Настройка параметров прокси-сервера для служб WinHTTP

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2016-11-28

В системе Microsoft Exchange Server 2010 серверы с несколькими ролями используют для управления трафиком HTTP и HTTPS службы Microsoft Windows HTTP (WinHTTP). Транспортные серверы-концентраторы и пограничные транспортные серверы могут использовать протокол HTTP для доступа к обновлениям фильтра для службы обновления средства защиты от нежелательной почты Microsoft Exchange и Microsoft Forefront Protection для службы обновления средства защиты от нежелательной почты сервера Exchange Server, а также для проверки списка отзыва сертификатов (CRL). Если организация поддерживает проверку подлинности с помощью смарт-карты для клиентов при подключении к серверу Exchange и список отзыва сертификатов для представленных сертификатов клиентов размещен за пределами брандмауэра, то необходимо настроить серверы клиентского доступа для прокси-серверов для отправки запросов на проверку списка отзыва сертификатов. Кроме того, в организациях Exchange, размещающих архивы с помощью службы Windows Live, необходимо настроить серверы клиентского доступа и серверы почтовых ящиков для отправки HTTP-запросов в центры обработки данных Майкрософт.

В большинстве организаций прокси-сервер используется для взаимодействия по протоколам HTTP и HTTPS с компьютерами в Интернете. Если в организации используется прокси-сервер, а транспортные серверы-концентраторы Exchange не настроены на использование прокси-сервера для протоколов HTTP и HTTPS, необходимо настроить их таким образом, чтобы работала проверка списка отзыва сертификатов через HTTP.

Самый простой способ настройки службы WinHTTP — использовать программу Netsh.exe. Netsh.exe — это программа командной строки, находящаяся в каталоге %System32% на всех компьютерах под управлением ОС Windows Server 2008. Ее можно использовать для изменения и просмотра конфигурации службы WinHTTP. Все связанные со службой WinHTTP команды включены в контекст WinHTTP в программе Netsh.exe. 

Дополнительные сведения об использовании программы Netsh.exe см. в разделе Использование программы Netsh.exe и параметров командной строки.

Необходимы сведения о других задачах управления, связанных с функциями защиты от нежелательной почты и вирусов? См. раздел Управление средствами защиты от нежелательной почты и вирусов.

Использование программы Netsh.exe для настройки параметров прокси-сервера для службы WinHTTP

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Записи «Транспортный сервер-концентратор» и «Пограничный транспортный сервер» в разделе Разрешения транспорта.

Чтобы перейти к контексту WinHTTP, откройте окно командной строки с помощью учетной записи администратора, введите netsh, а затем winhttp.

C:\Windows\system32>netsh
netsh>winhttp
netsh winhttp>

Используйте команду set proxy, чтобы настроить параметры прокси-сервера. После строки команды можно ввести вопросительный знак, чтобы просмотреть синтаксис этой команды.

netsh winhttp>set proxy /?

В этом примере показано, что доступ к HTTP-серверам и HTTPS-серверам осуществляется через прокси-сервер, за исключением узлов с именами, не содержащими диапазона, указанного в аргументе «<local>».

netsh winhttp>set proxy proxy_server "<local>"

В этом примере показано, как импортировать сведения о прокси-сервере, используемые браузером Internet Explorer, с помощью команды import proxy.

netsh winhttp>import proxy source=ie

В этом примере используется команда reset proxy для восстановления параметра прокси-сервера службы WinHTTP до значения DIRECT.

netsh winhttp>reset proxy

Даже если прокси-сервер не используется, рекомендуется использовать программу Netsh.exe для проверки того, был ли прокси-сервер установлен раньше. В этом примере при запуске этой программы без указания аргументов отображается текущая конфигурация.

netsh winhttp>show proxy

Важно!
После внесения изменений в конфигурацию служб WinHTTP необходимо перезапустить службу транспорта Microsoft Exchange и службу обновления средства защиты от нежелательной почты Microsoft Exchange.

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.