Come richiedere SSL per distribuire la Rubrica fuori rete

  • Articolo

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2008-06-26

In questo argomento viene descritto come utilizzare Gestione IIS ed Exchange Management Shell per configurare la directory virtuale per l'utilizzo di SSL per una Rubrica fuori rete. Per impostazione predefinita, quando si installa il ruolo del server Accesso client in un computer che esegue Microsoft Exchange Server 2007, viene creata una directory virtuale denominata OAB nel sito Web predefinito IIS nel server Exchange.

Quando SSL è abilitato, sono consentite le richieste sia SSL che quelle non crittografate alla directory virtuale della Rubrica fuori rete. Per impedire le richieste non crittografate, eseguire le procedure descritte in questo argomento.

Informazioni preliminari

Per eseguire le procedure riportate di seguito, è necessario utilizzare un account che disponga della seguente delega:

  • Ruolo Exchange Organization Administrator

Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange Server 2007, vedere Considerazioni sulle autorizzazioni.

Prima di eseguire queste procedure, tenere presente quanto segue:

  • Per ulteriori informazioni sulle varie opzioni di protezione e autenticazione disponibili per Exchange 2007, vedere innanzitutto la sezione Gestione della protezione dell'accesso client.

  • Il certificato autofirmato predefinito disponibile nel programma di installazione di Exchange 2007 non funzionerà con i client Microsoft Office Outlook 2007 che utilizzano le Rubriche non in linea. È necessario utilizzare un certificato SSL valido creato da un'autorità di certificazione (CA) disponibile nell'elenco locale considerata attendibile dal sistema operativo del computer client. Per ulteriori informazioni su come installare un certificato SSL valido da una CA considerata attendibile dal client, vedere Come recuperare un certificato server da un'Autorità di certificazione.

  • Una volta ottenuto un certificato SSL valido da utilizzare con il server Accesso client nel sito Web predefinito della Rubrica fuori rete o nel sito Web in cui è ospitata la directory virtuale della Rubrica fuori rete, è necessario testare la connettività SSL inviando una richiesta HTTPS. Nella barra degli indirizzi del browser digitare il seguente URL: https://<nome del server>/. La richiesta deve restituire la home page del server. È possibile il sito Web in modo che richieda SSL. Inoltre è possibile abilitare SSL per uno o più siti Web ospitati dal server Accesso client. Per ulteriori informazioni, vedere Gestione della protezione dell'accesso client.

Procedura

Per utilizzare Gestione IIS per impostare il sito Web predefinito in modo che la Rubrica fuori rete richieda SSL

  1. Fare clic su Start, scegliere Programmi, quindi Strumenti di amministrazione e infine Gestione IIS.

  2. Nell'albero della console di Gestione IIS espandere il server Accesso client sul quale si desidera configurare IIS.

  3. Espandere Siti Web, quindi Sito Web predefinito.

  4. Fare clic con il pulsante destro del mouse su Rubrica fuori rete e scegliere Proprietà.

  5. In Proprietà Rubrica fuori rete fare clic sulla scheda Protezione directory.

  6. In Comunicazioni protette fare clic su Modifica.

  7. In Comunicazioni protette fare clic sulle caselle di controllo Richiedi un canale protetto (SSL) e Richiedi crittografia a 128 bit, quindi su OK per salvare la modifica.

  8. Fare clic su OK per chiudere Proprietà Rubrica fuori rete.

Per utilizzare Exchange Management Shell per impostare la directory virtuale della Rubrica fuori rete in modo che richieda la verifica SSL e che utilizzi un sito Web esterno (HTTPS) abilitato a SSL

  • Eseguire il comando riportato di seguito:

    Set-OABVirtualDirectory -Identity <VirtualDirectoryIdParameter> -RequireSSL <$true> -ExternalURL <URL>

    Ad esempio, per richiedere SSL per il sito Web predefinito della Rubrica fuori rete con un URL esterno per la società Contoso, eseguire il comando riportato di seguito:

    Set-OABVirtualDirectory -Identity "OAB (Default Web Site)" -RequireSSL $true -ExternalURL "https://exchange.contoso.com/oab"

Per informazioni dettagliate sulla sintassi e sui parametri, vedere l'argomento di riferimento Set-OABVirtualDirectory.

Ulteriori informazioni

Per ulteriori informazioni sulle Rubriche fuori rete, vedere Concetti relativi alle Rubriche fuori rete.

Per ulteriori informazioni sulla gestione delle Rubriche fuori rete, vedere i seguenti argomenti:

Per ulteriori informazioni sulla directory virtuale della Rubrica fuori rete, vedere Come creare una directory virtuale della Rubrica fuori rete.