Pazartesi, 12 Kasım 2018

OWA HTTP’den HTTPS‘e Yönlendirme nasıl yapılır?

Merhabalar,

Exchange 2010 yapımızda IIS uzerınden owa trafiğini http den https ssl üzerine yönendirmeyi göreceğiz.

Adımlar;

1. Exchange 2010 sunucunuza, sunucuda yönetici haklarına sahip bir kullanıcı hesabıyla giriş yapın,

2. Başlat | Yönetimsel Araçlar | Internet Information Services (IIS) Yöneticisini çalıştırın.

3. IIS Yöneticisi aracına girdikten sonra, bilgisayar bağlantınızı genişletin, Sites ların seçin default web site sekmesıne tıklayın.

4. Özellikler Görünümünden, HTTP Redirect ı cıft tıklayarak açalım.


HTTP Yönlendirme seçeneğini seçin

5. HTTP Yönlendirme sayfasına gittiğinizde, aşağıdaki işlemleri takip edin.

  • Bu Hedefe Yönlendirme İsteğinin yönlendirmesinin yanındaki onay kutusunu işaretleyin.
  • Aşağıdaki kutuya, trafiği yeniden yönlendirmek istediğiniz site için HTTPS dahil olmak üzere tam adresi yazın. Bu şu biçim olabilir: https://mail.unifyturkiye.org/owa .
  • Bu Dizinde Yalnızca İçeriği Yeniden Yönlendirme İsteği’nin (Alt Dizini Değil) Yanındaki onay kutusunu da işaretlediğinizden emin olun. Bunu yapamazsanız, diğer bazı işlevleri bozarsınız.
  • Eylemler bölmesinde, değişikliklerinizi kaydetmek için Uygula bağlantısını tıklayın.

HTTP Yönlendirme penceremiz;


Ancak bu adım tek başına yeterli değildir. mail.unifyturkiye.org/owa girmeye calıstımız erişimin reddedildiğini belirten bir mesaj alacaksınız. Nedeni: SSL şu anda en üst düzey dizin için gereklidir


Yönlendirmenin çalışması için, üst düzey dizinin SSL kullanmadan erişilebilir olması gerekir. Başka bir deyişle, HTTP aracılığıyla erişilebilir olması gerekiyor. Bunu yapmak için, o dizindeki SSL gereksinimini devre dışı bırakmanız gerekir. Bunu yaptıktan sonra, üst düzey dizine HTTP üzerinden tamamen erişilebilir ve daha sonra IIS, HTTP isteğinizi uygun şekilde engelleyebilir ve sizi daha önce belirttiğiniz sayfaya yönlendirebilir.

Gereklı ayarlamaları tamamlamak için aşağıdaki adımları takip edin,

1. Default web site sekmesini secin ve sag taraftakı ozellıkler penceresinden ssl setting ‘e cıft tıklayın


2. SSL Ayarları’nı çift tıklayın.

3. Require SSL kutucuğunun tıkını kaldırın.

4. Eylemler bölmesinde, değişikliklerinizi kaydetmek için Uygula bağlantısını tıklayın.


Kalan önemli alt dizinler için, ayarların aşağıdaki gibi olduğundan emin olun.

  

SSL

Redirect

aspnet_client

Enable SSL

Uncheck redirect

Autodiscover

Enable SSL

Uncheck redirect

ecp

Enable SSL

Uncheck redirect

EWS

Enable SSL

Uncheck redirect

Microsoft-Server-ActiveSync

Enable SSL

Uncheck redirect

OAB

Enable SSL

Uncheck redirect

PowerShell

DISABLE SSL

Uncheck redirect

Rpc

Enable SSL

Uncheck redirect

 

Daha önce yaptığınız değişikliklerin bir kısmı klasör yapısından yayılacağından, dizin ayarlarının her birini çalıştırdığınızdan emin olmanız gerekir.

Yukarıda listelenen klasörlerin her birinde SSL ve Yönlendirme ayarlarını yapın.

Artık mail.unifyturkiye.org yazdığınız da https:\\mail.unifyturkiye.org\owa olarak yönlendirdiğini goreceksınız.

1 Comment

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

This site uses Akismet to reduce spam. Learn how your comment data is processed.