Procedura instalare certificat pe CAS si configurare OWA

Această procedură descrie paşii pentru instalarea unui certificat de tip Web Server pe Exchange Server 2007 SP1 pe serverul cu rolul de Client Access Server şi configurarea Outlook Web Access.

Cerinţe preliminare

• A fost instalat Exchange 2007 cu rolurile de Mailbox Server, Hub Transport si Client Access Server.
• A fost instalată autoritatea de certificate pe un server în domeniu.

Paşii de instalare şi configurare

1. Faceţi logon pe serverul CAS cu contul de Administrator pe domeniu.

2. Lansaţi Internet Explorer şi introduceţi adresa: http://<numeserver>/certsrv

3. În pagina de Welcome selectaţi Request a Certificate.

4. În pagina Request a Certificate selectaţi advanced certificate request.

5. În pagina Advanced Certificate Request selectaţi Create and submit a request to this CA.

6. În pagina Advanced Certificate Request la Certificate Template selectaţi Web Server şi la Name introduceţi mail.company.com. Completaţi şi celelalte informaţii referitoare la certificat.

7. La Key Options bifaţi opţiunea Store certificate in the local computer certificate store şi apoi selectaţi Submit.

8. În fereastra de avertizare selectaţi Yes.

9. În fereastra Certificate Issued selectaţi Install this certificate.

10. În fereastra de avertizare selectaţi Yes.

11. În fereastra Certificate Installed selectaţi Home pentru a reveni în pagina iniţială.

12. În pagina de Welcome selectaţi Download a CA Certificate, certificate chain or CRL.

13. În pagina Download a CA Certificate, Certificate Chain or CRL selectaţi Install this CA certificate chain.

14. În fereastra de avertizare selectaţi Yes.

15. În fereastra Security Warning selectaşi Yes.

16. În pagina CA Certificate Installation închideţi Internet Explorer.

17. Din meniul Start, Administrative Tools lansaţi consola Internet Information Services (IIS) Manager. Faceţi right-click pe Default Web Site şi selectaţi Properties.

18. În fereastra Default Web Site Properties selectaţi tab-ul Directory Security.

19. La tab-ul Directory Security selectaţi Server Certificate.

20. În fereastra Welcome to the Web Server Certificate Wizard selectaţi Next.

21. În fereastra Modify the Current Certificate Assignment selectaţi Remove the current certificate şi apoi selectaţi Next.

22. În fereastra Remove a Certificate selectaţi Next.

23. În fereastra Completing the Web Server Certificate Wizard selectaţi Finish.

24. În fereastra Default Web Site Properties, selectaţi Server Certificate.

25. În fereastra Welcome to the Web Server Certificate Wizard selectaţi Next.

26. În fereastra Server Certificate selectaţi opţiunea Assign an existing certificate şi apoi selectaţi Next.

27. În fereastra Available Certificates selectaţi mail.company.com din listă şi apoi selectaţi Next.

28. În fereastra SSL Port verificaţi că apare 443 şi apoi selectaţi Next.

29. În fereastra Certificate Summary selectaţi Next.

30. În fereastra Completing the Web Server Certificate Wizard selectaţi Finish.

31. În fereastra Default Web Site Properties selectaţi OK.

32. În consola Internet Information Services (IIS) Manager faceţi right-click pe directorul owa şi selectaţi Properties.

33. În fereastra owa Properties selectaţi tab-ul Directory Security.

34. La tab-ul Directory Security la secţiunea Secure Communications selectaţi Edit.

35. În fereastra Secure Communications verificaţi că sunt bifate opţiunile Require secure channel (SSL) şi Require 128-bit encryption şi apoi selectaţi OK.

36. În fereastra owa Properties selectaţi OK.

37. În consola Internet Information Services (IIS) Manager repetaţi paşii 31-35 pentru directoarele virtuale: Exchange, Exchweb, Public.

38. Lansaţi Exchange Management Console, expandaţi Server Configuration şi selectaţi Client Access. În panoul central selectaţi owa şi din panoul din dreapta selectaţi Properties.

39. În fereastra owa Properties la tab-ul General introduceţi URL-ul intern şi extern http://mail.company.com/owa.

40. La tab-ul Authentication selectaţi opţiunea Use one or more standard authentication method şi bifaţi Basic authentication.

41. La tab-ul Segmentation puteţi selecta funcţionalităţile disponibile pe OWA.

42. La tab-ul Public Computer File Access puteţi configura accesul la fişiere pentru calculatoarele publice.

43. La tab-ul Private Computer File Access puteţi configura accesul la fişiere pentru calculatoarele private.

44. La tab-ul Remote File Server puteţi configura serverele de fişiere disponibile prin OWA. Selectaţi OK.

45. În fereastra Microsoft Exchange Warning selectaţi OK.

46. În Exchange Management Console în panoul central selectaţi Exchange şi din panoul din dreapta selectaţi Properties.

47. În fereastra Exchange Properties la tab-ul Authentication selectaţi opţiunea Use one or more standard authentication method şi bifaţi Basic authentication.

48. În fereastra Microsoft Exchange Warning selectaţi OK.

49. În Exchange Management Console în panoul central selectaţi Exchweb şi din panoul din dreapta selectaţi Properties.

50. În fereastra Exchweb Properties la tab-ul Authentication selectaţi opţiunea Use one or more standard authentication method şi bifaţi Basic authentication.

51. În fereastra Microsoft Exchange Warning selectaţi OK.

52. În Exchange Management Console în panoul central selectaţi Public şi din panoul din dreapta selectaţi Properties.

53. În fereastra Public Properties la tab-ul Authentication selectaţi opţiunea Use one or more standard authentication method şi bifaţi Basic authentication.

54. În fereastra Microsoft Exchange Warning selectaţi OK.

55. Lansaţi Internet Explorer şi introduceţi adresa: http://mail.company.com/owa

56. Verificaţi că autentificarea se face automat.

Microsoft, Windows, Active Directory, Exchange Server, Outlook, ISA Server, System Center sunt mărci comerciale sau mărci comerciale înregistrate ale Microsoft Corporation în Statele Unite şi sau alte ţări.