搭配使用 ISA Server 2006 和 POP3 以及 IMAP4
適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
上次修改主題的時間： 2009-01-14
本主題說明如何搭配使用 Microsoft Internet Security and Acceleration (ISA) Server 2006 和郵件通訊協定，第 3 版 (POP3) 以及網際網路訊息存取通訊協定第 4 版，修訂版 1 (IMAP4)。建議您將 ISA Server 2006 用於 Microsoft Exchange Server 2007 中所有可用的用戶端存取方法。當您利用 ISA Server 2006 發行 POP3 和 IMAP4 用戶端存取時，從位於網際網路的 POP3 或 IMAP4 用戶端至 ISA Server 電腦之間的通訊，以及從 ISA Server 電腦至 Client Access Server 之間的通訊，都會使用安全通訊端層 (SSL) 來加密。
適用於 POP3 與 IMAP4 存取的 ISA Server 2006 功能
下表說明使用 ISA Server 2006 來保護 Microsoft Exchange 部署之 POP3 和 IMAP4 用戶端存取的多項優點。
適用於 POP3 與 IMAP4 的 ISA Server 2006 功能
| 功能 | 描述 | 相關資訊 |
|---|---|---|
Exchange 伺服器位置是隱藏的 |
當您透過 ISA Server 發行應用程式時，因為使用者無法存取伺服器的名稱及 IP 位址，所以可以保護伺服器免受直接外部存取。使用者可以存取 ISA Server 電腦。這部電腦會根據伺服器發行規則的條件，將要求轉寄給伺服器。 |
|
SSL 橋接及檢查 |
SSL 橋接可提供保護，防禦 SSL 加密連線中隱藏的攻擊。針對啟用 SSL 的網頁應用程式，ISA Server 會在收到用戶端要求之後，對要求進行解密並檢查，然後結束與用戶端電腦之間的 SSL 連線。網頁發行規則會決定 ISA Server 如何針對物件的要求，與發行的網頁伺服器進行通訊。如果安全網頁發行規則是設定為使用安全 HTTP (HTTPS) 來轉寄要求，則 ISA Server 會初始化與所發行伺服器的新 SSL 連線。因為 ISA Server 電腦現在是 SSL 用戶端，所以需要所發行的網頁伺服器回應伺服器端憑證。 |
在 ISA Server 2006 上安裝伺服器憑證
若要使用 SSL 啟用用戶端電腦與 ISA Server 電腦之間的加密通道，則必須在 ISA Server 電腦上安裝伺服器憑證。因為網際網路上的使用者會存取此憑證，所以應該由公用憑證授權單位 (CA) 核發此憑證。如果使用私人 CA，則來自私人 CA 的根憑證，必須安裝在需與 ISA Server 電腦建立加密通道 (HTTPS) 的所有電腦上。
如需如何在 ISA Server 2006 上安裝伺服器憑證的相關資訊，請參閱利用 ISA Server 2006 發行 Exchange Server 2007 (英文)。
如何部署含 POP3 和 IMAP4 的 ISA Server 2006
若要部署含 POP3 和 IMAP4 的 ISA Server 2006，則必須使用 Exchange 發行規則精靈建立 Exchange Web 用戶端存取發行規則。此動作會啟用對 Exchange 部署的 POP3 和 IMAP4 存取。
當您透過 ISA Server 2006 發行內部 Exchange 2007 Client Access Server 時，因為使用者無法存取伺服器的名稱和 IP 位址，所以可以保護網頁伺服器免受外部直接存取。使用者可以存取 ISA Server 電腦。ISA Server 電腦會根據網頁伺服器發行規則的條件，將要求轉寄至內部網頁伺服器。Exchange網頁用戶端存取發行規則是一種網頁發行規則，內含 Exchange 用戶端存取適用的預設設定。
如需如何使用新的 Exchange 發行規則精靈的相關資訊，請參閱利用 ISA Server 2006 發行 Exchange Server 2007 (英文)。
相關資訊
如需如何使用 ISA Server 2006 搭配 Exchange 2007 的相關資訊，請參閱搭配使用 ISA Server 2006 與 Exchange 2007。