O tom jsme už mluvili SSL certifikát pro Exchange servery obecně, ale blíže se podíváme na zabezpečení instance Microsoft Exchange Serveru 2013. Dobrou zprávou je, že je to opravdu jednoduchá sada kroků, které musíte podniknout.
Pokud jste obeznámeni s Exchange Server 2013 a certifikáty SSL, nebudete mít žádné problémy. V případě, že s oběma nedokážete dosáhnout rychlosti, projdeme základy, abychom vám poskytli obecné informace o tom, jak uzamknout a zabezpečit Microsoft Exchange Server pro vaši společnost.
Co je nového na serveru Exchange Server 2013?
Než projdeme krok, který chcete provést k instalaci certifikátu SSL na Exchange Server 2013, pojdeme se rychle podívat na hlavní změny v této verzi komunikačního řešení společnosti Microsoft. I když je můžete všechny znát, jedná se o dobrý osvěžovač.
- Centrum pro správu Exchange - Uživatelské rozhraní pro Exchange Server 2013 získalo velký upgrade - naštěstí. V této verzi je administrátorská konzole zcela webová, což je hezké. Kvůli této změně však některé starší články s postupy nemusí být tak užitečné, pokud nemůžete najít nastavení, které chcete přepnout. Jak již bylo řečeno, většina lidí nové grafické uživatelské rozhraní naprosto miluje.
- Revize architektury serveru Exchange - Pokud jste obeznámeni se serverem Exchange Server 2007 nebo 2010, víte, že byl rozdělen na pět samostatných serverů, které zpracovávaly vše. To mělo zajistit, aby celé apartmá běželo plynuleji. V Exchange Server 2013 se to dramaticky změnilo. Nyní máte co do činění pouze se dvěma hlavními servery - serverem klientského přístupu a poštovním serverem.
- ESE (Extensible Storage Engine) - Společnost Microsoft bohužel trvala na tom, aby i nadále používal tento databázový stroj pro Exchange Server 2013 namísto SQL (což by raději mnoho správců sítě preferovalo - pokud jste jedním z nich, zanechte nám komentář!) - ale změnili způsob, jakým ESE funguje. Každá databáze běží jako vlastní vlákno. To znamená, že když člověk spadne, nezbaví to všeho jiného, což je opravdu pěkné.
- Vestavěný antimalware - Filtry nevyžádané pošty jsou na Exchange Serveru již nějakou dobu součástí, ale Microsoft to v Exchange Serveru 2013 posunul o krok dále. Nyní mají v softwaru zabudovaný anti-malware. To nesmírně pomáhá zajistit, aby byla vaše síť vždy zabezpečená a chráněná. To je opravdu užitečné, když blokujete pokusy o phishing a chráníte uživatele sítě.
Zatímco na serveru Exchange Server 2013 došlo k dalším upgradům a změnám, výše uvedené změny jsou hlavní, o kterých si myslíte, že byste měli vědět.
Jaký typ certifikátu SSL byste měli použít?
Bude to záležet na vašich potřebách, ale zde je krátký seznam typů certifikátů SSL, které doporučujeme pro nastavení serveru Exchange Server 2013.
- SSL s více subdoménami
- Enterprise EV vícedoménový UCC SSL
- SSL více domén UCC
- Prémiový SSL s více subdoménami
Jak nainstalovat SSL certifikát na Microsoft Exchange Server 2013
Obecně budete chtít certifikát SSL, který bude zpracovávat více než jednu doménu. Toto se označuje jako certifikát „Alternativní název subjektu“ (SAN). Ostatní jej mohou označovat jako certifikát „Unified Communications“ (UC). Ať tak či onak, proces správné instalace se skládá ze tří základních kroků.
KROK 1 - CSR Tvorba
Vytvořte žádost o podepsání certifikátu certifikační autoritě - jako SSL.com. Chcete-li vygenerovat CSR, chcete spustit následující příkaz:
Nový výměnný certifikát
KROK 2 - Instalace certifikátu
Poté, co vám bude vydán váš certifikát SSL, je dalším krokem jeho instalace. Pokud jste obdrželi soubor .crt, budete muset nainstalovat zprostředkující certifikáty samostatně. Pokud jste obdrželi soubor certifikátu .p7b, zprostředkující certifikáty jsou již nainstalovány. Ať tak či onak, budete chtít získat nainstalovaný hlavní certifikát SSL vydáním následujícího příkazu:
Import-ExchangeCertificate
KROK 3 - Testování
Mnoho lidí tento krok ráda přeskočí, ale nedoporučujeme to. Jakmile je váš certifikát SSL nainstalován, chcete se ujistit, že funguje správně. Chcete-li zkontrolovat instalaci, spusťte následující příkaz:
Získejte certifikát Exchange
To vám poskytne rychlý pohled na to, co se stalo po instalaci certifikátu, a umožní vám zajistit, aby byl správně nastaven, než se pohnete kupředu.
Prostředky pro certifikáty SSL Server 2013 SSL
Zde je několik dalších odkazů, které mohou být užitečné pro správnou instalaci certifikátu SSL na serveru Exchange Server 2013.
- Digitální certifikáty a SSL (Microsoft)
- Uživatelské rozhraní pro správu certifikátů Exchange 2013 (Microsoft)
- Jak vytvořit požadavek na digitální certifikát (Microsoft)
- Požadavky na certifikáty pro hybridní nasazení (Microsoft)
- Konfigurace serveru Exchange 2013 Client Access (Microsoft)
Příkazy serveru Exchange Server 2013
Tady je praktický seznam všech stránek Microsoftu o různých příkazech, které budete používat k instalaci certifikátu SSL na instalaci Exchange Server 2013.
- Import-ExchangeCertificate (Microsoft)
- Povolit-ExchangeCertificate (Microsoft)
- Získejte certifikát Exchange (Microsoft)
- Nový výměnný certifikát (Microsoft)
- Odebrat-ExchangeCertificate (Microsoft)
Máte konkrétní otázky ohledně výběru správného certifikátu SSL pro instalaci Exchange Server 2013? Níže zanechte komentář nebo nás kontaktujte a my se postaráme o to, abyste dostali potřebné odpovědi. Po instalaci SSL certifikáty na serveru Exchange Server jednou nebo dvakrát to bude jednodušší. Pokud je tato stránka pro vás užitečná, dejte nám vědět.
