設定 Outlook Mobile Access 發行
發佈時間: 2009年11月
適用於: Forefront Threat Management Gateway (TMG)
Outlook Mobile Access 是 Microsoft Exchange 2003 的功能，可以讓使用者從行動裝置存取他們在 Exchange 伺服器上的信箱。
設定 Outlook Mobile Access 發行
在 [Forefront TMG 管理] 主控台樹狀目錄中，按一下 [防火牆原則] 節點。
在 [工作] 窗格中，按一下 [工具箱] 索引標籤。
在 [工具箱] 索引標籤，按一下 [網路物件]，按一下 [新增]，然後選取 [網頁接聽程式] 以開啟 [新網頁接聽程式精靈]。
依下表描述的要點完成 [新網頁接聽程式精靈]。
頁面 欄位或內容 設定或動作 歡迎使用新網頁接聽程式精靈
網頁接聽程式名稱
鍵入網頁接聽程式的名稱。例如，鍵入 OMA 接聽程式。
用戶端連線安全性
選取 [需要與用戶端之間的 SSL 安全連線]。
網頁接聽程式 IP 位址
接聽這些網路上的連入網頁要求
選取 [外部] 網路。按一下 [選取 IP 位址]，然後選取 [Forefront TMG 電腦上位於所選網路中的指定 IP 位址]。在 [可用的 IP 位址] 底下，選取網站的 IP 位址，按一下 [新增]，然後按一下 [確定]。
</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>接聽程式 SSL 憑證</strong> </p> </td> <td colspan="1"> <p /> <p> </p> </td> <td colspan="2"> <p>選取 <strong>[在這個網頁接聽程式使用單一憑證]</strong>，按一下 <strong>[選取憑證]</strong>，然後選取使用者存取 <strong>[發行給]</strong> 欄位中顯示的已發行網站所用之主機名稱的憑證。</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>驗證設定</strong> </p> </td> <td colspan="1"> <p> <strong>選取用戶端將認證提供給 Forefront TMG 的方式</strong> </p> </td> <td colspan="2"> <p>在下拉式清單中，選取 <strong>[HTML 表單驗證]</strong>。</p> </td> </tr> <tr> <td colspan="2"> <p /> </td> <td colspan="1"> <p> <strong>在表單中收集其他委派認證</strong> </p> </td> <td colspan="2"> <p>這個核取方塊保留空白。</p> </td> </tr> <tr> <td colspan="2"> <p /> </td> <td colspan="1"> <p> <strong>選取 Forefront TMG 如何驗證用戶端認證</strong> </p> </td> <td colspan="2"> <p>若 Forefront TMG 已經在網域中佈署，請選取 [Windows (Active Directory)]。在工作群組部署中，您可以選取 <strong>[LDAP (Active Directory)]</strong>、<strong>[RADIUS]</strong>、<strong>[RADIUS 一次有效密碼 (RADIUS OTP)]</strong> 或 <strong>[SecurID]</strong>。</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>單一登入設定</strong> </p> </td> <td colspan="1"> <p> <strong>啟用以此網頁接聽程式發行的網站單一登入 (SSO)</strong> </p> </td> <td colspan="2"> <p>這個核取方塊保留空白。</p> </td> </tr> <tr> <td colspan="2"> <p> <strong>正在完成新網頁接聽程式精靈</strong> </p> </td> <td colspan="1"> <p /> </td> <td colspan="2"> <p>檢視設定，然後按一下 <strong>[完成]</strong>。</p> </td> </tr> </table>在工作窗格中，按一下 [工作] 索引標籤。
