云南龙网

  1. 首页 > 云知道 > >

Exchange2007 域安全实现手册( 七 )

云知道


Set-SendConnector Internet -DomainSecureEnabled:$True
还可以使用 Exchange 管理控制台在发送连接器上启用域安全电子邮件 。
使用 Exchange 管理控制台为域安全性配置发送连接器
1. 在集线器传输服务器上，打开 Exchange 管理控制台，单击"组织配置"，单击"集线器传输"，然后在结果窗格中，单击"发送连接器"选项卡 。
2. 选择向相应域(要从该域发送域安全电子邮件)发送邮件的发送连接器，然后在操作窗格中，单击"属性" 。
3. 在"网络"选项卡上，选择"启用域安全性(相互验证 TLS)"，单击"应用"，然后单击"确定" 。
配置入站域安全性
若要启用入站域安全性，必须执行两个步骤：
1. 运行 Set-TransportConfig cmdlet 以指定要从中接收域安全电子邮件的域 。
2. 在边缘传输服务器上，使用 Exchange 命令行管理程序或 Exchange 管理控制台对要从中接收域安全电子邮件的接收连接器启用域安全性 。由于域安全性要求相互 TLS 身份验证，因此还必须对接收连接器启用 TLS 。
在传输配置中指定收件人域
指定要用于接收域安全电子邮件的域是相对简单的事情 。若要指定该域，Contoso 管理员可以在内部 Exchange 2007 服务器上运行以下命令：
Set-TransportConfig -TLSReceiveDomainSecureList woodgrovebank.com
注意：
TLSReceiveDomainSecureList 参数接受多值的域名列表 。Set-TransportConfig 命令会将 TLSReceiveDomainSecureList 参数的整个值替换为 Set-TransportConfig cmdlet 提供的新值 。因此，如果要添加新的域，则您提供的值必须包括现有列表和新域 。
配置接收连接器
要接受来自您希望接收域安全电子邮件的域的邮件，必须在每个边缘传输服务器上配置接收连接器 。Contoso 环境的配置为在两个边缘传输服务器上有单个 Internet 接收连接器(其标识为 Inet) 。因此，若要在与 Woodgrove Bank 发送或接收邮件的同时启用 TLS，则 Contoso 管理员必须确保在两个边缘传输服务器的默认 Internet 接收连接器上都启用了 TLS 。
;
使用 Exchange 命令行管理程序配置域安全性的接收连接器
?在边缘传输服务器上，运行以下命令：
Set-ReceiveConnector Inet -DomainSecureEnabled:$True -AuthMechanism TLS
使用 Exchange 管理控制台配置域安全性的接收连接器
1. 在边缘传输服务器上，打开 Exchange 管理控制台，单击"边缘传输"，然后在结果窗格中，单击"接收连接器"选项卡 。
2. 选择从您要从其接收域安全电子邮件的域接受邮件的接收连接器，然后在操作窗格中，单击"属性" 。
3. 在"身份验证"选项卡上，选择"传输层安全性 (TLS)"和"启用域安全性(相互验证 TLS)"，然后单击"确定" 。
应当知道，指定身份验证机制为 TLS 并不能对所有入站连接强制应用 TLS 。
由于以下原因，TLS 将强制应用于来自 Woodgrove Bank 的连接：
1. 用 Set-TransportConfig cmdlet 中的 TLSReceiveDomainSecureList 参数指定 Woodgrove Bank 。
2. 在接收连接器上将 DomainSecureEnabled 参数设置为 $True 。
如果发送系统支持 TLS，则未在 Set-TransportConfig cmdlet 的 TLSReceiveDomainSecureList 参数上列出的其他发件人将只能使用 TLS 。
注意：
对接收连接器启用域安全性的副作用是：系统将在 TLS 协商期间请求客户端证书 。如果发送邮件的客户端所在的域不在安全域列表中，则不要求该客户端提交证书 。
测试域安全邮件流
配置域安全电子邮件之后，可通过查看性能日志和协议日志来测试连接 。已成功在域安全邮件流路径上通过身份验证的邮件将作为"域安全"邮件显示在 Outlook 2007 中 。
性能计数器

推荐阅读


上一篇：竹村五郎怎么不死

下一篇：Linux中遇到device linux中遇到的困难