando HTTP”, Cliquez sur “Paramètres de proxy Exchange…”. Si nuestro perfil de Exchange ya existe, directamente lo podremos modificar.

indicamos la URL que utilizaremos para conectarnos desde el exterior, Marque “Se connecter à l’aide de SSL uniquement” para forzar conexión segura y marcaremos “En redes lentas, connecter en utilisant HTTP d'abord puis connecter en utilisant TCP/IP”, en plus de configurer la méthode d'authentification que nous avons choisie au début. Si nous voulons vérifier que cela fonctionne effectivement, nous pouvons forcer son utilisation depuis le LAN lui-même en cochant “Dans les réseaux rapides, connecter en utilisant HTTP d'abord puis connecter en utilisant TCP/IP”. Bien sûr, nous pouvons aussi réaliser cela depuis les stratégies GPO de notre Annuaire Active Directory. “Accepter”,

Pour tester, nous pouvons ouvrir Outlook avec le paramètre de diagnostic “Outlook /rpcdiag”…

Et vérifier que la connexion s'établit correctement et via HTTPS!