Microsoft Forefront TMG をインストールして構成し、OWA に安全にアクセスする

En este documento veremos una de las instalaciones más cotidianas a la hora de desplegar una instalación de Microsoft Exchange Server 2010 e asegurar su conectividad desde el exterior mediante el acceso de OWA (o los servicios necesarios) seguro a través de un host TMG en la red DMZ. Realizaremos la instalación de Microsoft Forefront TMG (Threat Management Gateway) antiguo ISA Server en un equipo de la DMZ al que sólo se le conectará mediante HTTPS desde Internet y éste sólo se conectará al servidor Exchange con el rol HUB (o array CAS).

Instalando certificados para nuestros usuarios mediante GPO

En cualquier organización, nuestros usuarios necesitan certificados para acceder a ciertas webs, sea para su propia autenticación o en nombre de su empresa. Lo más normal qué suele ser? instalar el certificado en el equipo con el usuario logueado, el cual es un proceso manual y que tenemos que tener en cuenta cuando entra una persona nueva en la organización, o cuando tenemos que renovar un certificado, tenemos que hacer este proceso tantas veces sean necesarias. Bueno pues podemos ayudarnos de las directivas de nuestro Directorio Activo para asignar certificados a usuarios de forma totalmente automatica.

Exchange の自己署名証明書を更新する方法 2007

この記事では、MicrosoftExchange組織で実行する必要があるタスクを示しています 2007, Exchangeが提供するサービスは、接続を確保するために証明書を使用するためです, 内部コミュニケーションか外部コミュニケーションか. 原則として、Exchange Serverをインストールしたら 2007, 各サービスで生成した証明書は、1年間有効です, したがって、有効期限が切れる前に、それらを更新する必要があります, これは、イベントビューアのイベントで検出します, または、上記のサービスの低下に直接起因します.

Exchange の自己署名証明書を更新する方法 2010

交換で 2010 de todos es sabido que para comunicarse de forma segura cada servicio de Microsoft Exchange Server utiliza una conexión segura mediante certificados; estos certificados aseguran la conexión IMAP (Internet Message Access Protocol), ポップ (Post Office Protocol), SMTPの (Simple Mail Transfer Protocol), IIS の (インターネットインフォメーションサービス) y UM (ユニファイド メッセージング). Y tendremos especial cuidado mantenerlos renovados o válidos. En Exchange Server 2007 este proceso de renovación se realizaba con tres comandos en PowerShell y ahora han implementado la posibilidad de realizarlo mediante un asistente!