O Exchange 2003 requer que você desabilite o SSL para o ActiveSync, mas eu preciso do meu e-mail criptografado

Question

De acordo com este artigo da base de conhecimento: link Você precisa desativar o "Exigir SSL" para que a sincronização ativa funcione.

Tudo bem, eu fiz isso. Funciona agora. Mas eu tenho algumas perguntas ..

• no meu iPhone, a caixa SSL ainda está marcada. Eu tenho que saber se minhas comunicações são criptografadas ou não. Vou cheirar um pouco mais tarde hoje para ver.

• talvez eu esteja entendendo mal o artigo da base de conhecimento, e o que realmente foi desativado é a comunicação entre o IIS e o backend do Exchange. Eu sou apenas um cara do Linux, o que eu sei? :)

De qualquer forma, eu preciso que os dados sejam criptografados, então estou procurando clareza / explicações.

Eu poderia simplesmente jogar um proxy reverso na frente disso e deixar fazer o ssl?

Obrigado.

    

Answer 1

Se você desabilitou a opção "Exigir SSL" para o diretório virtual do Exchange ("/ Exchange"), isso significa que os diretórios virtuais para Active Sync ("/ Microsoft-Server-Active-Sync" no Windows Server 2003) e Outlook Mobile O acesso ("/ OMA") ainda pode ser definido como "Requerer SSL" e os dados entre o servidor e seu iPhone ainda serão criptografados. Isso só diz respeito aos Servidores Back-End do Exchange, o que significa que, desde que você tenha um Servidor Front-End, tudo bem. Se esse servidor for o único servidor que você possui, será possível acessar o Outlook Web Access sem SSL. Se isso é algo que você quer ou gosta é com você. Eu pessoalmente não gostaria que isso fosse possível.

Sim, você também pode usar um proxy reverso para que pelo menos o tráfego que sai da sua rede seja criptografado.

    

Answer 2

Verifique se o ActiveSync está usando SSL testando com o link e bloqueando a porta TCP 80 no firewall da Internet (de entrada) e você esteja bem.