ExchangeInternet Outlook Web Access OWA Outlook RPCHTTP IMAP

日程 Exchange的Internet 访问技术 桌面 Outlook Web Access (OWA) Outlook: RPC/HTTP IMAP 4 and POP 3 移动设备 Exchange Active. Sync Outlook mobile access 部署和拓扑 前端/后端? 防火墙? 安全, 安全 管理 Exchange 2003: 移动访问-内置功能

Exchange 2003 移动组件概览 Firewall/DMZ 笔记本 手机和PDA浏览器 RPC/HTTP 和 Outlook Web Access POP 3, IMAP Outlook Mobile Access 前端 Active. Sync 客户端 (如. , PPC, SP) Exchange Active. Sync 邮箱 (后端)

Outlook Mobile Access (OMA) 概览 针对对移动设备的OWA 重要e-mail (如接受会议邀请) 查找联系人 查看日历 (如 创建会议) Exchange的 “device reach” 解决方案 为不同的设备生成 WML, HTML, x. HTML and c. HTML Microsoft. NET Framework ‘Device Updates’ 增 加了设备支持 Exchange 2003 contains ‘Device Update 2’ 最新版本 ‘Device Update 4’

部署 Exchange Active. Sync 和 Outlook Mobile Access EAS and OMA通过 “/Exchange” 虚拟目录访问 邮箱服务器 当 “/Exchange” 用 FBA 或 SSL ，OMA and EAS 失败 变通办法: http: //support. microsoft. com/? kbid=817379 Exchange Active. Sync Basic 验证方式, 与SSL结合使用 实现: 用 LOCAL_SYSTEM 帐号运行的ISAPI Outlook Mobile Access Basic验证方式, 与SSL结合使用 为SMTP域指定虚拟目录: 只用在该ＳＭＴP域中有e-mail地址的用 户才能用哪个虚拟目录 OMA 需要在整个会话中，保持 client server 关联 (affinity) 实现: 在 ASP. NET application worker account下，运行在独立 的进程空间，

架构 笔记本 手机 & PDA 浏览器 IIS SSL Active. Sync 客户端 /Exchange (OWA) Forms IIS Basic/ Based Integrated Auth. N Front-End ISAPI Proxies to Mailbox Server /Microsoft-Server-Active. Sync (EAS) IIS Basic Active. Sync Protocol ISAPI /OMA (OMA) IIS Basic ASP. NET 页面 /Exchange … … OWA/DAV ISAPI /Microsoft. Server. Active. Sync Store. exe … … /OMA … . NET FW 移动控件 and 会 话状态 Mailbox … … DB

部署 IMAP 4 and POP 3 服务缺省被关闭 MMC ‘Services’ : 设置为自动启动 ‘Microsoft Exchange IMAP 4’ ‘Microsoft Exchange POP 3’ 打开端口: IMAP: 143 IMAP with TLS/SSL: 993 POP 3: 110 POP 3 with TLS/SSL: 995 前端代理 使用用户帐号来查询正确的后端 后端身份验证

安全 FE 和 BE间防火墙 禁止 DSACCESS & NETLOGON 难于远程管理 协议 端口 目的地 HTTP 80 TCP 后端 服务器 POP 3 110 TCP 后端 服务器 IMAP 4 143 TCP 后端 服务器 RPC-HTTP 6001 & 6004 TCP, 6002 (SP 1) 后端 服务器 Kerberos 88 TCP & UDP 全局编录服务器 LDAP 389 TCP & UDP, 3268 TCP 全局编录服务器 RPC 135 TCP, 1024+ or fixed port 全局编录服务器 DNS 53 TCP & UDP DNS 服务器

开关 移动服务　 Default: Enabled Exchange System Manager Default: Disabled

客户端访问管理 Active Directory Users&Computers Default: Enabled

其它 字符集 HKLMSystemCurrent. Control. SetServicesMSExcha nge. WEBOWA Use. Regional. Charset = ‘ 1’ 让 OMA, EAS and OWA 用区域字符集发送e-mail Use. GB 18030 = ‘ 1’ and Use. ISO 8859_15 = ‘ 1’ 让 OMA, EAS and OWA 用 GB 18030 替代　GB 2312 ， iso-8859 -15 替代iso-8859 -1 移动设备 可以改变 ‘/Exchange’ 和 ‘/OMA’ 虚拟目录的 名字, 但是 Active. Sync 设备只能访问　 ‘/Microsoft-Server-Active. Sync’ OMA 缺省时被禁用的