将 ISA Server 2006 与 POP3 和 IMAP4 一起使用

 

适用于: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题: 2009-01-14

本主题说明如何将 Microsoft Internet Security and Acceleration (ISA) Server 2006 与邮局协议版本 3 (POP3) 和 Internet 邮件访问协议版本 4rev1 (IMAP4) 一起使用。建议您对 Microsoft Exchange Server 2007 中所有可用的客户端访问方法使用 ISA Server 2006。在使用 ISA Server 2006 发布 POP3 和 IMAP4 客户端访问时,从 Internet 上的 POP3 或 IMAP4 客户端到 ISA 服务器计算机的通信以及从 ISA 服务器计算机到客户端访问服务器的通信都将使用安全套接字层 (SSL) 进行加密。

ISA Server 2006 中有关 POP3 和 IMAP4 访问的功能

下表说明了使用 ISA Server 2006 来保护对 Microsoft Exchange 部署的 POP3 和 IMAP4 客户端访问的几个优点。

ISA Server 2006 中有关 POP3 和 IMAP4 的功能

功能 说明 详细信息

Exchange 服务器位置被隐藏

通过 ISA 服务器发布应用程序时,可以避免从外部直接访问服务器,因为用户无法访问服务器的名称和 IP 地址。用户访问 ISA 服务器计算机。此计算机根据服务器发布规则的条件将请求转发到服务器。

Publishing Exchange Server 2007 with ISA Server 2006

SSL 桥接和检查

通过 SSL 桥接,可以避免受到隐藏在 SSL 加密的连接中的攻击。对于启用 SSL 的 Web 应用程序,在 ISA 服务器收到客户端请求之后,ISA 服务器将解密并检查请求,然后结束与客户端计算机的 SSL 连接。Web 发布规则确定 ISA 服务器如何将对象请求传递到发布的 Web 服务器。如果将安全 Web 发布规则配置为使用安全 HTTP (HTTPS) 转发请求,ISA 服务器将与发布的服务器建立新的 SSL 连接。由于 ISA 服务器计算机现在是 SSL 客户端,所以,它要求发布的 Web 服务器通过服务器端证书做出响应。

Best Practices for Performance in ISA Server 2006

为 ISA Server 2006 安装服务器证书

若要在客户端计算机与 ISA 服务器计算机之间启用使用 SSL 加密的通道,必须在 ISA 服务器计算机上安装服务器证书。此证书应当由公共证书颁发机构 (CA) 颁发,因为 Internet 上的用户将访问该证书。如果使用专用 CA,必须在所有必须与 ISA 服务器计算机建立加密通道 (HTTPS) 的计算机上安装专用 CA 颁发的根证书。

有关如何在 ISA Server 2006 上安装服务器证书的详细信息,请参阅 Publishing Exchange Server 2007 with ISA Server 2006(英文网页)。

如何使用 POP3 和 IMAP4 部署 ISA Server 2006

要使用 POP3 和 IMAP4 部署 ISA Server 2006,必须通过使用 Exchange 发布规则向导创建 Exchange Web 客户端访问发布规则。 此操作使 POP3 和 IMAP4 可以访问您的 Exchange 部署。

通过 ISA Server 2006 发布内部 Exchange 2007 客户端访问服务器时,可以避免从外部直接访问 Web 服务器,因为用户无法访问服务器的名称和 IP 地址。用户访问 ISA 服务器计算机。ISA 服务器计算机根据 Web 服务器发布规则的条件将请求转发到内部 Web 服务器。Exchange Web 客户端访问发布规则是包含适用于 Exchange 客户端访问的默认设置的 Web 发布规则。

有关如何使用新 Exchange 发布规则向导的详细信息,请参阅 Publishing Exchange Server 2007 with ISA Server 2006(英文网页)。

详细信息

有关如何将 ISA Server 2006 与 Exchange 2007 一起使用的详细信息,请参阅使用 ISA Server 2006 和 Exchange 2007