了解搭配 Exchange Server 2007 的 ISA Server 2006

 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2007-04-06

本主題提供如何在電腦上設定 Microsoft Internet Security and Acceleration (ISA) Server 2006 的概觀,該電腦執行已安裝 Client Access server role 的 Microsoft Exchange Server 2007。若要幫助保護 Exchange 2007 部署,您可以使用軟體和硬體防火牆解決方案。我們建議您使用進階防火牆伺服器,例如搭配 Exchange 2007 的 ISA Server 2006,因為這兩項產品是設計為一起使用,來幫助保護用戶端及加強用戶端存取經驗。

ISA Server 2006 與 Exchange 2007

當您使用 [新增 Exchange 發佈規則精靈] 來設定 ISA Server 電腦容許用戶端存取時,即自動設定 ISA Server 設定,這些是 Exchange 2007 和 ISA Server 2006 的新功能要能夠正確運作所需的設定。如需如何在 ISA Server 2006 安裝伺服器憑證的相關資訊,請參閱利用 ISA Server 2006 發行 Exchange Server 2007 (英文)。

ISA Server 2006 及 Outlook Web Access

Microsoft Office Outlook 2007 for Exchange Server 2007 的設計充分利用 ISA Server 2006 的新功能。當您部署 Exchange 2007 的環境使用了 ISA Server 2006 來幫助保護公司網路的安全時,即可使用 Exchange Client Access 的全套功能。如需相關資訊,請參閱搭配使用 ISA Server 2006 與 Outlook Web Access

ISA Server 2006 及 Outlook 無所不在

在許多組織中,使用者就算不在辦公室也需要有信箱存取權。Outlook 無所不在可確保使用者不管在哪些位置,都能與他們的 Microsoft Exchange 資訊互動。若要支援此用戶端存取方法,則必須在 ISA Server 電腦上發行特定路徑。如需相關資訊,請參閱搭配使用 ISA Server 2006 與 Outlook 無所不在

ISA Server 2006 及 Exchange ActiveSync

我們建議您使用 ISA Server 2006,來增強 Exchange Server 2007  部署中所有可用的用戶端存取方法的安全性。當您利用 ISA Server 2006 來設定 Exchange ActiveSync 用戶端存取時,Exchange ActiveSync 用戶端與 Exchange 伺服器之間的通訊會通過 ISA Server 電腦進行傳遞,以便多增加一層安全通訊端層 (SSL) 加密。如需相關資訊,請參閱搭配使用 ISA Server 2006 與 Exchange ActiveSync

ISA Server 2006 及 POP3 與 IMAP4

建議您對 Exchange 2007 中所有可用的用戶端存取方法使用 ISA Server 2006。當您利用 ISA Server 2006 同時發佈郵局通訊協定第 3 版 (POP3) 和網際網路郵件存取通訊協定 4.1 版 (IMAP4) 用戶端存取時,位於網際網路上的 POP3 或 IMAP4 用戶端與 ISA Server 電腦的通訊以及 ISA Server 電腦與 Client Access 伺服器的通訊會利用 SSL 加密。如需相關資訊,請參閱搭配使用 ISA Server 2006 和 POP3 以及 IMAP4

舊版 ISA Server 與 Exchange 2007

部署 Exchange 2007 時,建議您升級目前使用的所有舊版 ISA Server。

在設定為使用舊版 ISA Server 的環境中 (如 ISA Server 2004) 部署 Exchange 2007 時,將必須變更可能曾為用戶端存取設定的 ISA Server 規則。如果您決定使用 ISA Server 2004 或 ISA Server 2000 來搭配 Exchange 2007,您必須建立新的伺服器或網頁發佈規則,供您希望使用者存取的新 Client Access Server 使用。

下表說明作為網頁及伺服器發佈規則路徑的虛擬目錄,當您使用比 ISA Server 2006 更舊的 ISA Server 版本時,您必須建立這些規則,才能在讓用戶端能夠存取 Exchange。請務必只利用規劃使用的用戶端應用程式路徑。例如,如果您不打算使用 Microsoft Exchange ActiveSync,就不必發佈 Microsoft-Server-ActiveSync 虛擬目錄。

作為舊版 ISA Server 之 ISA Server 發佈規則路徑的 Exchange 2007 虛擬目錄

路徑名稱 描述

/owa

 這是 Outlook Web Access 存取 Exchange 2007 電腦之信箱所使用的虛擬目錄,這些電腦皆已安裝 Mailbox server role。

/public

這個虛擬目錄可讓使用者存取信箱的公用資料夾,這些信箱位於執行 Exchange 2007、Microsoft Exchange Server 2003 或 Microsoft Exchange 2000 Server 的電腦上。

/exchweb

Outlook Web Access 應用程式為存取信箱所使用的虛擬目錄,這些信箱皆位於執行 Exchange 2003 或 Exchange 2000 的電腦上。

/exchange

Outlook Web Access 應用程式為存取信箱所使用的虛擬目錄,這些信箱皆位於執行 Exchange 2003 或 Exchange 2000 的電腦上。

/UnifiedMessaging

存取整合通訊所使用的虛擬目錄。

/Microsoft-Server-ActiveSync

Exchange ActiveSync  使用這個虛擬目錄。

/EWS

Exchange Web 服務使用的虛擬目錄。

/Autodiscover

Exchange ActiveSync 及 Outlook 用戶端之自動探索服務使用的虛擬目錄。

/rpc

Outlook 2007 中的 Outlook  無所不在使用這個虛擬目錄。

相關資訊

如需如何設定用戶端利用 ISA Server 2006 存取 Microsoft Exchange 的相關資訊,請參閱下列主題:

如需 ISA Server 2006 搭配 Exchange 2007 時之新增強功能的相關資訊,請參閱 ISA Server 2006 的新功能和改良功能 (英文)。如需 ISA Server 2006 的相關資訊,請參閱 Microsoft Internet Security and Acceleration Server 2006  (英文) 網站。如需 ISA Server 2006 功能的相關資訊,請參閱 ISA Server 2006 功能一覽 (英文)。

若要確保您目前閱讀的是最新資訊,並尋找其他的 Exchange Server 2007 說明文件,請造訪 Exchange Server 技術資源中心.