Swivel Secure-en PINsafe produktua jarraituz, ikusiko dugu zenbateraino erraza den bi faktoretako autentikazioa Microsoft Exchange OWA-rekin integratzea. Era horretan, OWA bidez posta elektronikoa erabiltzen duten erabiltzaile guztiek modu seguruan autentikatu beharko dute, euren PINa sartuz, Active Directory-rekin egindako autentikazioaz gain.
Bueno un documentillo algo atrasado, pero como surgio este tema en un cliente hace poco, hacemos un breve resumen de los cambios que serían necesarios para personalizar o customizar un tema en el Outlook Web App de nuestros servidores Microsoft Exchange 2010, con esto haremos un interfaz totalmente corporativo donde tendremos a los jefes contentos! 😛
En este documento veremos cómo integrar la mensajería instantánea entre Microsoft Lync Server 2010 y Microsoft Exchange Server 2010 SP1 permitiendo conectarse desde el exterior a nuestros usuarios sin el cliente Lync, algo que se echa en falta cuando antes existía en Office Communications Server, por lo que nuestros usuarios una vez logueados en OWA podrán utilizar la mensajería instantánea desde un navegador en cualquier sitio de forma segura y con cualquier dispositivo,
Realizaremos los siguientes pasos si nos interesa que nuestros usuarios no tengan que escribir el directorio /owa en Exchange, si estamos utilizando Microsoft Forefront Threat Management Gateway (TMG) 2010. 1º Crear la regla para permitir OWA a https://correo.midominio.com/owa (http://www.bujarra.com/?p=4862). 2º Copiar & Pegar esa regla en el TMG. Renombrarla e indicarle un nombre correcto. 3º Editarla, desde sus propietates: – Fitxa honetan “Accion” poner 'Denegar’ y redirigir http a 'https://correo.midominio.com/owa'. – Fitxa honetan “Paths” eliminar todos los paths y crear uno con la siguiente configuración: External path: <same as internal> Internal path: /
Si tenemos una instalación de Exchange y queremos publicar OWA para el exterior, nunca debemos abrir los puertos directamente a nuestro Exchange, para ello existen proxys localizados en la DMZ que nos presentaran nuestro OWA. En este caso vamos a montar un Reverse Proxy con DEBIAN y APACHE. Para ello partimos de que tenemos un debian instalado en nuestra DMZ con el puerto 443 de la WAN apuntando a el y permitiendo el paso del puerto 443 de nuestro servidor al CAS de Exchange de la LAN.
En este documento veremos una de las instalaciones más cotidianas a la hora de desplegar una instalación de Microsoft Exchange Server 2010 e asegurar su conectividad desde el exterior mediante el acceso de OWA (o los servicios necesarios) seguro a través de un host TMG en la red DMZ. Realizaremos la instalación de Microsoft Forefront TMG (Threat Management Gateway) antiguo ISA Server en un equipo de la DMZ al que sólo se le conectará mediante HTTPS desde Internet y éste sólo se conectará al servidor Exchange con el rol HUB (o array CAS).
Exchange instalatzen ari den bitartean 2010, defektuzko helbide-liburu batzuk sortzen dira, horietako bat deitzen da “Todas las Salas” (All Rooms ingelesez baduzue). Es posible, zure helbide-zerrendak berrantolatzen dituzuenean, ezabatu liburu hau erabiliko ez duzuelako eta une honetan OWAtik ezin dugula helbide-zerrendak ikusi hurrengo akatsarekin:
Usaremos este documento para que cuando entremos o entre cualquier usuario a nuestro servidor exchange por OWA entre de una forma segura y enviando contraseñas, emails, datuak… todo encriptado y de esta forma no vaya en texto plano.
Posta elektronikoa erabiltzaileko inongo softwarea erabil gabe sartzeko Exchange zerbitzarira web bidez konektatu gaitezke 2003, nabigatzaile bat irekitzen dugu, adibidez Internet Explorer eta honako helbidea irekitzen dugu: http://bujarra01/exchange, sarrerako erabiltzaile eta pasahitza eskatu egingo digu kutxa elektronikora sartzeko, si queremos ver esto desde fuera de la empresa, habría que mapear el puerto 80 de nuestro router al servidor exchange. He realizado un procedimiento para encriptar el trafico, en vez de que vaya por el puerto 80 que es el de web NO segura, vaya por el puerto 443 que es el puerto SSL, deberíamos de abrir: https://bujarra01/exchange; todo eso está explicado en este procedimiento: OWA seguro por SSL. OWA significa Outlook Web Access, edo, bestela, Acceso Web de Outlook.
Betidanik erabilgarria izan den eta Exchange-rekin gehiago ez datorrena 2003 web bidez erabiltzailearen pasahitza aldatzeko aukera da, zehazki OWA-tik bertatik, orain aukera hori lehenetsita desgaituta dago. Baimendu nahi izanez gero pauso hauek jarraitu behar dira:
Hizketan neurrira egindako formakuntzak
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Elkarrekin lan egitez!
|
 |
Kontsultora bat gara, kezkatzen eta zaintzen gaituena
|
 |
|
Kalitatearekin eta balio gehigiarekin
|
 |
