Вече говорихме SSL сертификат за Exchange Server като цяло, но ще разгледаме по-отблизо защитата на екземпляр на Microsoft Exchange Server 2013. Добрата новина е, че това е наистина прост набор от стъпки, които трябва да предприемете.
Ако сте запознати с Exchange Server 2013 и SSL сертификатите, няма да имате проблеми. Само в случай, че не сте в крак с двете, ще разгледаме основните неща, за да ви дадем общо разбиране за това как да заключите и защитите Microsoft Exchange Server за вашата компания.
Какво е новото в Exchange Server 2013?
Преди да преминем към стъпката, която искате да предприемете, за да инсталирате SSL сертификат на Exchange Server 2013, ще разгледаме набързо основните промени в тази версия на комуникационното решение на Microsoft. Въпреки че може да сте запознати с всичко това, това е добро опресняване.
- Център за администриране на Exchange - Потребителският интерфейс за Exchange Server 2013 получи голям ъпгрейд - за щастие. В тази версия администраторската конзола е изцяло уеб базирана, което е хубаво. Въпреки това, поради тази промяна, някои по-стари статии с инструкции може да не са толкова полезни, ако не можете да намерите настройките, които те искат да превключите. Като се има предвид това, повечето хора абсолютно обичат новия графичен интерфейс.
- Ревизии на обменната архитектура - Ако сте запознати с Exchange Server 2007 или 2010, знаете, че той е разделен на пет отделни сървъра, които обработват всичко. Това трябваше да гарантира, че целият апартамент работи по-гладко. В Exchange Server 2013 това е променено драстично. Сега имате работа само с два основни сървъра - сървър за клиентски достъп и сървър за поща.
- ESE (двигател за разширяемо съхранение) - За съжаление Microsoft настояваше да продължи да използва този механизъм за бази данни за Exchange Server 2013 вместо SQL (което много мрежови администратори биха предпочели - оставете ни коментар, ако сте един от тях!) - но те са променили начина, по който ESE работи. Всяка база данни работи като собствена нишка. Това означава, че ако някой падне, не отнема всичко останало със себе си, което е наистина хубаво.
- Вграден антималуер - Спам филтрите са част от Exchange Server от известно време, но Microsoft направи една крачка напред в Exchange Server 2013. Те вече имат вграден анти-зловреден софтуер в софтуера. Това помага изключително много, за да сте сигурни, че вашата мрежа е сигурна и защитена по всяко време. Това е наистина полезно, когато блокирате опитите за фишинг и предпазвате мрежовите потребители.
Докато Exchange Server 2013 имаше други надстройки и промени, изброените по-горе са основните, за които смятаме, че трябва да знаете.
Какъв тип SSL сертификат трябва да използвате?
Това ще зависи от вашите нужди, но ето кратък списък на типовете SSL сертификати, които препоръчваме за настройките на Exchange Server 2013.
- Мулти-поддомейн заместващ SSL
- Enterprise EV Многодомейн UCC SSL
- SSL на UCC с няколко домейни
- Премиум многодоменен SSL
Как да инсталирам SSL сертификат на Microsoft Exchange Server 2013
Като цяло ще искате SSL сертификат, който ще обработва повече от един домейн. Това се нарича сертификат „Subject Alternate Name“ (SAN). Други могат да го наричат сертификат за „Унифицирани комуникации“ (UC). Така или иначе, процесът за правилното му инсталиране се състои от три основни стъпки.
ЕТАП 1 - CSR Създаване
Създайте заявка за подписване на сертификат към сертифициращ орган - подобно SSL.com. За генериране на CSR, искате да изпълните следната команда:
Нов-ExchangeCertificate
СТЪПКА 2 - Инсталиране на сертификат
След като ви бъде издаден вашият SSL сертификат, следващата стъпка е да го инсталирате. Ако сте получили .crt файл, ще трябва да инсталирате междинни сертификати отделно. Ако сте получили .p7b файл със сертификат, посредническите сертификати вече са инсталирани. Така или иначе, ще искате да получите инсталиран основния SSL сертификат, като издадете следната команда:
Сертификат за обмен на внос
СТЪПКА 3 - Тестване
Много хора обичат да пропуснат тази стъпка, но ние не ги препоръчваме. След като вашият SSL сертификат бъде инсталиран, искате да се уверите, че работи правилно. За да проверите инсталацията, изпълнете следната команда:
Get-ExchangeCertificate
Това ще ви даде бърз поглед върху случилото се след инсталирането на сертификата и ще ви позволи да се уверите, че той е настроен правилно, преди да продължите напред.
Ресурси за Exchange Server 2013 SSL сертификати
Ето няколко други връзки, които могат да бъдат полезни за правилното инсталиране на SSL сертификат на вашия Exchange Server 2013.
- Цифрови сертификати и SSL (Майкрософт)
- Потребителски интерфейс за управление на сертификати на Exchange 2013 (Майкрософт)
- Как да създадете заявка за цифров сертификат (Майкрософт)
- Изисквания за сертификати за хибридни разполагания (Майкрософт)
- Конфигурация на сървър за клиентски достъп на Exchange 2013 (Майкрософт)
Команди на Exchange Server 2013
Ето удобен списък на всички страници на Microsoft за различните команди, които ще използвате за инсталиране на SSL сертификат на настройка на Exchange Server 2013.
- Сертификат за обмен на внос (Майкрософт)
- Enable-ExchangeCertificate (Майкрософт)
- Get-ExchangeCertificate (Майкрософт)
- Нов-ExchangeCertificate (Майкрософт)
- Премахване-ExchangeCertificate (Майкрософт)
Имате ли конкретни въпроси относно избора на правилния SSL сертификат за инсталация на Exchange Server 2013? Оставете коментар по-долу или се свържете с нас и ние ще се погрижим да получите отговорите, от които се нуждаете. След като инсталирате SSL сертификати на Exchange Server веднъж или два пъти, ще стане по-лесно. Уведомете ни, ако сте намерили тази страница за полезна.
