Merhabalar,
Exchange 2010 yapımızda IIS uzerınden owa trafiğini http den https ssl üzerine yönendirmeyi göreceğiz.
Adımlar;
1. Exchange 2010 sunucunuza, sunucuda yönetici haklarına sahip bir kullanıcı hesabıyla giriş yapın,
2. Başlat | Yönetimsel Araçlar | Internet Information Services (IIS) Yöneticisini çalıştırın.
3. IIS Yöneticisi aracına girdikten sonra, bilgisayar bağlantınızı genişletin, Sites ların seçin default web site sekmesıne tıklayın.
4. Özellikler Görünümünden, HTTP Redirect ı cıft tıklayarak açalım.
HTTP Yönlendirme seçeneğini seçin
5. HTTP Yönlendirme sayfasına gittiğinizde, aşağıdaki işlemleri takip edin.
-
Bu Hedefe Yönlendirme İsteğinin yönlendirmesinin yanındaki onay kutusunu işaretleyin.
-
Aşağıdaki kutuya, trafiği yeniden yönlendirmek istediğiniz site için HTTPS dahil olmak üzere tam adresi yazın. Bu şu biçim olabilir: https://mail.unifyturkiye.org/owa .
-
Bu Dizinde Yalnızca İçeriği Yeniden Yönlendirme İsteği’nin (Alt Dizini Değil) Yanındaki onay kutusunu da işaretlediğinizden emin olun. Bunu yapamazsanız, diğer bazı işlevleri bozarsınız.
-
Eylemler bölmesinde, değişikliklerinizi kaydetmek için Uygula bağlantısını tıklayın.
HTTP Yönlendirme penceremiz;
Ancak bu adım tek başına yeterli değildir. mail.unifyturkiye.org/owa girmeye calıstımız erişimin reddedildiğini belirten bir mesaj alacaksınız. Nedeni: SSL şu anda en üst düzey dizin için gereklidir
Yönlendirmenin çalışması için, üst düzey dizinin SSL kullanmadan erişilebilir olması gerekir. Başka bir deyişle, HTTP aracılığıyla erişilebilir olması gerekiyor. Bunu yapmak için, o dizindeki SSL gereksinimini devre dışı bırakmanız gerekir. Bunu yaptıktan sonra, üst düzey dizine HTTP üzerinden tamamen erişilebilir ve daha sonra IIS, HTTP isteğinizi uygun şekilde engelleyebilir ve sizi daha önce belirttiğiniz sayfaya yönlendirebilir.
Gereklı ayarlamaları tamamlamak için aşağıdaki adımları takip edin,
1. Default web site sekmesini secin ve sag taraftakı ozellıkler penceresinden ssl setting ‘e cıft tıklayın
2. SSL Ayarları’nı çift tıklayın.
3. Require SSL kutucuğunun tıkını kaldırın.
4. Eylemler bölmesinde, değişikliklerinizi kaydetmek için Uygula bağlantısını tıklayın.
Kalan önemli alt dizinler için, ayarların aşağıdaki gibi olduğundan emin olun.
|
SSL |
Redirect |
aspnet_client |
Enable SSL |
Uncheck redirect |
Autodiscover |
Enable SSL |
Uncheck redirect |
ecp |
Enable SSL |
Uncheck redirect |
EWS |
Enable SSL |
Uncheck redirect |
Microsoft-Server-ActiveSync |
Enable SSL |
Uncheck redirect |
OAB |
Enable SSL |
Uncheck redirect |
PowerShell |
DISABLE SSL |
Uncheck redirect |
Rpc |
Enable SSL |
Uncheck redirect |
Daha önce yaptığınız değişikliklerin bir kısmı klasör yapısından yayılacağından, dizin ayarlarının her birini çalıştırdığınızdan emin olmanız gerekir.
Yukarıda listelenen klasörlerin her birinde SSL ve Yönlendirme ayarlarını yapın.
Artık mail.unifyturkiye.org yazdığınız da https:\\mail.unifyturkiye.org\owa olarak yönlendirdiğini goreceksınız.
Ellerine sağlık Ayvaz.