Este procedimiento es muy útil y seguro, sirve para que nuestros clientes Outlook 2003 se puedan conectar a nuestro servidor MS Exchange 2003 vía web, usando el puerto 80 o el 443 (en modo seguro) usando Outlook desde Internet, desde su casa/hotel/oficina… y así no tener que usar OWA. Para ello necesitaremos instalar una CA, un componente, modificaciones de registro y nada más.

開始, lo primero de todo es instalar el servidor de Certificados o ‘Certification Authority’. これを行うには、, ホームへ行こう > Panel de Control(パネル・ド・コントロール) > Agregar o Quitar Programas > Agregar o Quitar componentes de Windows. Seleccionamos ‘Servicios de Certificados’ y nos saltará esta pantalla. Nos indica que no podremos cambiar el nombre del PC o del dominio para que siga funcionando correctamente esta CA.

Decimos que ‘Sí’.

Escogemos la primera opción y siguiente.

Aquí deberemos de poner el nombre del servidor Futuro de Autoridad de Certificados (交流).

次.

はい

Esperamos un minuto o así, hará falta el CD de MS Windows 2003.

Una vez finalizada la instalación del CA, entramos en las propiedades del ‘Default Web Site’. Para ello abrimos la consola de IIS y botón derecho encima del ‘Sitio Web’, nos ponemos en la pestaña ‘Seguridad de Directorio’ y pinchamos en ‘Certificado de Servidor’

Crear un nuevo certificado y siguiente.

Primera opción y Siguiente.

Ponemos un nombre descriptivo y Siguiente.

Dos campos a rellenar y Siguiente.

Aquí deberemos de poner el nombre al que accederemos para que se carge perfectamente el certificado; yo pongo www.bujarra.com por que es la forma a la que accedere a RPC desde internet (HTTP o HTPPS), así que el certificado se cargara perfectamente para ese ‘dominio’. Si también queremos que desde la LAN se acceda al RPC usando este certificado daremos de alta este nombre de host en el servidor DNS y que apunte a la IP donde está el servidor IIS, en mi caso creo el ‘host’ ‘www’ y que apunte al PC ‘bujarra01’ (el servidor de MS Exchange/IIS).

Rellenamos la localización

Guardamos el fichero en esa ruta. 次.

次,

終わり,

Abrimos un Internet Explorer y accedemos a http://nombreservidorCA/certsrv y pinchamos en ‘Request a certificate’.

Pinchamos en ‘advanced certificate request’

Pinchamos en ‘Submit a certificate request by using a base-64-encoded CMC or PKCS #10 ファイル, or submit a renewal request by using a base-64-encoded PKCS #7 file.’

Ahora deberemos de abrir el fichero donde hemos guardado la solicitud del certificado, デフォルト: c:certreq.txt. Copiamos todo el texto y lo cerramos.

Pegamos el texto en la web. Y después seleccionamos la plantilla del certificado, tiene que ser ‘Servidor Web’ y pinchamos en ‘Submit’.

Seleccionamos ‘Base 64 encoded y ‘Download certificate’. Guardamos el certificado en C:certnew.cer

Volvemos a las propiedades del sitio web y pinchamos en ‘Certificado de Servidor’

次

Procesamos el certificado pendiente de instalar y siguiente.

Escogemos este último y siguiente.

Seleccionamos el puerto seguro (デフォルト 443), 次.

次,

終わり…

Pulsamos esta vez en el botón ‘Editar’.

Marcamos el check de ‘Requerir canal seguro’ y el de ‘Requerir encriptación de 128-bits’ そしてOK,

Ahora instalamos el componente “RPC sobre el proxy HTTPS”, こちらは: “開始 > Panel de Control(パネル・ド・コントロール) > Agregar o Quitar Programas > Agregar o Quitar componentes de Windows. Y lo seleccionamos dentro de “ネットワークサービス”, 受け入れる.

Volvemos a la consola del IIS, そして、私たちはそうするつもりです “Sitios web” > “デフォルトのウェブサイト” > Propiedades en “Rpc” > 睫毛 “ディレクトリのセキュリティ” > Pulsamos sobre el botón Modificar de “認証とアクセス制御”, y habilitamos los checks de “Habilitar el acceso anónimo” そしてそれは “基本認証”, 受け入れる.

