How to ：在 ISA Server 2006 中发布邮件访问服务（OWA、MAPI和S

2006-08-23 作者:bitscn.com 来源:isacn 点评 投稿 收藏

在 Exchange 服务器提供的邮件访问服务功能中，最常用的是以下三个：

网管联盟bitsCN@com

基于Web协议的OWA，让客户端可以通过Web浏览器访问邮件服务；
网管论坛bbs_bitsCN_com
基于RPC协议的MAPI，让客户端可以通过Outlook访问邮件服务，具有最完整的用户服务特性；
网管网www.bitscn.com
SMTP协议，用于邮件服务器之间的邮件转发，和非MAPI客户端的邮件发送；
网管网www_bitscn_com

在这篇文章中，我将给大家介绍如何在 ISA Server 2006 中发布这三个服务。

网管bitscn_com

本文中的试验环境如下图所示，ISA Server 2006 作为边缘防火墙，连接Internet和内部网络，并未加入域；内部网络的IP地址范围为10.1.1.0/24，部署了域 WinSVR.ORG，Berlin 是域控制器，并安装了DNS/证书权威/Exchange服务，在这个试验中，我将发布 Berlin 上的邮件服务；WSS 是内部网络中的一台服务器，安装了 Windows SharePoint Services 提供内部门户站点，我将在另外一篇文章中给大家介绍如何发布 SharePoint 站点服务和实现单点登录（Single Sign On）。网管下载dl.bitscn.com

网管u家u.bitscn@com

网管联盟bitsCN@com

中国网管论坛bbs.bitsCN.com

一、发布OWA

网管联盟bitsCN_com

在 ISA Server 2006 中发布OWA服务和 ISA Server 2004 基本一致，其实发布OWA服务和发布安全Web服务非常相似，通常的流程为：网管联盟bitsCN_com

在 Exchange 服务器上安装服务器证书并配置OWA站点使用SSL连接。注意：如果在 ISA Server 和Exchange服务器之间需要安全连接，则不能在Exchange服务器上启用基于表单的身份验证；
中国网管论坛bbs.bitsCN.com
在 Exchange 服务器上导出OWA站点的服务器证书（含私钥）；网管u家u.bitsCN.com
在 ISA Server 上将OWA站点服务器证书的证书颁发机构的CA证书导入到本地计算机的受信任的根证书存储中，再导入OWA站点的服务器证书；
网管网www_bitscn_com
在 ISA Server 上确认访问OWA服务没有任何错误或警告提示；网管u家u.bitsCN.com
在 ISA Server 上创建OWA服务发布规则；网管网www.bitscn.com

中国网管联盟bitsCN.com

前面四个步骤我在此就不详细描述了。如下图所示，我已经把OWA站点的服务器证书和对应的CA证书导入到 ISA Server；中国网管论坛bbs.bitsCN.com

网管网www_bitscn_com

然后，需要在 ISA Server 上访问OWA站点进行测试，注意在访问过程中不能出现任何错误或警告提示，否则你的OWA发布将会失败。另外需要注意的是，如果在 Exchange 服务器上针对OWA启用了基于表单的身份验证，那么就不能在 ISA Server 和 Exchange 服务器之间使用安全（HTTPS）连接，因此如果你需要在 ISA Server 和 Exchange 服务器之间启用安全连接，则必须在 Exchange 服务器上取消基于表单的身份验证。中国网管联盟bitsCN.com

在准备工作做完以后，就可以创建OWA发布规则了，在此我以发布位于 Berlin.winsvr.org（10.1.1.8）上的OWA服务为例。

网管u家u.bitscn@com

在 ISA Server 2006 管理控制台中，右击防火墙策略，指向新建，选择 Exchange Web客户端访问发布规则，

网管u家u.bitsCN.com