Exchange Server 2003’den önce Internet üzerinden Exchange’e baÄŸlanmak durumunda olan kullanıcılar VPN baÄŸlantısı kurarak Outlook kullanmak zorundaydı. Bunun için de çok sayıda RPC portunu Internete açmak ya da registry’de deÄŸiÅŸiklik yaparak RPC portlarını statik olarak map etmek zorundaydı. Fakat her iki yöntemde de güvenlik açısından büyük riskler taşıdığı için, çoÄŸu firma bu yöntemleri kullanmayı tercih etmezdi.

Exchange 2003 ve Outlook 2003 ile Microsoft, kullanıcılarına çok daha geliÅŸmiÅŸ bir metod sundu. RPC over HTTP olarak bildiÄŸimiz bu metod Outlook 2003 kullanıcılarına Internet üzerinden HTTPS kullanarak mailbox’larına güvenle eriÅŸmelerine imkan verdi. Böylece mesajlaÅŸma ortamının güvenliÄŸi korunurken, VPN çözümlerine olan ihtiyaç da azaldı.

Exchange Server 2007’de bu özellik Outlook Anywhere olarak tanıtılmıştır. Öncekinden farklı olarak daha geliÅŸmiÅŸ fonksiyonelliÄŸe sahiptir. Kurulum ve yönetimde kolaylıklar saÄŸlanmıştır.

Outlook Anywhere Outlook 2003 ve Outlook 2007 ile birlikte kullanılabilir. Ä°ÅŸletim sistemi olarak en az Windows XP SP2 ve üstü ya da Windows Vista yüklü olmalıdır.

Konfigürasyonu Exchange Management konsolundan ya da Exchange Management Shell üzerinden yapılabilir.

BaÄŸlantımız HTTPS üzerinden olacağı için öncelikle güvenilen bir CA’den geçerli bir SSL seritikası yükleyin. Exchange kurulurken default SSL sertifikası yüklenmesi ile ilgili bir seçenek gelir. Bu sertifika güvenilen bir sertifika deÄŸildir. Siz kendi imzaladığınız güvenilen bir sertifika yükleyebilir ya da var olan sertifikaya güvenebilirsiniz.

Client Access server rolüne sahip bilgisayar üzerinde Add or Remove Programs>>Add/Remove Windows Components içerisinde Networking Services içerisinde yer alan RPC over HTTP Proxy’i yükleyin. Bu iÅŸlem için Exchange organizasyonunun admini ve local admin hakkına sahip olmalısınız.

Åžekil–1

RPC over HTTP Proxy’i yükledikten sonra IIS’i açtığınızda Default Web Site altında Rpc baÅŸlığını göreceksiniz. Özelliklerine girin, Directory Security sekmesinde Secure communications altında Edit butonuna basın. Gelen pencerede Require secure channel’i iÅŸaretleyin.

Åžekil-2

Exchange Management konsolunda Server Configuration altında Client Access’i geniÅŸletin. SaÄŸ bölümdeki Action penceresinde Enable Outlook Anywhere’i tıklayın. Bu Outlook Anywhere sihirbazını baÅŸlatacaktır.

Åžekil-3

External host name alanına dışardan eriÅŸilebilecek host adınızı girin. Bu ad ya internete açık bir DNS üzerinde kayıtlı olmalı ya da kullanıcılarınızın host dosyasına yazılmalıdır.

External authentication methods baÅŸlığı altında, Basic ya da NTLM authentication metodlarından birini seçin.

Åžekil-4

EÄŸer SSL accelerator kullanıyorsanız ve SSL offloading’e izin vermek istiyorsanız Allow Secure Channel (SSL) Offloading kutucuÄŸunu iÅŸaretletin. EÄŸer böyle bir fonksiyon kullanmamanıza raÄŸmen bu kutucuÄŸu iÅŸaretlerseniz Outlook Anywhere’in çalışmasında problemler yaÅŸayabilirsiniz.

Enable butonuna basarak ayarları uygulayın. Gelen ekranda sihirbazın baÅŸarıyla tamamlandığı mesajını ve Exchange Management Shell üzerinden Outlook Anywhere’in hangi komutla etkinleÅŸtirildiÄŸini görebilirsiniz:

Åžekil-5

enable-OutlookAnywhere -Server:'ServerName' -ExternalHostName:'ExternalHostName' -ExternalAuthenticationMethod:'Basic' -SSLOffloading:$false

Bu komutta Basic authentication kullanılmış ve SSLOffloading kullanılmamıştır. DeÄŸerleri deÄŸiÅŸtirmek için 'Basic' yerine ‘NTLM’ ve $false yerine $true yazmanız yeterlidir.

Åžimdi Outlook 2007 üzerinde Outlook Anywhere’i etkinleÅŸtirmek uygulayacağımız adımlara bakalım;

1. Araçlar (Tools) menüsünden Hesap Ayarları(Account Settings)'na girin, Exchange e-posta hesabını seçin ve DeÄŸiÅŸtir(change)'i tıklayın.

2. Diğer Ayarlar(More Settings)'ı tıklayın, sonra Bağlantı(Connection) sekmesine girin.

3. Outlook Anywhere altında, Microsoft Exchange'e HTTP'yi kullanarak bağlan (Connect to Microsoft Exchange using HTTP) kutucuğunu işaretleyin.

Åžekil-6

4. Bir proxy sunucusu belirtmek için Exchange Proxy Ayarları (Exchange Proxy Settings)'nı tıklayın. URL olarak Exchange üzerinde Outlook Anywhere’i etkinleÅŸtirirken girdiÄŸimiz adresi, Exch2007.tess.com’u girelim. Proxy kimlik doÄŸrulama ayarları (Proxy authentication settings) altında, Basit veya NTLM Kimlik DoÄŸrulaması'nı seçin, biz Outlook Anywhere’i etkinleÅŸtirirken NTLM authentication’ı seçtiÄŸimiz için burada da bu seçeneÄŸi seçiyoruz.

Åžekil-7

Bu konuyla ilgili sorularınızı http://mshowto.org/forum linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.

Referanslar

Managing Outlook Anywhere

Use Outlook Anywhere to connect to your Exchange server without VPN