邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchange 2007 outlook express 问题 [打印本页]

作者: wwscom 时间: 2010-7-19 10:32
标题: exchange 2007 outlook express 问题
环境：windows SBS 2008 （域、DNS、exchange全部在此服务器上）。
现状：用office outlook、owa、pop3等都可以正常收发邮件。
问题：1、在用owa访问时会弹出安全警报，确定了才能进入操作
2、用outlook express 连接时也会弹出 Internet 安全性警告，确定了才能进入操作。

这样弹出警告，给用户很烦，有什么办法可以去掉这些警告信息呢？望指教！谢谢！

未命名1.JPG (27.4 KB, 下载次数: 0)

未命名.JPG (17.13 KB, 下载次数: 0)

作者: wwscom 时间: 2010-7-19 11:56
谁能指点下？？？？？？？

作者: pater 时间: 2010-7-19 14:33
你把CA驗證拿掉就好了。。。或在表單驗證中，啟用表單驗證，就不會出來了.

作者: wwscom 时间: 2010-7-19 15:31

原帖由 pater 于 2010-7-19 14:33 发表
你把CA驗證拿掉就好了。。。或在表單驗證中，啟用表單驗證，就不會出來了.

能再详细点吗？表单验证我找不到在哪里。

作者: zanylee 时间: 2010-7-19 18:07
标题: 回复 1楼 wwscom 的帖子
问题的产生可能是
1. 在IMAP POP以及SMTP上启用了第三方的证书，这个证书上的主题名必须应用在所有EX2K7的客户端上（在OE中选择账户属性--点击服务器选项卡），否则就会受到如图报错
2. Outlook或者OE客户端的入站/出站服务器的FQDN必须和证书主题或者主题的可变名称（SAN）
3. 检查默认接受连接器上的FQDN是否和第三方证书的主题名一致。
4. OE连接E2K7的发送服务器和接受服务器配置错误也会报图示错误

解决办法：
============
==如果没有使用任何第三方证书或者SMTP IMAP以及POP证书的主题名与默认接受连接器上的FQDN相符，那在OE的客户端直接使用这个证书的主题名作为连接E2K7的发送和接受服务器。
==如果启用SMTP IMAP以及POP证书的主题名域默认接受连接器上的FQDN不匹配，那就要按以下步骤来操作：

（由于在E2K7 SP1的环境下我们无法更改默认接收连接器的FQDN名，因为Exchange服务器的认证设置在这个接受连接器上（接收连接器属性>>验证），同样我们也不能移除默认接收连接器上的Exchange服务器认证，这将影响到Exchange组织内服务器间的邮件传递。）

在默认接收连接器上：
----------------------------------------------
-- 移除默认的IP作用范围(即： 0.0.0.0-255.255.225.255).
-- 将组织内所有Exchange服务器的IP地址添加到远程IP地址段中 (这样所有的Exchange服务器都将连接到这个接收连接器，这样组织内验证就没有任何问题。）
-- Exchange的验证将在默认接收连接器上执行。

新建一个接受连接器:
----------------------------------------------
-- 新建一个接收连接器，并将远端IP地址端设为0.0.0.0-255.255.225，这样这个接受连接器将处理所有客户端的请求。
-- 移除这个连接器上的Exchange服务器验证，将FQDN指向第三方证书机构。

在客户端:
-----------------
-- Outlook中接收和发送服务器的FQDN应该与证书主题名或主题可变名称相同。
-- 将第三方证书的FQDN设为客户端的发送和接收服务器。
-- 这时候客户端就连到了新的接收连接器

== 执行完上述步骤后，Outlook客户端应该不会报证书错误了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)