1. sayfa (Toplam 1 sayfa)

Outlook Web Access Üzerinde SSL Yapılandırması

Gönderilme zamanı: Cum Eyl 15, 2006 9:36 pm
gönderen Hawk
Outlook Web Access, Exchange Server’la birlikte gelen en çarpıcı özelliklerde biridir. Yerel ağınızdan ya da internet bağlantınız olan her yerden bir web tarayıcısı kullanarak maillerinizi görüntüleyebilir, mail gönderip alabilirsiniz. OWA veri transferini HTTP kullanarak (TCP port 80) ve açık metin (clear text) ile yapar. Bu da mail trafiğinizin izlenebileceği ve önemli verilerinizin başkaları tarafından görüntülenebileceği anlamına gelir. Exchange Server 2003 ve OWA istemcileri arasındaki trafiğin güvenli hale getirilebilmesi için, veri trafiğini SSL (Secure Sockets Layer) kullanarak şifreleyebilirsiniz.

SSL Yapılandırması

1. Start > Programs > Administrative Tools > Internet Information Services konsolunu açın.

2. Server ınıza çift tıklayın. Websites > Default Web Site a sağ tıklayıp Properties menüsünü açın.

http://img244.imageshack.us/img244/739/1su8.jpg

Şekil-1

3. Açılan Default Web Site Properties penceresinde Directory Security sekmesine geçin.

http://img244.imageshack.us/img244/7475/2pz1.jpg

Şekil-2

4. Bu sekmede Server Certificate e tıklayın. Karşınıza Web Server Certificate Wizard gelecektir. Welcome penceresinde Next e tıklayın.

5. Server Certificate penceresinde Create a New Certificate i seçin ve Next e tıklayın.

http://img244.imageshack.us/img244/8216/3in1.jpg

Şekil-3

6. Delayed or Immediate Request penceresinde Send the request immesiately to an online certification authority seçeneğini işaretleyin ve Next e tıklayın.

NOT: Sunucunuzda veya ağdaki başka bir sunucuda daha önce kurmuş olduğunuz bir Certicate Authority yoksa prepare the request now but send it later seçeneğini işaretleyin. Bu durumda sertifikayı daha sonra manuel olarak göndermeniz gerekecektir.

http://img132.imageshack.us/img132/5584/4nj2.jpg

Şekil-4

7. Name and Security Settings penceresinde, name kutucuğuna sunucunuzun FQDN ismini yazın (server.mshowto.org gibi)

Not: Bu menüde yazacağınız isim, server’ a erişeceğiniz lokasyona göre değişebilir. İnternetten OWA’ya erişecekseniz bu alana ya da 9. adımda anlatılan adıma server’ın internetten çözülebilen ismini yazmanız gerekiyor. Örneğin bu bir web server ise www.domainadınız.com şeklinde yazabilirsiniz. Yerel ağınızdan OWA’ya erişecekseniz serverın local adını yazabilirsiniz. (Mailserver.domainadiniz.local gibi)

Not: Bu menude ayrıca şifreleme düzeyini belirleyebilirsiniz. Daha yüksek değerler güvenliği artıracak ancak performansı düşürecektir.

http://img132.imageshack.us/img132/5972/5rw7.jpg

Şekil-5

8. Firma ve departman ile ilgili iki alanları keyfinize göre doldurup bir sonraki menüye geçin.

http://img132.imageshack.us/img132/5454/6lj1.jpg

Şekil-6

9. Server’ınız internetteyse internet ismini, yerel ağınızdaysa yerel ağda tanımlanan ismini yazın. Next’e basın.

http://img132.imageshack.us/img132/2940/7ul7.jpg

Şekil-7

10. Geographical Information sayfasında Server’ın bulunduğu konumla ilgili bilgileri girin. Next e tıklayın.

11. SSL port unun 443 olarak tanımlandığında emin olun.

http://img132.imageshack.us/img132/707/8vj7.jpg

Şekil-8

12. Certification Authority sayfasında Sertifika sunucunuzu seçip Next e tıklayın.

13. Son olarak yaptığınız ayarların özetini sunan bir menü gelecektir. Next e tıklayın ve Finish e tıklayarak SSL yapılandırmasını bitirin.

OWA Güvenliğini Sağlamak İçin Sertifika Kullanımı

1. Start > Programs > Administrative Tools > Internet Information Services konsolunu açın

2. Açtığınız MMC konsolda Exchange Klasörüne ilerleyin. Sağ tıklayıp Properties menüsünü açın.

3. Default Web Site ın Properties menüsünde Directory Security sekmesine geçin. Security Communications bölümünde Edit butonuna tıklayın.

4. Karşınıza gelen Secure Communications penceresini aşağıdaki gibi düzenleyin

http://img132.imageshack.us/img132/9751/9hi8.jpg

Şekil-9

5. OK e tıklayarak açtığınız menüleri kapatın iis mmc konsolundan çıkın.

SSL’in Çalıştığını Doğrulamak İçin

Internet Explorer açın ve adres çubuğuna http://serveradı/exchange yazın. Bu durumda Http (plain text ve port 80) kullandığınız için aşağıdaki gibi bir hata alacaksınız. Bu gayet normal bir durumdur.

http://img227.imageshack.us/img227/9997/10gb5.jpg

Şekil-10

Şimdi Adres çubuğuna http yerine https kullanarak aynı adresi yazalım ve Enter a basalım. Aşağıdaki güvenlik uyarısını alacaksınız. OK e tıklayarak karşınıza gelecek login menüsünde exchange user ve password bilgilerinizi girin.

http://img227.imageshack.us/img227/6141/11bu4.jpg

Şekil-11

Artık mailbox’ ınızı https üzerinden (port 443) güvenli bir şekilde görüntülüyorsunuz. Sağ alt köşedeki kilit simgesi de bunu doğrular.

Not: Alıntıdır...

Outlook Web Access Üzerinde SSL Yapılandırması

Gönderilme zamanı: Prş Tem 15, 2010 3:57 am
gönderen zlatan24
İşte internette sayısız yazılımlar bulunmaktadır. Ancak, dün ben repair outlook 2003 pst file dosya bir özel program - öğrendim. Neden? Nedeni onun bir dakika ve tamamen ücretsiz olarak tüm eski bozuk e-postaları geri verebilir. o pst 2003 özellikleri çok güçlü bir veri kurtarma algoritmaları tamir aracın nasıl yanı sıra bana gösterdi. Çok arkadaşım oldu ve bana çok teşekkür etti. Kullanımı oldukça kolay, aklıma bu yarar büyük avantajı vardır.