en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

Stel Microsoft Exchange Server in om een ​​volledig gekwalificeerde domeinnaam te gebruiken

In dit artikel wordt uitgelegd hoe u Microsoft Exchange Server instelt om een ​​volledig gekwalificeerde domeinnaam (of FQDN) te gebruiken. Dit kan nodig zijn als uw huidige netwerk "interne namen" gebruikt - FQDN's zullen moeten worden geïntroduceerd om deze interne namen te vervangen of opnieuw toe te wijzen om ervoor te zorgen dat uw beveiligingsarchitectuur zal functioneren in het licht van komende veranderingen.

Wat verandert er precies?

De internetbeveiligingsgemeenschap schaft het gebruik van interne namen en IP-adressen als primaire domeinnamen of de Subject Alternative Names (SAN's) in SSL-certificaten geleidelijk af. Alle interne namen die u heeft geconfigureerd, moeten worden aangepast om blootstelling of onderbreking van services die u wilt beveiligen, te voorkomen.

Wat is een interne naam?

In deze context, een interne naam is alles waarvan niet kan worden gegarandeerd dat het een unieke identificatie is voor een netwerkbron. Een mailserver op uw intranet genaamd Mail gebruikt een interne naam (soms ook wel een 'intranetnaam' genoemd) en zal worden beïnvloed door deze wijziging - dezelfde server werkt echter prima wanneer hij een FQDN-naam krijgt toegewezen, zoals mail.mydomain.com gebruik onderstaande instructies.

Hoe kan ik me op deze verandering voorbereiden?

Als u een interne naam of IP-adres gebruikt voor een SSL-certificaat dat wordt gehost op een Microsoft® Exchange-server, kunt u elkaar ontmoeten Richtlijnen voor certificeringsinstanties Browserforum door uw server opnieuw te configureren om een ​​volledig gekwalificeerde domeinnaam (FQDN) te accepteren. U kunt bijvoorbeeld de interne naam wijzigen server.local naar FQDN mail.coolexample.com.

Als u dit nog niet heeft gedaan, moet u een interne DNS-zone voor uw domeinnaam maken om ervoor te zorgen dat interne Autodiscover blijft werken (bijvoorbeeld autodiscover.coolexample.com) en een MX-record dat verwijst naar het interne IP-adres van uw server.

De onderstaande codevoorbeelden bevatten de volgende variabelen:

  • vervangen mail.coolexample.com met uw FQDN
  • vervangen Your_Server_Name (d.w.z, Mail or EXCH-01) with the actual name of your server
Opmerking: We raden ten zeerste aan dat alleen ervaren serverbeheerders deze procedure implementeren. Deze instructies zijn niet van toepassing op Windows Server® 2012 of Microsoft Small Business Financials (SBF) Server.

Microsoft Exchange Server opnieuw configureren om een ​​volledig gekwalificeerde domeinnaam te gebruiken

  1. Start de Exchange Management Shell.
  2. Typ de volgende opdracht om de Autodiscover-URL te wijzigen en druk vervolgens op Enter:
    Set-ClientAccessServer -Identity Your_Server_Name -AutodiscoverServiceInternalUri https://mail.coolexample.com/autodiscover/autodiscover.xml
  3. Om de te veranderen Interne URL kenmerk van de EWS, typ de volgende opdracht en druk vervolgens op Enter:
    Set-WebServicesVirtualDirectory -Identity "Your_Server_NameEWS (standaardwebsite)" -InternalUrl https://mail.coolexample.com/ews/exchange.asmx
  4. Om de te veranderen Interne URL kenmerk voor webgebaseerde distributie van offline adresboek, typ de volgende opdracht en druk vervolgens op Enter:
    Set-OABVirtualDirectory -Identity "Your_Server_Nameoab (standaardwebsite)" -InternalUrl https://mail.coolexample.com/oab
  5. Als u de Unified Message-service in Exchange Server 2007 gebruikt: Om de te veranderen Interne URL Typ het kenmerk van de UM-webservice, typ de volgende opdracht en druk vervolgens op Enter:
    Set-UMVirtualDirectory -Identity "Your_Server_Nameunifiedmessaging (standaardwebsite)" -InternalUrl https://mail.coolexample.com/unifiedmessaging/service.asmx
  6. Open om de toepassingsgroepen te recyclen IIS Manager.
  7. Vouw de lokale computer uit en vouw vervolgens uit Toepassingsgroepen.
  8. Klik met de rechtermuisknop MSExchangeAutodiscoverAppPoolEn klik op Recycle.
Opmerking: Als service bieden we informatie over het gebruik van bepaalde producten van derden, maar we onderschrijven of ondersteunen geen producten van derden en we zijn niet verantwoordelijk voor de functies of betrouwbaarheid van dergelijke producten.
Bedankt voor het kiezen van SSL.com! Als u vragen heeft, neem dan contact met ons op via e-mail op Support@SSL.com, bel 1-877-SSL-SECURE, of klik gewoon op de chatlink rechtsonder op deze pagina. U kunt ook antwoorden op veel voorkomende ondersteuningsvragen vinden in onze kennis basis.

Gerelateerd hoe Tos

Abonneer u op de nieuwsbrief van SSL.com

Wat is SSL /TLS?

Video afspelen

Abonneer u op de nieuwsbrief van SSL.com

Mis geen nieuwe artikelen en updates van SSL.com