Compartir a través de


Habilitar Outlook en cualquier lugar

Se aplica a: Exchange Server 2010

Última modificación del tema: 2009-08-20

Use el Asistente para habilitar Outlook en cualquier lugar en el servidor de acceso de cliente de Exchange Server 2010 para permitir que los usuarios se conecten a su buzón de Exchange por medio de Internet. Outlook en cualquier lugar elimina la necesidad de que los usuarios en oficinas remotas o los usuarios móviles utilicen una red privada virtual (VPN) para conectarse con sus servidores de Exchange.

Outlook en cualquier lugar se habilitará en el servidor de acceso de cliente después de un período de configuración de aproximadamente 15 minutos. Para comprobar que Outlook en cualquier lugar se haya habilitado, compruebe el registro de sucesos de la aplicación en el servidor de acceso de cliente.

Requisitos previos

  • Instalar un certificado de capa de sockets seguros (SSL) válido de una entidad de certificación (CA) de confianza para el cliente.
  • Instalar el componente Microsoft Windows RPC sobre el proxy HTTP si no se instaló de forma predeterminada en Windows Server 2008. Para conocer los pasos detallados, consulte Instalar el componente de Windows Proxy RPC sobre HTTP.
  • Habilitar Outlook en cualquier lugar en el servidor de acceso de cliente.

Al instalar Exchange 2010, puede instalar un certificado SSL predeterminado creado por la configuración de Exchange. No obstante, este certificado no es un certificado SSL válido de confianza para el cliente. Para usar Outlook en cualquier lugar, debe instalar un certificado SSL de confianza para el cliente.

¿Qué desea hacer?

  • Usar EMC para habilitar Outlook en cualquier lugar
  • Usar el Shell para habilitar Outlook en cualquier lugar

Usar EMC para habilitar Outlook en cualquier lugar

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Valores de configuración de Outlook en cualquier lugar" en el tema Permisos de acceso de cliente.

  1. En el árbol de la consola, desplácese hasta Configuración del servidor > Acceso de cliente.

  2. En el panel de acciones, haga clic en Habilitar Outlook en cualquier lugar.

  3. En el Asistente para habilitar Outlook en cualquier lugar, en el cuadro Nombre de host externo, escriba la dirección URL o el nombre de host externo de la organización.
    Dicha dirección URL, por ejemplo, site.contoso.com, es la dirección URL que los usuarios utilizarán para conectarse con el servidor de Exchange mediante Outlook en cualquier lugar.

  4. Seleccione un método de autenticación externa disponible. Puede seleccionar Autenticación básica o Autenticación NTLM.
    La autenticación básica envía el nombre de usuario y la contraseña como texto no cifrado. Asimismo, requiere que los usuarios introduzcan el dominio, el nombre de usuario y la contraseña cada vez que se conectan con el servidor de Exchange. Cuando se utiliza la autenticación NTLM, las credenciales del usuario nunca se envían por medio de la red. En su lugar, el equipo cliente y el servidor intercambian valores hash de las credenciales del usuario. NTLM también puede usar la información actual de inicio de sesión en el sistema operativo Windows.
    Aunque es más segura, es posible que la autenticación NTLM no funcione con firewalls que examinan y modifican el tráfico. Puede usar un servidor de firewall avanzado, como Microsoft Internet Security and Acceleration (ISA) Server 2006, junto con la autenticación NTLM para Outlook en cualquier lugar.

  5. Si utiliza un acelerador SSL y desea realizar una descarga de SSL, seleccione la casilla junto a Permitir la descarga de canal seguro (SSL).
    Seleccione esta casilla si utilizará un servidor independiente para procesar el cifrado y el descifrado de capa de sockets seguros (SSL). Si usa la descarga SSL, el firewall situado enfrente del servidor de acceso de cliente completa la sesión SSL y, a continuación, establece una sesión no SSL nueva con el servidor de Exchange.

    Importante

    No use esta opción si no está seguro de tener un acelerador SSL que pueda administrar la descarga de SSL. Si no tiene un acelerador SSL que pueda administrar la descarga de SSL y elige esta opción, Outlook en cualquier lugar no funcionará correctamente.

  6. Haga clic en Habilitar para aplicar esta configuración y habilitar Outlook en cualquier lugar.

  7. Haga clic en Finalizar a fin de cerrar el Asistente para habilitar Outlook en cualquier lugar.

Usar el Shell para habilitar Outlook en cualquier lugar

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Valores de configuración de Outlook en cualquier lugar" en el tema Permisos de acceso de cliente.

En este ejemplo, el servidor de acceso de cliente denominado Exch1 está habilitado para Outlook en cualquier lugar con el nombre de host externo site.contoso.org, la autenticación predeterminada establecida en Básica y la descarga de SSL no seleccionada.

Enable-OutlookAnywhere -Server 'Exch1' -ExternalHostname 'site.contoso.org' -DefaultAuthenticationMethod 'Basic' -SSLOffloading $false

Este ejemplo habilita el servidor denominado Server01 para Outlook en cualquier lugar. El nombre de host externo está establecido en mail.contoso.com, se utiliza tanto la autenticación Básica como la autenticación NTLM, y la descarga de SSL está establecida en $true. El parámetro * *ClientAuthenticationMethod especifica el método de autenticación que el servicio Detección automática proporciona a los clientes de Outlook en cualquier lugar para su autenticación en el servidor de acceso de cliente. Este método de autenticación se puede establecer como Básico o NTLM.

Enable-OutlookAnywhere -Server:Server01 -ExternalHostname:mail.contoso.com -ClientAuthenticationMethod:Ntlm -SSLOffloading:$true

Para obtener más información sobre sintaxis y parámetros, consulte Enable-OutlookAnywhere.

Otras tareas

Después de habilitar Outlook en cualquier lugar, es posible que desee Configurar las propiedades del servidor de acceso de cliente.