Chào mừng Bạn tham gia Diễn Đàn VNKienThuc.com - Định hướng Forum Kiến Thức
- HÃY TẠO CHỦ ĐỀ KIẾN THỨC HỮU ÍCH VÀ CÙNG NHAU THẢO LUẬN
Kết nối: VNK X - VNK groups | Nhà Tài Trợ: BhnongFood X - Bhnong groups - Đặt mua Bánh Bhnong

Trả lời chủ đề

Nội dung: <blockquote data-quote="Mr.Quangvd" data-source="post: 37168" data-attributes="member: 3995">Chứng nhận phân quyềnMặc dù mục đích của loạt bài viết này là khám phá tính năng bảo mật  trong OWA của Exchange 2007, nhưng chúng ta cũng cần tìm hiểu đôi nét về  chứng nhận phân quyền. Như đã đề cập trước đó, chúng ta có thể sử dụng  những chứng nhận tự cấp trong Exchange 2007 hay sử dụng những chứng nhận  từ nguồn khác. Những nguồn khác này bao gồm một chứng nhận quyền nội bộ  của Microsoft, một chứng nhận quyền nội bộ từ công cụ không phải của  Microsoft, hay một chứng nhận quyền nhóm ba như Verisign, GoDaddy, … Tất  nhiên, việc sử dụng chứng nhận nhóm ba phụ thuộc khá nhiều vào máy chủ  đang được bảo vệ. Ví dụ, giả sử, một hệ thống có địa chỉ URL là <a href="https://webmail.neilhobson.com" target="_blank">https://webmail.neilhobson.com</a>  cung cấp khả năng truy cập ngoài tới OWA từ từ những địa chỉ từ xa và  máy chủ Client Access Server đó hỗ trợ truy cập OWA từ xa được ISA 2006  bảo vệ. Tốt nhất bạn nên triển khai một chứng nhận quyền trên máy chủ  ISA cho URL OWA ngoài mạng từ một chứng nhận quyền nhóm ba để đảm bảo  rằng dù đang sử dụng máy trạm hay ứng dụng trình duyệt nào để truy cập  OWA thì cũng không gặp phải các vấn đề liên quan tới độ tin cậy của  chứng nhận. Tuy nhiên, chứng nhận cho Client Access Server không cần  phải mua từ chứng nhận quyền nhóm ba cùng loại vì chính ISA Server sẽ  giao tiếp trực tiếp với Client Access Server mà không phải máy trạm  ngoài mạng. Do đó, đôi khi các hệ thống có thể triển khai các chứng nhận  được tạo từ một chứng nhận quyền nội bộ cho Client Access Server thực.Bạn có thể sử dụng những chứng nhận nhóm ba chuyên dùng, nhưng bạn nên  sử dụng chứng nhận quyền nội bộ để dễ dàng tạo và cấp chứng nhận, và có  thể tạo lại khi có sự cố xảy ra. Ví dụ, một chứng nhận Client Access  Server cần nhiều tên bổ sung trong trường Subject Alternate Name và rất  có thể bạn sẽ quên bổ sung những tên này vào yêu cầu chứng nhận ban đầu.Hiện có rất nhiều hệ thống, đặc biệt là những hệ thống nhỏ chưa cài đặt  một chứng nhận Microsoft nội bộ tương thích với môi trường Active  Directory. Do đó, lần đầu cài đặt Exchange 2007, những hệ thống này cần  cân nhắc sử dụng chứng nhận tự cấp hay sử dụng chứng nhận số từ một  chứng nhận quyền nhóm ba. Hoặc là triển khai một chứng nhận quyền nội bộ  và tôt nhất nên triển khai chứng nhận quyền nội bộ sử dụng Microsoft   Certificate Services.Việc triển khai một hệ thống Exchange 2007 không phải là lí do duy nhất  để xem xét triển khai chứng nhận quyền nội bộ dựa trên công cụ của  Microsoft. Những sản phẩm khác của Microsoft, như Office Communications  Server. System Center Operations Manager và System Center Configuration  Manager cũng sử dụng những chứng nhận này.Kết luậnTrong phần đầu tiên này chúng ta đã đi sâu tìm hiểu chứng nhận SSL rất  cần thiết để bảo mật OWA trong Exchange 2007. Trong phần tiếp theo của  loạt bài viết này chúng ta sẽ tìm hiểu phương pháp thẩm định quyền, như  thẩm định quyền nền tảng forrm cũng như phương pháp thẩm định quyền  chuẩn như thẩm định quyền Integrated Windows.</blockquote>

Tên

Mã xác nhận