Share via

외부에서 Outlook 사용에 대한 SSL 구성

  • 아티클

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2007-04-09

Microsoft Office Outlook 2007에서는 자동 검색 서비스를 사용하여 사용자의 프로필 정보를 제공하고 관리합니다. 자동 검색 서비스는 사용자의 사서함 정보가 변경되어도 프로필 정보를 최신 상태로 유지합니다. 조직 외부에 있는 Outlook 2007 클라이언트는 Outlook Anywhere(이전의 RPC over HTTP)를 통해 Exchange 조직에 연결합니다. 이 경우 Outlook 2007에서는 DNS(Domain Name System)를 사용하여 자동 검색 서비스에 대한 연결 정보를 찾습니다. 하지만 DNS가 몇 가지 종류의 악성 공격에 개방되어 있어 Outlook 2007은 두 개의 URL 조합을 통해서만 자동 검색 서비스 정보를 요청할 수 있도록 설계되었습니다.

예를 들어 kwekua@contoso.com이라는 기본 사이트에서 파생된 전자 메일 주소가 있는 www.contoso.com이라는 조직의 경우, 두 개의 URL 조합이 다음과 같은 방식으로 만들어집니다.

  1. Outlook에서는 먼저 URL https://contoso.com/autodiscover/autodiscover.xml을 검색합니다.

  2. 처음 URL에서 자동 검색 서비스를 못 찾으면 Outlook은 https://autodiscover.contoso.com/autodiscover/autodiscover.xml을 검색합니다.

외부에서 Outlook 사용의 SSL 배포 옵션

Outlook 2007 클라이언트와 자동 검색 서비스 사이의 통신을 보호하기 위해 몇 가지 방식으로 SSL(Secure Sockets Layer)을 사용할 수 있습니다. 권장하는 첫 번째 방법은 SSL 인증서의 주체 대체 이름 필드를 사용하는 것입니다. SSL 인증서에 대해 주체 대체 이름을 구성하는 방법에 대한 자세한 내용은 여러 개의 클라이언트 액세스 서버 호스트 이름을 사용하도록 SSL 인증서를 구성하는 방법을 참조하십시오.

또는 여러 개의 SSL 인증서를 사용할 수 있습니다. 자세한 내용은 여러 SSL 인증서를 사용하도록 외부에서 Outlook 사용 구성을 참조하십시오.

또 다른 옵션은 리디렉션과 함께 SSL 인증서를 사용하는 것입니다. 자세한 내용은 리디렉션을 통해 SSL 인증서를 사용하도록 외부에서 Outlook 사용 구성을 참조하십시오.

외부에서 Outlook 사용에 SSL 오프로딩 사용

클라이언트 액세스 서버에 보낼 트래픽에 대해 SSL 암호화를 오프로딩하는 하드웨어 솔루션이 있는 경우에는 Outlook Anywhere에 대해 SSL 오프로딩을 구성해야 합니다. 자세한 내용은 Outlook Anywhere용으로 SSL 오프로딩을 구성하는 방법을 참조하십시오.

자세한 내용

Outlook Anywhere에 대한 자세한 내용은 다음 항목을 참조하십시오.