-الشهادات في Exchange 2010
كنا في Exchange 2007 لا نستطيع التعامل مع الـ Certificates إلا من خلال Exchange management shell ولكن الوضع اختلف في Exchange 2010 واصبح بمقدورنا اضافة وازالة ال Certificates من خلال EMC
لإنشاء شهاده جديده نفتح ال Exchange Management Consol ثم نقف على Server Configuration ثم نضغط على اسم السرفر Right click ثم نختار New Exchange Certificate
بعد ذلك نختار اسماً لهذه الشهادة ونضغط Next
هذه الشاشه تسألنا إن كنا نريد تفعيل ال Wildcard Certificate أم لا وهي نوع من أنواع ال Certificates والتي من خلالها يمكننا استخدام نفس ال Certificate مع domain name معين وكل ال Sub domain الخاصه به
ثم نضغط Next فينقلنا الى الشاشه التي سندخل فيها ال Domain Names الخاصه بالخدمات التي ستستخدم ال Certificate
ثم نضغط Next فينقلنا الى الشاشه التي سندخل فيها ال Domain Names الخاصه بالخدمات التي ستستخدم ال Certificate
هنا نقوم بكتابة ال Domain name الداخلي والذي سيتسخدم من الشبكه الداخليه للوصول لل OWA
كذلك الاسم الذي سنستخدمه للوصول لل OWA من خلال الانترنت
هنا ندخل الاسم الخاص بخدمة ال ActiveSync وللسهوله يمكننا استخدام نفس الاسم المستخدم مع ال OWA
ونلاحظ هنا أن ال Hub transport يستخدم ال Certificate مع خدمات SMTP, POP, IMAP
في حالة ما كان موجود عندنا Exchange 2003 في نفس ال Organization ونريد تخصيص اسم له على نفس ال Certificate نقوم بوضع الاسم في خانة ال Legacy Servers
بعد ذلك نضغط NEXT
هذه الشاشة تعرض لنا الاسماء التي اضفناها ونلاحظ أنه بإمكاننا إضافة أسماء أخرى أو التعديل أو الحذف للأسماء الموجوده
ثم نضغط NEXT
في هذه الشاشه نقوم بإدخال بيانات عن المؤسسه ومكانها كما نقوم بتحديد مسار تخزين ال Request file وهذه الملف سيستخدم لاحقا لطلب ال Certificate إما من Certification Authority موجود عندنا بالشبكه أو موجود على الإنترنت
ثم نضغط NEXT
هذه الشاشة تستعرض البيانات التي إخلناها وللتأكيد نضغط New
في هذه الشاشة يؤكد لنا طلب الشهاده أكتمل بنجاح كما تم حفظ ال Request file في لمكان الذي حددناه
كما يوصينا بناءاً على المعلومات التي أدخلناها سابقاً باستخدام ما يسمى Unified Communication Certificate
وتسمى أيضا SAN certificate أو Subject Alternative Name Certificate وهي عباره عن Certificate يمكن استخدامها مع أكثر من Domain Name يعني بدل ما اخصص Certificate لكل Domain Name ممكن أضيف كل ال Domain Names الى SAN Certificate واحده واستخدمها مع كل ال Domain Names
بعد ذلك كيف سنستخدم ال Request File لطلب ال Certificate هذا ما سنتعلمه في الجزء الثاني من هذا الدرس
0 comments:
Post a Comment