如何将配置为使用或

《如何将配置为使用或》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、如何将 POP3 配置为使用 TLS 或 SSL　　尽管Exchange2007支持OWA、Outlook Anywhere、Activesync，但在实际的工作当中，我们有时候也需要使用POP3的方式接收邮件。在Exchange2007中配置POP3接收邮件也比Exchange2003稍微复杂一些，因为在Exchange2007中没有配置POP3的图形截面，不过该问题在Exchange2007SP1中得到了解决。　　如何将POP3配置为使用TLS或SSL的方式来接受邮件呢，本主题重点介绍具体的配置过程。POP3协议是客户端访问服务器上的一部分，在我们配置POP3之前，需要

2、注意的是POP3服务在缺省情况下没有运行，您需要手动将它的启动类型设置为自动并将它启动。　　一、设置POP3服务的身份验证方法　　我们可以通过两种方法来实现，第一种通过MicrosoftManagementConsole，具体的步骤如下：　　1.在“服务”管理单元的控制台树中，单击“服务(本地)”。　　2.在结果窗格中，右键单击MicrosoftExchangePOP3，然后单击“属性”。　　　3.在“常规”选项卡上的“启动类型”下，选择“自动”，然后单击“应用”。　　4.在“服务状态”下，单击“启动”，再单击“确定”，如图1所示。                     

3、                              (图1)　　我们也可以使用Exchange命令行管理程序启用POP3，首先运行下面的命令将POP3服务的启动类型设置为自动，　　Set-servicemsExchangePOP3-startuptypeautomatic　　然后通过下面的命令启动POP3服务：　　Start-service-servicemsExchangePOP3　　接下面我们就会发现，在缺省情况下，POP3和IMAP4只能接受SSL/TLS连接。也就是说您需要通过安全端口或者显式的TLS协商才能连接成功。Outlook express可以设置通

4、过安全端口(POP3：995，IMAP4：993)来连接。　　如果您不使用SSL的话，就会产生如图2所示的错误。产生该错误的原因是因为客户端在使用POP/IMAP进行连接和认证的时候没有使用安全的连接(可以从Secure(SSL):saysNo中看出)。                                                               (图2)有三个身份验证选项可以用于POP3，下表说明了与不同的身份验证设置一起使用的默认端口。   　这次我们介绍使用SecureLogin的验证方式来建立连接，可以通过运行下面的命令来设置：　　Se

5、t-PopSettings-LoginTypeSecureLogin　　运行完成后，我们可以通过下面的命令来查看，如图3所示。                                                                 (图3)修改好POP3的设置后，需要重启POP3服务才能是设置生效。二、为POP3配置TLS或SSL　　接下来使用Exchange命令行管理程序将POP3配置为使用TLS或SSL：　　Set-PopSettings-serverex2k7-01-X509CertificateNameex2k7-01.exchange.co

6、m　　注意：-X509CertificateName后面的名称必须和证书的certificatedomains保持一致，如图4所示。                                                                     (图4)　　三、为POP3和SMTP服务分配证书　　首先，我们需要为POP3服务申请一张证书，虽然Exchange2007安装的时候会产生一张自签名的证书，但是该证书不被客户端信任，我们可以通过第三方商业机构来申请证书或者在组织中部署企业CA(CertificationAuthority)服务器，然后通过企业

7、CA来颁发证书。　　有关如何申请证书的过程，我们在此不在介绍。假设我们已经通过企业CA申请了一张证书，并通过下面的命令为该证书分配了POP3、IIS、SMTP、IMAP服务，　　[PS]C:>Enable-ExchangeCertificate-Thumbprint71E78AB98D5FFE346FB2648874683715　　5AE78EDF-ServicesIMAP,IIS,POP,SMTP　　注意：我们在申请证书的时候，在new-exchangecertificate命令中的domainname中设置服