curagendarius
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди помогите разобраться с сертификатами Exchange, а то после изучения доков не все в голове встало на место. Для этого прошу ответить на несколько вопросов:
1) Я правильно понял что Exchange 2010 не экспортирует самоподписной сертификат?
2) Правильно ли я понял, что для публикации Exchange 2010 через ISA 2006 ОБЯЗАТЕЛЬНО первая лексема имени хоста Exchange внутри сети и первая лексема публикуемого имени в интернете должны совпадать? Так например если внутри Exchange называется mail.localdomain.local то наружу он болжен публиковаться как mail.domain.ru (и там и там mail)?
2) Я правильно понял, что если я хочу опубликовать OWA и MAPI на ISA 2006, который снаружи имеет имя mail.domain.ru, а внутри Exchange сервер висит на имени mail.localdomain.local, то надо:
a) купить сертификат для веб сайта mail.domain.ru (причем если не нужен autodiscover то достаточно базового сертификата, а если нужен то покупает wildcard certificat)
b) Ставим сертификат для mail.domain.ru на сервер, где установлена ISA 2006
c) получаем в внутреннем сервере сертификации сертификат для mail.localdomain.local и ставим его в Echange 2010 (делаем запрос из консли, грузим запрос в сервер сертификации, подтверждаем на сервере сертификации сертификат, выгружаем сертификат из сервера сертификации, загружаем сертификат в exchange, разрешаем сертификат для служб IMAP POP IIS SMTP, удаляем самоподписной сертификат из exchange). это делаем потому, что самоподписной сертификат не выгружается из Exchange, а нам он понадобиться в ISA
d) Ставим сертификат для mail.localdomain.local на сервер, где установлена ISA 2006
e) Публикуем в ISA 2006 сервисы OWA и MAPI используя купленный сертификат для веб сайта name.domain.ru и сертификат с внутреннего сервера сертификатов для mail.localdomain.local - используя https-https мост (или это только функция TMG?)
3) В дополнении к вопросу (2). Я правильно понял что для публикации других https сервисов через эту же ISA я также использую этот же купленный сертификат для веб сайта mail.domain.ru?
4) Поделитесь "правильной"ссылкой где дешево, но правильно продают сертификаты (ибо видел цены от 750руб/год до напрример 7000 руб/год и более)?
Цель сертификата - публикация Exchange 2010 и еще некоторых сервисов для небольшой компании через ISA.
ВНИМАНИЕ ВОПРОС ИСПРАВЛЕН, НО ТАК КАК НА НЕГО ЕЩЕ НИ КТО НЕ ОТВЕЧАЛ ДУМАЮ ЭТО НЕПРИНЦИПИАЛЬНО. |
. 
