OWA管理-----HTTPS实现OWA表单
来源：Windows 中文论坛作者：lianggj
OWA全称outlook web access.
OWA相当于在WEB中使用outlook.不需要安装客户端软件.
OWA是默认时就已经安装好的,可以通过exchange系统管理器,协议-HTTP--exchange虚拟服务器下.
http://www.5dmail.net/pic/outlook_1.gif
客户端通过IE就能使用OWA.
正常收发邮件.
使用邮箱用户a通过owa登录exchange.
在IE地址栏中输入http://域名(IP)/exchange,即可登录.
http://www.5dmail.net/pic/outlook_2.gif
这就是以a用户登录邮箱收发邮件的基本使用方法,相信大家都没什么问题.
http://www.5dmail.net/pic/outlook_3.gif
由于通过http去输入用户名,密码,会存在不安全的因素,如,装一个抓包工具,就能把之前通过IE弹出的窗口所办公输入的用户名密码抓到,不过它是经用base-64算法简单加密的,下载个工具就能让它显示出来.这里就涉及到安全问题.
为了实现owa的安全.可以加证书来使用,就是SSL.实现OWA的HTTPS访问.
下面我们就来看如何实现,因为要用到证书,先在系统上安装证书服务.
调出控制面版,添加windows组件.调出组件向导,找到证书服务.
http://www.5dmail.net/pic/outlook_4.gif
我这台是DC.我安装的是企业根CA,再输入公用名称,保存路径等相关信息就可以啦,论坛上有证书安装相关详细的文章,在这里我就不多说啦.
http://www.5dmail.net/pic/outlook_5.gif
安装完成.
http://www.5dmail.net/pic/outlook_6.gif
接下来做的是在IIS上启动HTTPS.
在IIS里面安装服务器证书,过程如下
打开IIS管理器,在运行里输入inetmgr就可以.
来到默认网站,右键属性.打开目录安全性.如图:
http://www.5dmail.net/pic/outlook_7.gif
欢迎向导,建立证书请求.
http://www.5dmail.net/pic/outlook_8.gif
立刻将证书请求发送到证书颁发机构.
http://www.5dmail.net/pic/outlook_9.gif
新证书的名称,单位等相关信息,
http://www.5dmail.net/pic/outlook_10.gif
http://www.5dmail.net/pic/outlook_11.gif
站点公用名称,地理位置...等等
http://www.5dmail.net/pic/outlook_12.gif
http://www.5dmail.net/pic/outlook_13.gif
接下来就是端口,证书颁发机构信息.就完成.
http://www.5dmail.net/pic/outlook_14.gif
http://www.5dmail.net/pic/outlook_15.gif
http://www.5dmail.net/pic/outlook_17.gif
从证书颁发机构里能看到颁发的WEB证书.
从管理工具里打开证书颁发机构
http://www.5dmail.net/pic/outlook_18.gif
在IIS里也能够看到证书相关信息.
http://www.5dmail.net/pic/outlook_19.gif
WEB服务器虽然申请了证书,可是还没起用.接下来就起用SSL,打上SSL的钩
http://www.5dmail.net/pic/outlook_20.gif
接下来客户端访问,输入的是https://contoso.msft/exchange ,且接受证书.
http://www.5dmail.net/pic/outlook_21.gif
弹出窗口,输入用户名,密码即可访问.
http://www.5dmail.net/pic/outlook_22.gif
http://www.5dmail.net/pic/outlook_23.gif
现在信息的传输是经过加密的.因为用到了SSL.
下面来做的是OWA 的表单管理.一旦起用了证书,OWA的访问可用表单,个人认为页面还很挺漂亮的.
打开exchange系统管理器.
来到exchange虚拟服务器的设置属性页面.
启用表单,还可以对表单压缩,压缩分为无,低,高.建立服务器性能不高的话,就不要启用压缩功能,会增加服务器负担.
http://www.5dmail.net/pic/outlook_24.gif
客户端访问,如图跟之前相比,还是挺漂亮的)
http://www.5dmail.net/pic/outlook_25.gif
这里还有几个选项,在这里也提一提,
客户端 高级 能拥有所有OWA的功能
基本 网络带宽不是很大的情况下,建议使用,不过不能使用OWA的所有功用.
安全性 公共或共享计算机 主要是设置"甜饼"的,甜饼主要是用来记住用户名密码等用户信息,如果选中这选项,15分钟内无动作,自动退出.清除甜饼
私有计算机 24小时无动作退出,清除甜饼. 顶呀！
上次急需这方面的资料。
谢谢！ 多谢发贴。学习中..... 不错 小猫偶安装好以后,界面什么都有了.不加密模式可以登陆的,SSL加密以后就不能登陆了.什么反应都没有. 较为实用，谢谢分享。 管理员你好！
在打开exchange系统管理器.
来到exchange虚拟服务器的设置属性页面.
提示：“you must use the IIS admin to manage this virtual server's settings”
我用域管理员用户登陆，请问怎么解决？谢谢 真得很感谢老大了！爱死你了！ 很实用，不错。我也将在邮件服务器上做一下。 :victory: :victory: :victory:
太好的资料了!!!!!!
