Quy trình triển khai bảo mật cho Outlook Web Access (OWA) bằng chứng chỉ số SSL
Mặc định Outlook Web Access được cài đặt kèm theo Exchange Server. Địa chỉ mặc định là http://hostname/exchange. Có khá nhiều vấn đề bảo mật cần bàn đến khi cho phép truy cập vào Exchange Server thông qua OWA, do chạm đến phần khá nhạy cảm của hệ thống máy chủ Windows, đó chính là IIS. Tham khảo thêm chi tiết tại đây.
Việc bảo mật cho Exchange Server là một phạm vi khá rộng và phức tạp. Trong phạm vi bài viết này, chúng ta chỉ bàn đến việc triển khai bảo mật cho OWA bằng chứng chỉ số. Hiện tại tất cả mọi loại chứng chỉ số mà chúng tôi cung cấp đều hỗ trợ cho OWA.
Quy trình chung như sau:
1. Khởi tạo CSR cho website chứa OWA trên IIS. Thường thì là "Default Web Site". Tham khảo tại đây.
2. Tiến hành thủ tục đăng ký chứng chỉ số.
3. Cài đặt chứng chỉ số vào website chứa OWA ở bước 1. Quy trình cài đặt sẽ được chúng tôi hướng dẫn sau khi chứng chỉ số được cấp.
4. Kích hoạt SSL trên thư mục Exchange của OWA. Kích hoạt Forms-based Authentication (FBA) thay cho kiểu Windows Authentication mặc định, nếu cần thiết. Lưu ý là chúng ta chỉ có thể kích hoạt FBA nếu SSL được kích hoạt trên OWA. Tham khảo chi tiết tại đây.
6. Mở port 443 trên Firewall để users có thể kết nối vào OWA thông qua HTTPS.
Giở đây bạn có thể truy cập vào https://hostname/exchange. Ví dụ: https://mail.company.com/exchange