在 [工作] 索引標籤中，按一下 [發行 Exchange Web 用戶端存取] 以開啟 [新增 Exchange 發行規則精靈]。
依下表描述的要點完成 [新增 Exchange 發行規則精靈]。
頁面 欄位或內容 設定或動作 歡迎使用新增 Exchange 發行規則精靈
Exchange 發行規則名稱
鍵入 Exchange 發行規則的名稱。例如，鍵入 OMA 用戶端。
選取服務
Exchange 版本
選取 [Exchange Server 2003]。
網頁用戶端郵件服務
選取 [Outlook Mobile Access]。
發行類型
選取 [發行單一網站或負載平衡器]。其他選項和此程序無關。
伺服器連線安全性
選取 [使用 SSL 連線到發行的網頁伺服器或伺服器陣列]。這個選項要求在每一個 Exchange 前端伺服器中必須安裝 SSL 伺服器憑證，其中指定為內部網站名稱的主機名稱會在 [發行給] 欄位中顯示。
內部發行詳細資料
內部網站名稱
鍵入 Forefront TMG 在傳送給發行伺服器的 HTTP 要求訊息中將使用的主機名稱。
若此欄位指定的內部網站名稱無法解析，且不是發行伺服器的電腦名稱或 IP 位址，請選取 [使用要連線到發行伺服器的電腦名稱或 IP 位址]，並鍵入可解析的電腦名稱或發行伺服器的 IP 位址。
公用名稱詳細資料
為右列接受要求
選取 [這個網域名稱 (在下方鍵入)]。
公用名稱
鍵入外部使用者存取發行的 Outlook Mobile Access 網站時，將使用的公用完整網域名稱 (FQDN) 或 IP 位址。
選取網頁接聽程式
網頁接聽程式
在下拉式清單中，選取您在步驟 4 建立的網頁接聽程式。然後可以按一下 [編輯] 以修改所選之網頁接聽程式的內容。
驗證委派
選取 Forefront TMG 用於驗證到發行之網頁伺服器的方法
選取 [基本驗證]。
使用者組
這個規則套用到來自下列使用者組的要求
若您正在使用 Windows 認證驗證，請勿變更預設的 [所有已驗證的使用者]。如果您使用 RADIUS、LDAP 或 SecurID 驗證，您必須使用適用名稱區設定的使用者組。
正在完成新增 Exchange 發行規則精靈
檢視設定，然後按一下 [完成]。
在詳細資料窗格中，按一下 [套用] 按鈕以儲存和更新設定，然後按一下 [確定]。
注意
- 透過 SSL 發行時，發行給發行網站之主機名稱的 SSL 伺服器憑證，必須安裝在 Forefront TMG 電腦上本機電腦的「個人」存放區。如需有關取得和安裝 SSL 伺服器憑證的詳細資訊，請參閱設定伺服器憑證以確保網頁發行安全。
- 在 [新網頁接聽程式精靈] 的 [網頁接聽程式 IP 位址] 頁面上，您也可以選取 [這個網路上預設的網路介面卡 IP 位址]。若啟用網路負載平衡，此選項會自動選取虛擬 IP 位址。否則，將會為每個網路介面卡自動選取預設的 IP 位址。
- 若您使用 RADIUS 認證驗證，必須在 RADIUS 伺服器上將 Forefront TMG 電腦登錄為 RADIUS 用戶端，同時必須啟用 RADIUS 系統原則規則，以允許從 Forefront TMG 電腦 (本機主機網路) 至內部網路的 RADIUS 流量。此規則假設 RADIUS 伺服器位於內部網路。
- 若選取 RADIUS、LDAP 或 RADIUS 一次有效密碼 (RADIUS OTP) 認證驗證，則必須編輯您建立之網頁接聽程式的內容，以指定執行認證時將查詢的 RADIUS 或 LDAP 伺服器。
- 僅 Exchange Server 2003 支援 Outlook Mobile Access。如果是使用 Exchange Server 2007，您必須設定 Exchange ActiveSync。
- 任何可使用網路的行動裝置均可以使用 Outlook Mobile Access。
- Forefront TMG 在用戶端要求中使用 User-Agent 標頭，以判斷傳回網頁瀏覽器中的回應會使用哪一種 HTML 格式。支援的格式類型包括 HTML 4.01、XHTML-MP 及 cHTML。當要求中的 User-Agent 標頭沒有對應格式時，Forefront TMG 會退回到基本驗證。
- 使用者和 Outlook Mobile Access 連線時，開啟的 URL 格式通常是 https://host_name/oma。您可能需要修改使用者指定之路徑，以及您的網頁發行規則內容之 [路徑] 索引標籤上的內部路徑兩者之間的對應。
- 如需網頁發行規則中其他設定的相關資訊，請參閱規劃發行。
相關主題
概念