لقد تحدثنا بالفعل عن شهادة SSL لخوادم Exchange بشكل عام ، لكننا سنلقي نظرة فاحصة على تأمين مثيل لـ Microsoft Exchange Server 2013. والخبر السار هو أنها مجموعة بسيطة من الخطوات التي تحتاج إلى اتخاذها.
إذا كنت معتادًا على استخدام شهادات Exchange Server 2013 و SSL ، فلن تواجه أي مشاكل. فقط إذا لم تكن على دراية بكليهما ، فسنستعرض الأساسيات للمساعدة في منحك فهمًا عامًا لكيفية تأمين Microsoft Exchange Server وتأمينه لشركتك.
ما الجديد في Exchange Server 2013؟
قبل أن ننتقل إلى الخطوة التي تريد اتخاذها لتثبيت شهادة SSL على Exchange Server 2013 ، سنلقي نظرة سريعة على التغييرات الرئيسية في هذا الإصدار من حل اتصالات Microsoft. على الرغم من أنك قد تكون على دراية بكل هذه الأشياء ، إلا أن هذا يعد تحديثًا جيدًا.
- مركز إدارة الصرافة - حصلت واجهة المستخدم الخاصة بـ Exchange Server 2013 على ترقية كبيرة - لحسن الحظ. في هذا الإصدار ، تعتمد وحدة تحكم المشرف بالكامل على الويب ، وهو أمر رائع. ومع ذلك ، بسبب هذا التغيير ، قد لا تكون بعض مقالات الكيفية القديمة مفيدة إذا لم تتمكن من العثور على الإعدادات التي يطلبون منك تبديلها. ومع ذلك ، فإن معظم الناس يحبون تمامًا واجهة المستخدم الرسومية الجديدة.
- مراجعات هندسة الصرف - إذا كنت معتادًا على Exchange Server 2007 أو 2010 ، فأنت تعلم أنه تم تقسيمه إلى خمسة خوادم منفصلة تتعامل مع كل شيء. كان هذا لضمان عمل المجموعة بأكملها بسلاسة أكبر. في Exchange Server 2013 ، تم تغيير هذا بشكل كبير. الآن ، أنت تتعامل فقط مع خادمين رئيسيين - خادم Client Access وخادم البريد.
- ESE (محرك التخزين القابل للتوسيع) - لسوء الحظ ، أصرت Microsoft على الاستمرار في استخدام محرك قاعدة البيانات هذا لـ Exchange Server 2013 بدلاً من SQL (وهو ما يفضله العديد من مسؤولي الشبكة - اترك لنا تعليقًا إذا كنت أحدهم!) - لكنهم غيروا طريقة عمل ESE. كل قاعدة بيانات تعمل كخيط خاص بها. هذا يعني أنه إذا سقط المرء ، فلن يأخذ كل شيء آخر معه ، وهو أمر رائع حقًا.
- برامج مكافحة البرامج المضمنة - كانت عوامل تصفية البريد العشوائي جزءًا من Exchange Server لفترة من الوقت ، ولكن Microsoft اتخذت خطوة أخرى إلى الأمام في Exchange Server 2013. لديهم الآن برامج مكافحة البرامج الضارة المضمنة في البرنامج. يساعد هذا بشكل كبير في التأكد من أن شبكتك آمنة ومحمية في جميع الأوقات. هذا مفيد حقًا عندما تحظر محاولات التصيد وتحافظ على أمان مستخدمي الشبكة.
على الرغم من أن Exchange Server 2013 كان لديه ترقيات وتغييرات أخرى ، إلا أن التغييرات المذكورة أعلاه هي التحسينات الرئيسية التي نعتقد أنه يجب أن تعرفها.
ما نوع شهادة SSL التي يجب استخدامها؟
سيعتمد هذا على احتياجاتك ، ولكن فيما يلي قائمة قصيرة بأنواع شهادات SSL التي نوصي بها لإعدادات Exchange Server 2013.
- Wildcard SSL متعدد النطاقات الفرعية
- Enterprise EV متعدد المجالات UCC SSL
- SSL متعدد المجالات UCC
- طبقة المقابس الآمنة (SSL) متعددة النطاقات المميزة
كيفية تثبيت شهادة SSL على Microsoft Exchange Server 2013
بشكل عام ، ستحتاج إلى شهادة SSL تتعامل مع أكثر من مجال واحد. يُشار إلى ذلك باسم شهادة "الاسم البديل للموضوع" (SAN). قد يشير إليها الآخرون على أنها شهادة "اتصالات موحدة" (UC). في كلتا الحالتين ، تتكون عملية التثبيت بشكل صحيح من ثلاث خطوات أساسية.
الخطوة 1 - CSR خلق
قم بإنشاء طلب توقيع الشهادة إلى مرجع مصدق - مثل SSL.com. لتوليد CSR، تريد تشغيل الأمر التالي:
شهادة تبادل جديدة
الخطوة 2 - تثبيت الشهادة
بعد إصدار شهادة SSL الخاصة بك ، فإن الخطوة التالية هي تثبيتها. إذا تلقيت ملف .crt ، فستحتاج إلى تثبيت الشهادات الوسيطة بشكل منفصل. إذا تلقيت ملف شهادة .p7b ، فهذا يعني أن الشهادات الوسيطة مثبتة بالفعل. في كلتا الحالتين ، ستحتاج إلى تثبيت شهادة SSL الرئيسية عن طريق إصدار الأمر التالي:
شهادة استيراد - تبادل
الخطوة 3 - الاختبار
يحب الكثير من الأشخاص تخطي هذه الخطوة ، لكننا لا نوصي بها. بمجرد تثبيت شهادة SSL الخاصة بك ، فأنت تريد التأكد من أنها تعمل بشكل صحيح. للتحقق من التثبيت ، قم بتشغيل الأمر التالي:
الحصول على شهادة
سيمنحك هذا نظرة سريعة على ما حدث بعد تثبيت الشهادة ويسمح لك بالتأكد من أنه تم إعدادها بشكل صحيح قبل المضي قدمًا.
موارد شهادات Exchange Server 2013 SSL
إليك بعض الروابط الأخرى التي قد تكون مفيدة لتثبيت شهادة SSL على Exchange Server 2013 بشكل صحيح.
- الشهادات الرقمية و SSL (مايكروسوفت)
- واجهة مستخدم إدارة شهادات Exchange 2013 (مايكروسوفت)
- كيفية إنشاء طلب شهادة رقمية (مايكروسوفت)
- متطلبات الشهادة لعمليات النشر المختلطة (مايكروسوفت)
- تكوين خادم Exchange 2013 Client Access (مايكروسوفت)
أوامر Exchange Server 2013
فيما يلي قائمة سهلة الاستخدام لجميع صفحات Microsoft حول الأوامر المختلفة التي ستستخدمها لتثبيت شهادة SSL على إعداد Exchange Server 2013.
- شهادة استيراد - تبادل (مايكروسوفت)
- تمكين ExchangeCertificate (مايكروسوفت)
- الحصول على شهادة (مايكروسوفت)
- شهادة تبادل جديدة (مايكروسوفت)
- إزالة شهادة تبادل (مايكروسوفت)
هل لديك أسئلة محددة حول اختيار شهادة SSL الصحيحة لتثبيت Exchange Server 2013؟ اترك تعليقًا أدناه أو اتصل بنا ، وسنتأكد من حصولك على الإجابات التي تحتاجها. بمجرد التثبيت شهادات SSL على Exchange Server مرة أو مرتين ، سيصبح الأمر أسهل. أخبرنا إذا وجدت هذه الصفحة مفيدة.
