우리는 이미 이야기했습니다 Exchange 서버용 SSL 인증서 일반적인 방법이지만 Microsoft Exchange Server 2013의 인스턴스 보안에 대해 자세히 살펴 보겠습니다. 좋은 소식은 수행해야하는 매우 간단한 단계라는 것입니다.
Exchange Server 2013 및 SSL 인증서에 익숙하다면 아무런 문제가 없을 것입니다. 두 가지 모두에 익숙하지 않은 경우 기본 사항을 검토하여 회사의 Microsoft Exchange Server를 잠그고 보호하는 방법에 대한 일반적인 이해를 제공 할 것입니다.
Exchange Server 2013의 새로운 기능은 무엇입니까?
Exchange Server 2013에 SSL 인증서를 설치하기 위해 수행하려는 단계를 진행하기 전에이 버전의 Microsoft 통신 솔루션의 주요 변경 사항을 간략히 살펴 보겠습니다. 이 모든 것에 익숙 할 수 있지만 이것은 좋은 재충전입니다.
- 교환 관리 센터 – Exchange Server 2013 용 사용자 인터페이스가 대폭 업그레이드되었습니다. 감사합니다. 이 버전에서 관리 콘솔은 전적으로 웹 기반이므로 좋습니다. 그러나 이러한 변경으로 인해 전환을 요청하는 설정을 찾을 수없는 경우 일부 이전 방법 문서가 유용하지 않을 수 있습니다. 즉, 대부분의 사람들은 새로운 GUI를 절대적으로 좋아합니다.
- Exchange 아키텍처 개정 – Exchange Server 2007 또는 2010에 익숙하다면 모든 것을 처리하는 2013 개의 별도 서버로 분할되었음을 알고 있습니다. 이는 전체 제품군이보다 원활하게 실행되도록하기위한 것입니다. Exchange Server XNUMX에서는이 기능이 크게 변경되었습니다. 이제 클라이언트 액세스 서버와 메일 서버라는 두 개의 주 서버 만 다루고 있습니다.
- ESE (확장 가능한 스토리지 엔진) – 안타깝게도 Microsoft는 SQL 대신 Exchange Server 2013 용으로이 데이터베이스 엔진을 계속 사용하도록 주장했습니다 (많은 네트워크 관리자가 선호하는 방식입니다. 사용자라면 의견을 남겨주세요!).하지만 ESE의 작동 방식이 변경되었습니다. 각 데이터베이스는 자체 스레드로 실행됩니다. 이것은 하나가 다운되면 다른 모든 것을 함께 다운시키지 않는다는 것을 의미합니다. 정말 좋습니다.
- 내장 된 맬웨어 방지 – 스팸 필터는 한동안 Exchange Server의 일부 였지만 Microsoft는 Exchange Server 2013에서 한 단계 더 발전했습니다. 이제는 소프트웨어에 맬웨어 방지 기능이 내장되어 있습니다. 이는 네트워크가 항상 안전하고 보호되도록하는 데 큰 도움이됩니다. 이것은 피싱 시도를 차단하고 네트워크 사용자를 안전하게 보호 할 때 매우 유용합니다.
Exchange Server 2013에는 다른 업그레이드 및 변경 사항이 있었지만 위에 나열된 내용은 변경해야 할 사항입니다.
어떤 유형의 SSL 인증서를 사용해야합니까?
요구 사항에 따라 달라 지겠지만 Exchange Server 2013 설치에 권장되는 SSL 인증서 유형의 목록은 다음과 같습니다.
Microsoft Exchange Server 2013에 SSL 인증서를 설치하는 방법
일반적으로 둘 이상의 도메인을 처리하는 SSL 인증서가 필요합니다. 이를 "SAN (Subject Alternate Name)"인증서라고합니다. 다른 사람들은이를 "통합 통신"(UC) 인증서라고 부를 수 있습니다. 어느 쪽이든 올바르게 설치하는 프로세스는 세 가지 기본 단계로 구성됩니다.
1 단계 - CSR 창조
인증서 서명 요청 작성 인증 기관에 – SSL.com. 생성하려면 CSR다음 명령을 실행하려고합니다.
새 ExchangeCertificate
2 단계 – 인증서 설치
SSL 인증서를 발급받은 후 다음 단계는 인증서를 설치하는 것입니다. .crt 파일을받은 경우 중간 인증서를 별도로 설치해야합니다. .p7b 인증서 파일을받은 경우 중간 인증서가 이미 설치된 것입니다. 어느 쪽이든 다음 명령을 실행하여 기본 SSL 인증서를 설치하려고합니다.
수출입 증명서
3 단계 – 테스트
많은 사람들이이 단계를 건너 뛰기를 원하지만 권장하지 않습니다. SSL 인증서가 설치되면 올바르게 작동하는지 확인하려고합니다. 설치를 확인하려면 다음 명령을 실행하십시오.
Get-Exchange인증서
그러면 인증서를 설치 한 후 발생한 상황을 신속하게 확인할 수 있으며 앞으로 나아 가기 전에 인증서가 올바르게 설정되었는지 확인할 수 있습니다.
Exchange Server 2013 SSL 인증서 리소스
다음은 Exchange Server 2013에 SSL 인증서를 올바르게 설치하는 데 유용한 몇 가지 다른 링크입니다.
- 디지털 인증서 및 SSL (마이크로 소프트)
- Exchange 2013 인증서 관리 UI (마이크로 소프트)
- 디지털 인증서 요청을 만드는 방법 (마이크로 소프트)
- 하이브리드 배포를위한 인증서 요구 사항 (마이크로 소프트)
- Exchange 2013 클라이언트 액세스 서버 구성 (마이크로 소프트)
Exchange Server 2013 명령
다음은 Exchange Server 2013 설정에 SSL 인증서를 설치하는 데 사용할 다양한 명령에 대한 모든 Microsoft 페이지의 편리한 목록입니다.
- 수출입 증명서 (마이크로 소프트)
- Enable-Exchange인증서 (마이크로 소프트)
- Get-Exchange인증서 (마이크로 소프트)
- 새 ExchangeCertificate (마이크로 소프트)
- Exchange 인증서 제거 (마이크로 소프트)
Exchange Server 2013 설치에 적합한 SSL 인증서를 선택하는 데 대한 구체적인 질문이 있습니까? 아래에 의견을 남기거나 저희에게 연락하시면 필요한 답변을 드리겠습니다. 설치 한 후 SSL 인증서 Exchange Server에서는 한두 번 더 쉬워 질 것입니다. 이 페이지가 유용하다고 생각되면 알려주십시오.
