通過exchange2013實現外網只允許行動裝置登入郵箱

標籤：登入郵箱

前幾天應客戶的需求到現場給客戶做了通過exchange2013實現外網只允許行動裝置訪問郵箱，其它如：OWA、outlook都禁止訪問的測試。現將測試的過程給大家分享一下，希望對大家有所協助。

配置過程如下 ：

1. 登入exchange2013 CAS伺服器，添加1塊網卡，並配置IP資訊（此IP資訊需要通過防火牆對外發布443連接埠以用於Activesync訪問）

650) this.width=650;" height="215" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/88/8C/wKiom1f7TFCTDrTYAADlEh6ipWA330.png" border="0" />

   2.  開啟IIS資訊服務管理器，並建立網站：Activesync，如：

650) this.width=650;" height="411" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M00/88/8C/wKiom1f7TFGggzYUAAJT5ye5Hhc367.png" border="0" />

  3. 以管理員權限開啟EMS，執行以下命令在建立的網站中建立activesync虛擬目錄：new-ActiveSyncVirtualDirectory –WebSiteName “activesync” –ExternalUrl https://mail.contoso.com/Microsoft-Server-ActiveSync

650) this.width=650;" height="86" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/88/89/wKioL1f7TFPwppHlAABtBo4iaFU368.png" border="0" />

  4. Activesync虛擬目錄建立完成，如：

650) this.width=650;" height="303" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/88/89/wKioL1f7TFeyvYUyAAMcE8myO1g329.png" border="0" />

  5. 接下來對IIS網站進行IP綁定，單擊：預設網站，點擊：綁定

650) this.width=650;" height="230" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/88/89/wKioL1f7TFqRisZIAAKewqQ3MVM863.png" border="0" />

  6. 對預設網站，針對https進行IP綁定（此IP為內部IP，不對外發布）

650) this.width=650;" height="426" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/88/89/wKioL1f7TFvTCv5QAAH6Fp6p-a8142.png" border="0" />

  7. 單擊建立的Activesync網站，點擊:綁定

650) this.width=650;" height="244" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/88/8C/wKiom1f7TF_T0dYVAAK1vtOrZp4397.png" border="0" />

  8. 對Activesync，進行Https IP綁定（此IP需通過防火牆對外發布443連接埠）

650) this.width=650;" height="429" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/88/89/wKioL1f7TGHwjjBuAAJiWMRmQTs015.png" border="0" />

以上操作完成後，我們需要在防火牆上發布Activesync網站綁定的IP的443連接埠。

 

完成後，我們在外網通過OWA登入郵箱，報錯：

650) this.width=650;" height="197" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M00/88/89/wKioL1f7TGKAqvV8AAEIwAWkYLc830.png" border="0" />

外網通過行動裝置配置郵箱並發送測試郵件，均正常。

本文出自 “jianbin liu的部落格” 部落格，請務必保留此出處http://liujb.blog.51cto.com/269257/1860282

通過exchange2013實現外網只允許行動裝置登入郵箱