Exchange Server 2013 高可用部署系列（五）外網訪問和證書配置
Exchange Server 2013預設部署好後不需要任何配置就可以進行內部收發郵件，但要進行外部訪問和收發外網郵件，需要進行一系列的配置，本篇博文來介紹外網訪問和證書配置：
一、外部DNS配置：
A記錄： mail.contoso.com（Web訪問），autodiscover.contoso.com（自動發現）
MX記錄：contoso.com —> 目標主機：mail.contoso.com
二、埠釋出：
需要釋出以下埠： 143, 443, 993,995, 25, 587
三、建立傳送聯結器：
詳情請見系列二博文後半部分的內容，這裡不再贅述：
四、配置外部訪問地址：
1、登陸後臺管理ECP介面，選擇“伺服器 —>虛擬目錄”，選擇每臺伺服器的owa目錄，如下圖所示：
2、點選編輯進入以下介面，填寫OWA虛擬目錄的外部URL：https://mail.contoso.com/owa
3、提示：更改OWA的同時需要對後臺管理ECP進行更改！
4、選擇ECP，雙擊進入編輯介面，
5、填寫ECP虛擬目錄中的外部URL：https://mail.contoso.com/ecp
6、同樣在另一臺前端Mail2.contoso.com上分別編輯OWA和ECP虛擬目錄的外部URL，
7、OWA的外部URL：https://mail.contoso.com/owa，
8、ECP的外部URL：https://mail.contoso.com/ecp，
五、開啟outlook anywhere
1、在伺服器介面，選中一臺伺服器，點選編輯，如下圖：
2、在“outlook anywhere”選項卡中，填寫外部主機名：mail.contoso.com，身份驗證方法為：“基本”，如下圖：
3、同樣選中另一臺伺服器，點選編輯，如下圖：
4、在“outlook anywhere”選項卡中，填寫外部主機名：mail.contoso.com，身份驗證方法為：“基本”，如下圖：
5、為outlook anywhere配置IIS身份驗證。在任意一臺前端伺服器上開啟EMS，執行以下命令：
Set-OutlookAnywhere"<Client Access server name>\RPC (Default Web Site)"-IISAuthenticationMethods Basic, Ntlm, Negotiate
其中"Client Access server name"為你的前端伺服器名稱，這裡兩臺前端分別是：EX、Mail2，如下圖：
六、配置證書：
第一步，在ECP介面生成證書請求檔案：
1、在“伺服器 —>證書”介面，選擇一臺伺服器，點選“+”來新增證書申請，如下圖：
2、預設下一步，
3、填寫證書的友好名稱，如下圖：
4、預設下一步，
5、選擇儲存證書的伺服器，如下圖：
6、填寫外部訪問（從Internet訪問時）的域名為：mail.contoso.com，自動發現為預設的：autodiscover.contoso.com，
POP或IMAP只填主機名（不加字尾）：mail，可以新增多個，用“，”號隔開，如下圖：
7、在以下介面，新增所有在內外網要用到的域名或主機名，如果有多域名或二級域名，在這裡都要新增，如下圖：
8、填寫組織資訊，如下圖：
9、填寫證書請求儲存的共享路徑，這裡選擇mail2上的cert共享資料夾下，如下圖：
注：如無法儲存，請賦予共享資料夾的"everyone"讀寫許可權。
10、證書申請完成，狀態為“擱置的請求”，如下圖：
第二步，向CA證書伺服器申請證書並獲取證書檔案：
1、在mail2伺服器上，登陸到CA證書伺服器的申請證書介面：http://adds.contoso.com/certsrv，如下圖：
2、進入證書服務頁面，點選“申請證書”，如下圖：
3、選擇“高階證書申請”，如下圖：
4、選擇“使用base64編輯的CMC...”，如下圖：
5、用“記事本”開啟共享資料夾下建立的證書請求檔案，複製全部內容，如下圖：
6、將證書請求檔案的內容貼上到以下申請文字框中，並選擇證書模板為：“Web伺服器”，再點選“提交”，如下圖：
7、證書已頒發！選擇“下載證書”，儲存證書檔案到共享資料夾中，如下圖：
8、頒發的證書如下所示：
第三步，在ECP介面中匯入已頒發的證書檔案：
1、開啟ECP證書介面，選中申請的證書，點選右下角狀態下的“完成”，如下圖：
2、輸入已頒發的證書路徑，點選“確定”，如下圖：
3、完成擱置的請求，此時證書狀態為：“有效”，如下圖所示：
4、完成證書後預設所分配的服務只有：IMAP，POP，還需要分配其它服務，點選“編輯”，如下圖：
5、勾選“SMTP”和“IIS”，這兩項為必須，其它“UM”和“UM呼叫路由器”為統一訊息配置所需，以後有機會再介紹，這裡不勾選，然後點選“儲存”，如下圖：
6、替換舊有預設的證書，選擇“是”，如下圖：
7、已分配服務如下：IMAP、POP、IIS、SMTP，到此證書配置已全部完成！
本篇博文實現了外網Web訪問和郵件收發，並且證書已經配置，只要把CA中的根證書匯入到各個客戶端的“受信任的根證書頒發機構”中，及可實現認證訪問！
另外，若要配置各客戶端登陸Exchange 2013，請參照“Exchange”欄目下的其他關於客戶端配置Exchange2013郵箱帳號的博文！
本系列到此結束，以後有時間再寫Exchange 2013運維繫列。