Share via


리디렉션을 통해 SSL 인증서를 사용하도록 외부에서 Outlook 사용 구성

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2007-03-21

외부에서 Outlook 사용 배포에 대해 여러 SSL(Secure Sockets Layer) 인증서를 사용할 수 없는 경우, Autodiscover 리디렉션을 사용하면 도메인에 가입되어 있지 않거나 Active Directory에 직접 액세스할 수 없는 Microsoft Office Outlook 2007 클라이언트를 리디렉션할 수 있습니다. 그리고 자동 검색 서비스로 이러한 클라이언트를 다른 DNS(Domain Name System) 주소로 리디렉션하여 해당 구성 정보를 가져올 수 있습니다.

리디렉션을 통해 SSL 인증서를 사용하도록 Exchange 구성

리디렉션을 통해 SSL 인증서를 사용하도록 외부에서 Outlook 사용 배포를 구성하려면 다음을 수행해야 합니다.

  1. 유효한 SSL 인증서 구성   클라이언트 컴퓨터의 운영 체제에서 신뢰하는 CA(인증 기관)로부터 유효한 SSL 인증서를 받아야 합니다. Exchange 2007 클라이언트 액세스에 SSL을 사용하는 방법에 대한 자세한 내용은 클라이언트 액세스 서버용 SSL 관리를 참조하십시오. 유효한 SSL 인증서를 받은 후에 해당 인증서를 클라이언트 액세스 서버의 기본 웹 사이트에 적용합니다.

  2. Exchange 서비스의 URL 구성   사용 가능한 Exchange 서비스의 외부 및 내부 URL이 기본 웹 사이트(예: mail.contoso.com)를 가리키도록 구성해야 합니다. Exchange 서비스의 URL을 설정하는 방법에 대한 자세한 내용은 Autodiscover 서비스에 대한 Exchange 서비스를 구성하는 방법을 참조하십시오.

  3. 서비스 연결 지점 개체 구성   SCP(서비스 연결 지점) 개체가 전자 메일 처리 전용 사이트(예: mail.contoso.com)를 사용하도록 구성해야 합니다. 이 작업을 수행하려면 다음 명령을 실행합니다.

    Set-ClientAccessServer -id <CAS01>  -AutoDiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml
    
  4. 기본 웹 사이트의 IP 주소 구성   기본 웹 사이트가 단 하나의 IP 주소에서 수신하도록 설정해야 합니다. 이 작업을 수행한 후에는 NIC라고도 하는 네트워크 어댑터에 클라이언트 액세스 서버용으로 추가 IP 주소를 바인딩합니다.

  5. IIS에서 새 웹 사이트 만들기   IIS(인터넷 정보 서비스)를 사용하여 새 웹 사이트를 만듭니다. 파일 시스템에서 C:\Inetpub 아래에 Autodiscover_redirect라는 새 폴더를 만듭니다.

    참고

    이때 만드는 웹 사이트에 대해 읽기 및 익명 액세스를 허용해야 합니다.

  6. Autodiscover redirect 폴더 만들기   Windows 탐색기를 사용하여 앞 단계에서 만든 Autodiscover_redirect 폴더를 찾습니다. Autodiscover redirect 폴더 안에 Autodiscover라는 새 폴더를 만든 다음, 텍스트 편집기를 사용하여 Autodiscover 폴더 안에 Autodiscover.xml 이름의 빈 텍스트 파일을 새로 만듭니다.

  7. 새 웹 사이트 구성   새로 만든 웹 사이트가 전자 메일 처리 전용 사이트(예: mail.contoso.com)로 리디렉션되도록 구성해야 합니다. IIS 관리자에서 앞서 만든 Autodiscover.xml 파일을 마우스 오른쪽 단추로 클릭하고 속성을 클릭합니다. 속성 페이지에서 URL로 리디렉션을 선택하고 SCP 개체를 구성하는 데 사용한 것과 같은 정보를 입력합니다. 예를 들면 https://mail.contoso.com/autodiscover/autodiscover.xml을 입력합니다.

  8. 결과 테스트   위의 단계를 모두 완료한 후에는 Outlook 2007 클라이언트를 통해 전자 메일 처리에 사용되는 사이트(예: mail.contoso.com)를 내부 및 외부적으로 확인할 수 있는지를 확인해야 합니다.

리디렉션을 통해 단일 SSL 인증서를 사용하는 방법

리디렉션을 통해 단일 SSL 인증서를 사용하도록 Exchange를 구성하고 나면, 도메인에 가입되어 있지 않은 클라이언트와 Active Directory에 직접 연결할 수 없는 클라이언트는 Autodiscover 사이트에서 전자 메일 처리 전용 사이트로 리디렉션됩니다. 리디렉션이 발생하면 Outlook 2007에는 **이 웹사이트에서 서버 설정을 구성하도록 허용하시겠습니까?**라는 경고 메시지가 표시됩니다. Outlook 2007의 경우 이 경고 메시지를 계속 표시하는 옵션을 사용자가 해제할 수 있습니다. Outlook 2007 클라이언트에서는 경고 메시지를 해제하도록 사용자에게 알려 주는 것이 좋습니다.

호스팅 시나리오에서 리디렉션을 통해 단일 SSL 인증서 사용

여러 SMTP(Simple Mail Transfer Protocol) 도메인을 호스팅하고 있는 상황에서 각 도메인에 대해 별도의 SSL 인증서를 받지 않으려면, 리디렉션을 통해 단일 SSL 인증서를 사용하면 됩니다. 이 호스팅 시나리오를 사용하려면 Autodiscover 리디렉션 사이트를 구성한 후에, 호스트하는 각 영역에서 DNS 항목을 만들어 자동 검색 서비스가 비 SSL 리디렉션 사이트를 가리키도록 해야 합니다. 이 리디렉션 사이트에서 모든 클라이언트가 https://mail.contoso.com/autodiscover/autodiscover.xml 등의 사이트로 리디렉션되도록 합니다.

자세한 내용

외부에서 Outlook 사용을 관리하는 방법에 대한 자세한 내용은 Outlook Anywhere 관리를 참조하십시오.

자동 검색 서비스에 대한 자세한 내용은 다음 항목을 참조하십시오.