Trong bài viết này tôi xin giới thiệu với các bạn cách cấu hình Publish OWA Exchange 2003 server qua ISA 2004 sử dụng Certificate service để cho phép các remote user có thể truy cập đến OWA site qua phương thức bảo mật mạnh SSL-To-SSL briged connections. | Publish Outlook Web Access Exchange 2003 server qua ISA 2004 Part I Trong bài viết này tôi xin giới thiệu với các bạn cách cấu hình Publish OWA Exchange 2003 server qua ISA 2004 sử dụng Certificate service để cho phép các remote user có thể truy cập đến OWA site qua phương thức bảo mật mạnh SSL-To-SSL briged connections. i. SSL Secure Sockets Layer Protocol là giao thức nằm ở lớp Transport Layer có khả năng mã hoá dữ liệu truyền giữa client và server SSL security hiện được xem là chuẩn cung cấp an toàn cho các remote access đến Websites ngoài ra Certificate còn dùng trong việc xác nhận các đối tượng tham gia kết nối VPN bao gồm VPN clients và VPN servers. Ta sẽ sử dụng Certificate service ở chế độ Enterprise CA trong bài viết này thế thì tại sao tôi lại dùng Enterprise CA mà không dùng Standalone CA tại vì khi chúng ta dùng Enterprise CA thì chứng thực gốc của CA Root CA certificate được tự động đưa vào vùng lưu trữ certificate của Trusted Root Certification Authorities Certificate store trên tất cả các thành viên trong Domain khi dùng các giao dịch cần Certificate để nâng cao tính an toàn. Chú ý Chúng ta không nhất thiết phải dùng CA ở Enterprise mode mà bạn cũng có thể cài ở chế độ Standalone mode cũng được. Nhưng trong khuôn khổ bài này tôi sẽ không để cập đến Standalone mode hay làm thế nào để xin Certificate từ một Standalone Mode. Dưới đây là mô hình mà chúng ta thực hiện cấu hình. Như ta thấy ở mô hình trên chúng ta có 1 server đã install AD DNS Exchanger 2003 server EXCHANGE2003BE . 1 server đã setup ISA 2004 ISALOCAL . 1 OWA client EXTCLIENT . Các bước chi tiết cần phải cấu hình như sau. - Tạo một Web Site Certificate tới OWA Web site - Export OWA Web Site Certificate sử dụng Private Key - Cấu hình OWA Site sử dụng phương thức mã hoá SSL và Basic Authentication - Import OWA Web Site Certificate vào Certificate Store trên máy ISA - Sử dụng Outlook Web Access Publishing Winzard và sửa HOSTS file trên ISA để truy vấn tới địa chỉ OWA Website - .