Ahora en la misma pestaña de “ディレクトリのセキュリティ”, pulsamos sobre el botón Modificar de “Comunicaciones seguras” y habilitamos los checks de “セキュリティで保護されたチャネルが必要 (SSLについて)” そして “Requerir cifrado de 128 ビット”, Aceptamos y cerramos.

Si no tenemos SP1 o SP2 de Exchange: Habría que editar el registro manualmente,

わかりました, ahora un poco de registro: si no tenemos estra entrada crearla:

Ahora esta:

Esta también la tendréis lo más seguro… sino, la creáis, ねえ!

Esta tiene su miga, en HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpcRpcProxy, sería MODIFICAR una existente llamada “VALIDPORTS”, se quita el contenido y se pone lo siguiente:

En mi ejemplo, いる: bujarra01:6001-6002;bujarra01.bujarra.com:6001-6002;bujarra016004;bujarra01.bujarra.com:6004

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTDSParameters sería crear una cadena multipe con este nombre: “NSPI interface protocol sequences” y este contenido, como en el ejemplo de la imagen: ncacn_http:6004 と [同意します].

Si tenemos SP1 o SP2 de Exchange 2003 インストール: ただ, con que vayamos a la consola de Exchange y habilitemos su función bastaría,

コンソールを開く “システムセンター”, vamos hasta las propiedades del servidor Exchange, y veremos que hay una pestaña llamada “RPC-HTTP”, のチェックマークを付けます “” y habría que reiniciar el servidor de Exchange para que los cambios surjan efecto.

Configuración en la parte cliente –> 前途 2003,

わかりました, esto tendrías que hacerlo en los PC’s que quieran que accedan de esta forma al Outlook, recuerda que en el firewall tienes que abrir el puerto 443 y mapearlo a este servidor Exchange/IIS.

Así que creamos un Perfíl de Outlook para probarlo (o configurarlo de forma definitiva), ご存知のとおり, Panel de Control(パネル・ド・コントロール) > 郵便 > Agregar Perfíl nuevo. 最初のオプションを選択します, “Agregar una nueva cuenta de correo electrónico” そして次に.

最初のオプション “Servidor de Microsoft Exchange” そして次に

Ponemos el nombre público del servidor Exchange/IIS, como se supone que ahora estamos en ‘Internet’ accederemos a su nombre DNS o a su IP pública, se entiende que eso, que el servidor IIS/Exchange tiene una conexion a internet con una IP pública o nombre público (DNSの) y con el puerto 443 mapeado a la IP privada de este server. まぁ, 私が言ったように, ponemos servidor y usuario, をクリックし、をクリックします “Más configuraciones..”, si por lo que sea no nos abre a la primera, 私たちは与えます “Reintentar la conexion”, puede ser un fallo de comunicaciones. Y muy importante desmarcamos el check de “Usar modo de intercambio en caché”.

En la pestaña de Conexión marcamos el check de “Conectar con el buzón de Exchange utilizando HTTP”, をクリックし、をクリックします “Exchange プロキシ設定…”, en la pantalla nueva escribimos de nuevo el nombre DNS o la IP pública del servidor (en mi caso de nuevo www.bujarra.com), のチェックマークを付けます “SSL のみを使用して接続する) y ambos checks para que se conecte con HTTP y después con TCP/IP y Aceptamos.

Yo en la pestaña de Seguridad suelo marcar que siempre me pida contraseña para abrir el Outlook, más que nada pq cuando abro Outlook no estoy autenticado en el dominio y me pedirá contraseña y además x temas de seguridad, 随意. Con esto ya estaría la parte cliente finalizada, ahora sólo queda hacer pruebas y que todo vaya bien.

Testear que funciona bien,

Para comprobar que todo va bien y que el Outlook (顧客) se conecta bien al Exchange (サーバー) vía HTTPS podemos ejecutar un comando y comprobar como se comporta.

開始 > 実行する: “outlook /rcpdiag” と [同意します].

Y mientras abre Outlook podremos ver las conexiones que está abriendo nuestro Outlook, y siempre que ponga TCP/IP estará perfecto. もちろんです, si la velocidad entre el cliente y el servidor es mala, dale a Reintentar la conexión cuando te lo pida y todo irá bien.