Параметры по умолчанию для виртуальных каталогов Exchange в Exchange Server
Exchange Server 2016 и Exchange Server 2019 автоматически настраивают несколько виртуальных каталогов служб IIS во время установки сервера. В таблицах в следующих разделах показаны параметры служб клиентского доступа (внешний интерфейс) на серверах почтовых ящиков и параметры проверки подлинности IIS по умолчанию и ssl.
Службы клиентского доступа (внешний интерфейс) на серверах почтовых ящиков
В следующей таблице перечислены параметры по умолчанию в службах клиентского доступа (веб-сайте по умолчанию) на серверах почтовых ящиков Exchange.
| Виртуальный каталог | Метод проверки подлинности | Параметры SSL | Метод управления |
|---|---|---|---|
| Веб-сайт по умолчанию | Анонимный | Обязательный | Консоль управления IIS |
| API1 | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
|
| aspnet_client | Анонимная проверка подлинности | Требуется SSL Требуется 128-разрядное шифрование |
Консоль управления IIS |
| Автообнаружение | Анонимная проверка подлинности Обычная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| ecp | Анонимная проверка подлинности Обычная проверка подлинности |
Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| EWS | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| MAPI | Проверка подлинности Windows | Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| Microsoft-Server-ActiveSync | Обычная проверка подлинности | Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| OAB | Проверка подлинности Windows | Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| owa | Обычная проверка подлинности | Требуется SSL Требуется 128-разрядное шифрование |
EAC или командная консоль Exchange |
| PowerShell | По умолчанию все способы проверки подлинности отключены. | Не требуется | EAC или командная консоль Exchange |
| Rpc | Обычная проверка подлинности Проверка подлинности Windows |
Не требуется | EAC или командная консоль Exchange |
1 Виртуальный каталог API доступен в Exchange 2016 CU3 или более поздней версии.
Серверные виртуальные каталоги на серверах почтовых ящиков
В следующей таблице перечислены параметры по умолчанию во внутренних службах на серверах почтовых ящиков Exchange.
| Виртуальный каталог | Метод проверки подлинности | Параметры SSL | Метод управления |
|---|---|---|---|
| Серверная часть Exchange | Анонимная проверка подлинности | Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| API1 | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| Автообнаружение | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| ecp | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| EWS | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| Microsoft-Server-ActiveSync | Обычная проверка подлинности | Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| OAB | Проверка подлинности Windows | Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| owa | Анонимная проверка подлинности Проверка подлинности Windows |
Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| PowerShell | Проверка подлинности Windows | Требуется SSL Требуется 128-разрядное шифрование |
Этот виртуальный каталог не должен быть настроен пользователем. |
| Rpc | Проверка подлинности Windows | Не требуется | Этот виртуальный каталог не должен быть настроен пользователем. |
| RpcWithCert | Проверка подлинности Windows | Не требуется | Этот виртуальный каталог не должен быть настроен пользователем. |
1 Виртуальный каталог API доступен в Exchange 2016 CU3 или более поздней версии.