建立两个Exchange 2003组织间的TLS加密传输
出处：微软亚洲技术社区 作者：sunmike 时间：2007-8-8 23:53:15
最近做了一个建立加密连接的项目，总结一下：
为了实现邮件组织间邮件服务器的加密传输，我们需要在每个组织的桥头邮件服务器上重新添加一个新的ip,一个新的smtp虚拟服务器还有一个新的smtp连接器
如果要实现两个服务器间互相发送接受邮件都使用加密的连接，下面的步骤需要在两个组织的桥头服务器上面各做一遍。
为服务器添加一个新的ip地址
建立新的smtp虚拟服务器，使用新建的这个ip地址
为新建的smtp服务器申请证书
证书申请完毕以后，在authencation按钮下，启用TLS
在smtp虚拟服务器属性里面，communication按钮下，还有一个”require secure chanel”可以选择，但如果选择了这个选项，所有通过这个虚拟服务器的通讯都需要使用TLS连接，即便是在和一个服务器上的另外一个smtp虚拟服务器通讯。
建立新的连接器如图：
Local bridgeheads选择新建的那个smtp虚拟服务器
Address space 里面选择你要建立TLS的那个域名，注意下面有个选项（allow message to be relayed to there domains）
然后在advance选项卡下面有一个outbound security，里面勾选TLS encrygtion
同样的步骤在另外一个组织的服务器上再做一遍。
我们来看一下效果：
TLS加密传输过来的邮件属性是这样的：
没有通过加密传输的邮件的属性是这样的
另外，通过在服务器段抓包可以发现，通过TLS连接所传输的邮件内容是无法读取的乱码
而没有通过TLS加密连接邮件时可以读取的明文
大家多多交流。
为了实现邮件组织间邮件服务器的加密传输，我们需要在每个组织的桥头邮件服务器上重新添加一个新的ip,一个新的smtp虚拟服务器还有一个新的smtp连接器
如果要实现两个服务器间互相发送接受邮件都使用加密的连接，下面的步骤需要在两个组织的桥头服务器上面各做一遍。
为服务器添加一个新的ip地址
建立新的smtp虚拟服务器，使用新建的这个ip地址
为新建的smtp服务器申请证书
证书申请完毕以后，在authencation按钮下，启用TLS
在smtp虚拟服务器属性里面，communication按钮下，还有一个”require secure chanel”可以选择，但如果选择了这个选项，所有通过这个虚拟服务器的通讯都需要使用TLS连接，即便是在和一个服务器上的另外一个smtp虚拟服务器通讯。
建立新的连接器如图：
Local bridgeheads选择新建的那个smtp虚拟服务器
Address space 里面选择你要建立TLS的那个域名，注意下面有个选项（allow message to be relayed to there domains）
然后在advance选项卡下面有一个outbound security，里面勾选TLS encrygtion
同样的步骤在另外一个组织的服务器上再做一遍。
我们来看一下效果：
TLS加密传输过来的邮件属性是这样的：
没有通过加密传输的邮件的属性是这样的
另外，通过在服务器段抓包可以发现，通过TLS连接所传输的邮件内容是无法读取的乱码
而没有通过TLS加密连接邮件时可以读取的明文
大家多多交流。
| 自由广告区 |
| 分类导航 |
| 邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |