中国网管联盟
在“这是前端服务器”前打个勾,并且点“确定”:
中国网管论坛
DL.bitsCN.com网管软件下载
SSL已配置好了,所以接下来只要将服务重启一下就能够了,假如您很难找到这些服务的位置的话,那么就用个最笨的办法,点“确定”后将整台服务器重启。
bitsCN.nET中国网管博客
中国.网管联盟
这样前端服务器的配置就算是完成了,简单吧?我们现在到客户端来验证一下,打开IE,输入:https://ex2.try.com/exchange,然后回车:
www_bitscn_com
中国网管论坛
我们输入“TOM”用户的凭证信息,然后点“登录”: 中国网管论坛
中国网管联盟
大家能够看到,能够访问“TOM”的邮箱,尤其请大家注意的是我用红框标出的地址栏,里面的地相是EX2而不是EX1,这是配置了前端服务器才能达到的效果,说明把EX2配置成前端服务器后转发的是请求而不是连接。那么配置前后端的服务器拓扑结构有什么用呢?主要有以下几点的好处:
1、 安全。从上面的例子中大家能够看出,用户根本不知道“TOM”的邮箱上保存了EX1上的,因为任何的访问从表面上看都是在访问EX2的,这样就达到了保密的效果,而且退一步讲,就算是EX2被黑客进入,里面也没有任何的用户数据,哪怕是遭到灾难性的破坏也是没有什么关系的,对企业数据不会造成任何的影响; 中国网管联盟
2、 方便。假如您的组织里面的多台Exchange服务器,不同的用户邮箱保存在不同的Exchange服务器上,那么您必须对不同的用户告诉他们应该去访问不同的服务器,这是个很繁琐的工作,而且当您对其中一台Exchange服务器进行维护时,您不得不在对被维护的Exchange服务器上的用户邮箱迁移后,要及时的通知他们应该去访问另外一台服务器,而且维护完成后,再迁回邮箱,然后还得去通知他们能够访问以前的Exchange服务器,这样的操作会让您的用户抱怨不已,而前后端服务器拓扑架构能够避免这种情况的出现,您只需要将前端服务器告诉用户就能够了。 bitsCN.nET中国网管博客
3、 减负。由于用户发出请求后,前端服务器会自动的判断用户请求邮箱所在的Exchange服务器,然后再把数据返回给用户,这样呢其实就是两台服务器一同在为用户服务,就起到了减轻后端服务器的效果。
前后端服务器的配置到这里算是完成了,但是我们的工作还没有完,因为我们需要的是前后端服务器能够进行一种安全的通信,但是令我们感到很遗憾的是Exchange前后端服务器这间是不支持SSL的,那么可能有些朋友会提出来,我在前后端之间架个防火墙,行不行?回答是肯定的,行,而且从安全通信这个角度上来讲,这也是微软推荐的方法,但是我试用之后觉得有以下二个缺点: bitsCN.Com
1、 费用。这个我想谁都知道,买防火墙是要钱的,企业级的防火墙和我们一般家里的电脑上装的什么软件防火墙是有区别的,尤其是价格上的差异是足以让人大吃一惊的,而且IT部门在大部份公司里都属性后勤部,并不是直接产生效益的,所以大部份的老板在IT投资方面都是很小器的,能省则省,最好不要钱。 bitsCN_com
2、 配置。我们知道Exchange是依赖于活动目录的,他会经常的向活动目录发出查询,所以假如把前端服务器放在防火墙的外面的话,那么您就要在这个防火墙上开设大量的端口,整个配置过程还是比较麻烦的。
BBS.bitsCN.com网管论坛
bitsCN.Com
那么有没有不花钱,而且配置方便的方案呢?有,IPSEC,当然,安全性肯定是要差一些的,假如安全性和防火墙相同的话,那防火墙更有人买吗?这世上哪有这种好事?所以这种方法只适合于一些中小型企业,或是安全性的需要不是很高的企业,接下来,我们就来看一下整个配置的过程: DL.bitsCN.com网管软件下载
我们先转到前端服务器,也就是EX2上面,我们点击“开始—运行”,输入:mmc,然后回车:
文章整理:西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!




