了解 ISA Server 2006 和 Exchange Server 2007
适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
上一次修改主题： 2007-04-06
本主题概述如何在运行 Microsoft Exchange Server 2007 并且安装了客户端访问服务器角色的计算机上配置 Microsoft Internet Security and Acceleration (ISA) Server 2006。可以使用软件防火墙解决方案和硬件防火墙解决方案帮助保护您的 Exchange 2007 部署。建议您对 Exchange 2007 使用高级防火墙服务器（例如 ISA Server 2006），因为这两种产品设计为可以配合使用来帮助保护和改善客户端访问体验。
ISA Server 2006 和 Exchange 2007
使用新建 Exchange 发布规则向导将 ISA Server 计算机配置为允许客户端访问时，将自动配置所需的 ISA Server 设置，以便可以正常使用 Exchange 2007 和 ISA Server 2006 中的新功能。有关如何在 ISA Server 2006 上安装服务器证书的详细信息，请参阅 Publishing Exchange Server 2007 with ISA Server 2006。
ISA Server 2006 和 Outlook Web Access
Microsoft Office Outlook 2007 for Exchange Server 2007 设计为充分利用 ISA Server 2006 中的新功能。在使用 ISA Server 2006 帮助保护公司网络的环境中部署 Exchange 2007 时，Exchange 客户端访问的完整功能集都可用。有关详细信息，请参阅将 ISA Server 2006 与 Outlook Web Access 一起使用。
ISA Server 2006 和 Outlook Anywhere
在许多组织中，用户不在办公室时也必须访问邮箱。Outlook Anywhere 确保用户可以从任意位置与 Microsoft Exchange 信息进行交互。若要支持此客户端访问方法，必须在 ISA Server 计算机上发布特定的路径。有关详细信息，请参阅将 ISA Server 2006 与 Outlook Anywhere 一起使用。
ISA Server 2006 和 Exchange ActiveSync
建议您在 Exchange Server 2007 部署中使用 ISA Server 2006，以提高所有可用的客户端访问方法的安全性。同时配置 Exchange ActiveSync 客户端访问和 ISA Server 2006 时，Exchange ActiveSync 客户端与 Exchange 服务器之间的通信将通过 ISA Server 计算机，以增加一个安全套接字层 (SSL) 加密层。有关详细信息，请参阅将 ISA Server 2006 与 Exchange ActiveSync 一起使用。
ISA Server 2006 和 POP3 及 IMAP4
建议您对 Exchange 2007 中所有可用的客户端访问方法使用 ISA Server 2006。在同时发布邮局协议版本 3 (POP3) 及 Internet 邮件访问协议版本 4rev1 (IMAP4) 客户端访问和 ISA Server 2006 时，从 Internet 上的 POP3 或 IMAP4 客户端到 ISA Server 计算机的通信以及从 ISA Server 计算机到客户端访问服务器的通信将使用 SSL 进行加密。有关详细信息，请参阅将 ISA Server 2006 与 POP3 和 IMAP4 一起使用。
以前版本的 ISA Server 和 Exchange 2007
在部署 Exchange 2007 时，建议您升级所使用的任何以前版本的 ISA Server。
如果在已配置为使用以前版本的 ISA Server（例如 ISA Server 2004）的环境中部署 Exchange 2007，则将需要更改可能已为客户端访问配置的 ISA Server 规则。如果决定对 Exchange 2007 使用 ISA Server 2004 或 ISA Server 2000，必须为希望用户访问的新客户端访问服务器新建服务器发布规则或 Web 发布规则。
下表介绍用作 Web 发布规则和服务器发布规则的路径的虚拟目录，如果使用的 ISA Server 版本早于 ISA Server 2006，则必须创建这些目录，客户端才能访问 Exchange。确保只使用计划使用的客户端应用程序的路径。例如，如果不计划使用 Microsoft Exchange ActiveSync，则不必发布 Microsoft-Server-ActiveSync 虚拟目录。
用作 ISA Server 发布规则中以前版本的 ISA Server 的路径的 Exchange 2007 虚拟目录
| 路径名 | 说明 |
|---|---|
/owa |
Outlook Web Access 使用此虚拟目录访问安装了邮箱服务器角色的 Exchange 2007 计算机上的邮箱。 |
/public |
使用此虚拟目录，用户可以访问运行 Exchange 2007、Microsoft Exchange Server 2003 或 Microsoft Exchange 2000 Server 的计算机上邮箱的公用文件夹。 |
/exchweb |
Outlook Web Access 使用此虚拟目录访问运行 Exchange 2003 或 Exchange 2000 的计算机上的邮箱。 |
/exchange |
Outlook Web Access 使用此虚拟目录访问运行 Exchange 2003 或 Exchange 2000 的计算机上的邮箱。 |
/UnifiedMessaging |
此虚拟目录用于访问统一消息。 |
/Microsoft-Server-ActiveSync |
此虚拟目录供 Exchange ActiveSync 使用。 |
/EWS |
此虚拟目录供 Exchange Web 服务使用。 |
/Autodiscover |
此虚拟目录供 Exchange ActiveSync 和 Outlook 客户端的自动发现服务使用。 |
/rpc |
此虚拟目录供 Outlook 2007 中的 Outlook Anywhere 使用。 |
详细信息
有关如何同时配置 Microsoft Exchange 客户端访问和 ISA Server 2006 的详细信息，请参阅下列主题：
有关 ISA Server 2006 与 Exchange 2007 一起使用时，ISA Server 2006 新的增强功能的详细信息，请参阅 What's New and Improved in ISA Server 2006。有关 ISA Server 2006 的详细信息，请参阅 Microsoft Internet Security and Acceleration Server 2006 网站。有关 ISA Server 2006 功能的详细信息，请参阅 ISA Server 2006 Features at a Glance。