用OWA訪問Exchange郵箱:Exchange2003系列之五

利用OWA訪問Exchange郵箱

OWA是Outlook Web Access的縮寫，OWA允許用戶用瀏覽器通過HTTP/HTTPS訪問Exchange郵箱，是一種重要的在線訪問方式。Exchange服務器安裝後，在IIS的默認網站下會創建名爲Exchange的虛擬目錄。我們利用這個虛擬目錄，再結合適當的身份驗證方法，就可以用實現OWA了。

本文主要介紹以下內容：

一 OWA實現

二 OWA Over HTTPS

三 OWA修改用戶口令

實驗環境參見 Exchange2003系列之四：Outlook通過RPC或RPC over HTTPS訪問Exchane郵箱

一 OWA實現

安裝Exchange之後，檢查Exchange服務器的默認網站有沒有創建出一個名爲Exchange的虛擬目錄，如下圖所示。虛擬目錄已被成功創建，我們接下來可以用OWA測試一下郵箱的訪問情況。訪問郵箱的語法是 [url]Http://Exchangeserver/exchange/[/url]郵箱名，如果被訪問的郵箱屬於當前登錄用戶，直接輸入[url]Http://exchangeserver/exchange[/url]即可。

我們用Istanbul作爲客戶機，測試訪問administrator的郵箱。首先在Istanbul以exchtest\administrator登錄，打開瀏覽器，輸入 [url]Http://berlin/exchange[/url]即可，如下圖所示。由於使用了集成身份驗證，Exchange並沒有要求用戶輸入口令。

進入郵箱後，我們可以進行簡單的郵件收發測試，先給其他用戶發一封郵件，點擊“新建”，從下拉菜單中選擇“郵件”，如下圖所示，我們用OWA給wangning發一封測試郵件

檢查一下wangning的郵箱，我們可以看到wangning已經收到了測試郵件

給administrator發一封回信，看看OWA能否接收到

檢查管理員的郵箱，回信已經躺在郵箱裏了，OWA郵件收發實驗完成

有不少人曾經問過這麼一個問題，爲什麼用 [url]Http://berlin/exchange[/url]訪問自己的郵箱可以使用集成驗證，但使用 [url]Http://berlin.exchtest.com/exchange[/url]訪問時就被要求輸入用戶名和口令，如下圖所示，爲什麼呢？

主要是因爲使用完全合格域名描述Exchange服務器時，如果想使用集成驗證，IE 瀏覽器需要把完全合格域名添加到Intranet站點列表中。打開IE，在“工具”菜單上，單擊“Internet 選項”，然後單擊“安全”，選擇“本地 Intranet”，單擊“站點”，點擊“高級”，然後鍵入Exchange服務器的完全合格域名Berlin.exchtest.com，單擊“添加”，然後單擊“確定。重新用完全合格域名訪問一下，是否一切正常了！

二 OWA Over HTTPS

OWA用HTTPS對傳輸數據進行加密，我們使用時會更有安全感。HTTPS的加密過程大致如下

A 客戶機驗證Web服務器證書有效性

B 客戶機從Web服務器證書中提取公鑰

C 客戶機與Web服務器約定在接下來的數據傳遞過程中採用對稱加密方式，客戶機將對稱密鑰用公鑰加密後傳給Web服務器

D 服務器收到加密的對稱密鑰，用自己的私鑰解開對稱密鑰

E 客戶機將數據用對稱密鑰加密後傳給Web服務器

F Web服務器用對稱密鑰解開加密數據

從以上過程來看，SSL採用了對稱加密和非對稱加密相結合的方式，爲什麼不直接把所有數據用公鑰加密傳給Web服務器呢？主要是因爲對稱加密的速度比非對稱加密快上千倍，兩者結合可以各自發揮所長。

實現HTTPS需要以下步驟：

1 部署CA服務器

2 Web服務器申請證書

以上兩步請大家參考上一篇文章Exchange2003系列之四：Outlook通過RPC或RPC over HTTPS訪問Exchane郵箱，在此不再重複。在Istanbul客戶機上用HTTPS訪問一下郵箱試試，在IE中輸入 [url]Https://berlin.exchtest.com/exchange[/url]，結果如下圖所示，訪問成功。

有了HTTPS的支持，我們可以更改OWA的登錄界面，將OWA的登錄方式改爲表單式登錄，這樣在一些公共場合（例如網吧）使用時更加安全。我們可以在Exchange服務器上打開開始－程序－Microsoft Exchange－系統管理器，右鍵點擊HTTP協議下的Exchange虛擬服務器，選擇屬性，如下圖所示：