Configurando o ISA Server 2006 para Acesso para Cliente do Exchange
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-08-24
O Microsoft Internet Security and Acceleration (ISA) Server 2006 e o Microsoft Exchange Server 2007 foram projetados para trabalhar em conjunto para oferecer um ambiente de sistema de mensagens mais seguro.
ISA Server 2006 e Exchange 2007
O ISA Server atua como um firewall avançado que controla o tráfego com base na Internet entre várias redes conectadas a ele por meio de seu recurso multirede. Quando você implanta o ISA Server 2006 para Exchange 2007, ele manipula todas as solicitações de clientes para obter informações do Exchange. Isso inclui a comunicação de entrada e saída de Internet.
Vantagens do uso do ISA Server 2006 com o Exchange 2007
Novos recursos para ISA Server 2006 foram criados especificamente para melhorar a funcionalidade do Exchange 2007. A Tabela 1 descreve esses recursos.
Tabela 1 Novos recursos para ISA Server 2006 e Exchange 2007
| Recurso | Descrição | Como |
|---|---|---|
Equilíbrio de carga de publicação na Web |
O ISA Server 2006 equilibra a solicitação do cliente para uma matriz de servidores publicados. Isso elimina a necessidade de implantar o NLB (Balanceamento de Carga da Rede) na matriz publicada. |
Os recursos de balanceamento de carga na Web são implementados automaticamente quando você publica no Outlook Web Access e no Outlook em Qualquer Lugar. O Outlook Web Access seleciona automaticamente uma regra, usando o balanceamento de carga com base em cookies. Com o balanceamento de carga com base em cookies, todas as solicitações relacionadas à mesma sessão (o mesmo cookie exclusivo fornecido pelo servidor em cada resposta) são encaminhadas ao mesmo servidor. O Outlook em Qualquer Lugar usa balanceamento de carga com base no IP de origem. Com o balanceamento de carga com base no IP de origem, todas as solicitações do mesmo endereço IP cliente (origem) são encaminhadas ao mesmo servidor. Outros serviços e recursos do Exchange, como o Exchange ActiveSync devem usar balanceamento de carga com base em cookies. Isso inclui também os serviços do Exchange, como o catálogo de endereços offline e o serviço de Disponibilidade. |
Conversão de links |
Alguns sites publicados podem incluir referências a nomes internos de computadores. Como apenas o firewall ISA Server 2006 e namespaces externos estão disponíveis para clientes externos, essas referências aparecem como links quebrados. O ISA Server 2006 inclui um recurso de conversão de links que você pode usar para criar um dicionário de definições para nomes de computadores internos que mapeiam nomes conhecidos publicamente. |
O ISA Server 2006 implementa a conversão de links automaticamente quando você configura a publicação na Web para Outlook Web Access. |
Suporte a pontes SSL (Secure Sockets Layer) |
Para obter acesso cliente autenticado e criptografado, o ISA Server 2006 oferece segurança de ponta a ponta e filtragem da camada de aplicativos, usando ponte de SSL para SSL. Isso significa que dados criptografados são inspecionados antes de chegarem ao servidor Exchange. O firewall ISA Server 2006 descriptografa o fluxo de SSL, inspeciona a monitoração de estado e criptografa novamente os dados e os encaminha ao servidor Web publicado. A inspeção de monitoração de estado é uma arquitetura de firewall que funciona na camada de rede. Ao contrário da filtragem de pacotes estáticos, que examina um pacote com base nas informações em seu cabeçalho, a inspeção de monitoração de estado controla cada conexão que passa por todas as interfaces do firewall e verifica sua validade. |
O ISA Server 2006 implementa o suporte a pontes SSL automaticamente quando você configura a publicação na Web para Outlook Web Access. |
Além dos recursos apresentados na Tabela 1, o ISA Server 2006 foi projetado para trabalhar especificamente com os métodos de acesso cliente que você pode usar com o Exchange 2007.
Assistente de nova regra de publicação do Exchange
Ao implantar o ISA Server 2006, você usa o Assistente de Nova Regra de Publicação nas tarefas de diretivas de firewall para ajudá-lo nas configurações que devem ser definidas para permitir acesso aos seguintes recursos:
Outlook Web Access Ao implantar o ISA Server 2006 no Outlook Web Access, você usa o Assistente de Nova Regra de Publicação do Exchange que está nas tarefas de Diretiva de Firewall. Esse novo assistente mostra as configurações específicas que devem ser definidas para permitir acesso ao cliente, usando o Outlook Web Access. Para obter mais informações sobre como configurar o ISA Server 2006 para usar o Outlook Web Access, consulte Usando o ISA Server 2006 com o Outlook Web Access.
Exchange ActiveSync Ao implantar o ISA Server 2006 no Exchange ActiveSync, você usa o Assistente de Nova Regra de Publicação do Exchange nas tarefas de Diretiva de Firewall. Esse novo assistente mostra as configurações específicas que devem ser definidas para permitir acesso ao Exchange ActiveSync. Siga as instruções do Assistente de Nova Regra de Publicação do Exchange para ISA Server 2006 para configurar a implantação do Exchange para usar o Exchange ActiveSync.
Outlook em Qualquer Lugar Ao implantar o ISA Server 2006 para Outlook em Qualquer Lugar, você usa o Assistente de Nova Regra de Publicação do Exchange nas tarefas da Diretiva de Firewall. Esse novo assistente mostra as configurações específicas que devem ser definidas para permitir acesso ao Outlook em Qualquer Lugar. Siga as instruções do Assistente de Nova Regra de Publicação do Exchange para ISA Server 2006 para configurar a implantação do Exchange para usar o Outlook em Qualquer Lugar.
Acesso POP3 e IMAP4 Ao implantar o ISA Server 2006 para acesso POP3 e IMAP4 ao Exchange 2007, você usa o Assistente de Nova Regra de Publicação do Exchange nas tarefas de Diretiva de Firewall. Esse novo assistente mostra as definições específicas que devem ser configuradas para permitir o acesso POP3 e IMAP4. Siga as instruções no Assistente de Nova Regra de Publicação do Exchange para ISA Server 2006 para configurar a implantação do Exchange para usar POP3 e IMAP4.