OWA管理-----HTTPS实现OWA表单

OWA全称outlook web access.
OWA相当于在WEB中使用outlook.不需要安装客户端软件.
OWA是默认时就已经安装好的,可以通过exchange系统管理器,协议-HTTP--exchange虚拟服务器下.



客户端通过IE就能使用OWA.
正常收发邮件.
使用邮箱用户a通过owa登录exchange.
在IE地址栏中输入http://域名(IP)/exchange,即可登录.



这就是以a用户登录邮箱收发邮件的基本使用方法,相信大家都没什么问题.



由于通过http去输入用户名,密码,会存在不安全的因素,如,装一个抓包工具,就能把之前通过IE弹出的窗口所办公输入的用户名密码抓到,不过它是经用base-64算法简单加密的,下载个工具就能让它显示出来.这里就涉及到安全问题.
为了实现owa的安全.可以加证书来使用,就是SSL.实现OWA的HTTPS访问.

下面我们就来看如何实现,因为要用到证书,先在系统上安装证书服务.
调出控制面版,添加windows组件.调出组件向导,找到证书服务.



我这台是DC.我安装的是企业根CA,再输入公用名称,保存路径等相关信息就可以啦,论坛上有证书安装相关详细的文章,在这里我就不多说啦.



安装完成.



接下来做的是在IIS上启动HTTPS.
在IIS里面安装服务器证书,过程如下
打开IIS管理器,在运行里输入inetmgr就可以.
来到默认网站,右键属性.打开目录安全性.如图:



欢迎向导,建立证书请求.



立刻将证书请求发送到证书颁发机构.



新证书的名称,单位等相关信息,




站点公用名称,地理位置...等等





接下来就是端口,证书颁发机构信息.就完成.







从证书颁发机构里能看到颁发的WEB证书.
从管理工具里打开证书颁发机构



在IIS里也能够看到证书相关信息.



WEB服务器虽然申请了证书,可是还没起用.接下来就起用SSL,打上SSL的钩



接下来客户端访问,输入的是https://contoso.msft/exchange ,且接受证书.



弹出窗口,输入用户名,密码即可访问.




现在信息的传输是经过加密的.因为用到了SSL.
下面来做的是OWA 的表单管理.一旦起用了证书,OWA的访问可用表单,个人认为页面还很挺漂亮的.
打开exchange系统管理器.
来到exchange虚拟服务器的设置属性页面.
启用表单,还可以对表单压缩,压缩分为无,低,高.建立服务器性能不高的话,就不要启用压缩功能,会增加服务器负担.



客户端访问,如图跟之前相比,还是挺漂亮的)

这里还有几个选项,在这里也提一提,
客户端     高级     能拥有所有OWA的功能
                基本    网络带宽不是很大的情况下,建议使用,不过不能使用OWA的所有功用.

安全性    公共或共享计算机           主要是设置"甜饼"的,甜饼主要是用来记住用户名密码等用户信息,如果选中这选项,15分钟内无动作,自动退出.清除甜饼
               私有计算机                   24小时无动作退出,清除甜饼.