关于Exchange2003配置客户端使用SSL加密的问题！

vivahu

我想让exchange2003的移动客户端使用SSL加密方式收发邮件，以增强安全性，于是配置了SSL加密，但配置之后，不能正常收取外部域的邮件了，我是按Microsoft的support配置的，新建的一个smtp虚拟服务器，然后配置要求安全通道。
请问是否可以实现既能正常收取外部域邮件，又能使出差的员工使用SSL正常收发邮件这一功能？具体要如何配置？

vivahu

我的跟你正好相反，用加密的SMTP能正常收发邮件，我也是两个SMTP，另一个没有加密，启用匿名。我估计是用没加密的smtp收的邮件！你用了几个smtp连接器？我只使用默认的那个。
对了，你有用OUTLOOK2003或2007测试过SSL吗？难道你们公司全都用OE？
在注册表中是否有设置SSL默认端口的地方？
tanlu 兄弟，方便留个QQ或msn吗？方便以后交流下，我还有些问题想请教你。或者你加我也行，114046385，msn:vivahu_007@yahoo.com.cn,

[ 本帖最后由 vivahu 于 2008-12-12 23:30 编辑 ]

tanlu

改端口我试过，但是用其他端口做SSL OE发邮件会报错，不知道SSL是不是只认默认端口的缘故，反正在ISA里也遇到过这个问题，需要扩展SSL端口
开始将2个SMTP虚拟服务器都设置25端口肯定是不能同时启用的，但是将其中一个加密后就可以了。如果将加密后的SMTP作为桥头服务器，发邮件没问题，但是不能接受外部邮件
其实我现在已经基本实在这个功能，换双网卡也是一样，就是不知道改怎么发布这2个功能不同的25端口

vivahu

又有新发现，tanlu所说，OE是可以，我试了下，能收发，但是OUTLOOK2003，2007为什么不行呢？难道他们定义的SSL还有区别啊？

vivahu

我是以A为桥头服务器的，用B的话，我发不出去，端口么肯定要改掉的，不然数据都发到25端口，它就不知道该给谁了，再说也不能同时发布两个端口为25的服务出去啊！
我的SSL还是不行，一直被认成TLS，office2007能发信，因其中有TLS或自动选项，office2003都不能发了。
是不是注册表中哪里被什么篡改过了啊？

tanlu

我是这样做的,一块网卡,配2个IP,IPA,IPB
新建2个SMTP虚拟服务器
A---IPA---25端口---加密
B---IPB---25端口---不加密
SMTP连接器----以B作为桥头服务器
MX记录指向B
OE处SMTP 和POP3设置为IPA
收发内外部邮件成功,加密成功
现在的问题就是该怎么发布25端口出去

vivahu

终于搞定了，有很多地方设置错了。第一：Internet 邮件 SMTP 连接器中将桥头服务器设置错了，我也是像8楼所说的那样，将本地桥头设置成OUTSIDE SMTP的，以为要通过匿名模式才能连接到外部域邮件服务器的，其实因设置为INSIDE SMTP才对。第二：INSIDE SMTP的出站连接端口不能改成35，一定要是25才行，修改后不能与外部域服务器通信，也就无法发送邮件。
最后，请教钉子大哥，“你看设定的SMTP中不是写了TLS吗？” 是指SMTP-属性-访问-身份验证-要求TLS加密那个框吗？但是我没勾选啊！！
不知道这个设置是否可以在注册表中指定？

tanlu

我试了一下SSL加密,POP3和SMTP虚拟服务器均申请证书,开启加密
然后OE用加密的25和995端口连接,可以实现收发信加密的,我抓包看过了

tanlu

建议使用2块网卡试试

钉子

你看设定的SMTP中不是写了TLS吗？