Certificado de Seguridad en El Servidor de Correo

Preview:

DESCRIPTION

Exchange

Citation preview

INSTALAR CERTIFICADO DE SEGURIDAD EN EL SERVIDOR DE CORREO

1.- INSTALAR ENTIDAD EMISORA DE CERTIFICADOS (DC-01)

CERTUTIL –setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2

Net stop certsvc & net start certsvc

2.-

Seleccionar los 2 con la tecla control los 2 porq tienen rol de acceso de cliente

Click en el botón configurar

Darle SI a todos los que salgan este caso (2)

Aceptar

Ahora seguidamente reconfiguraremos

Ahora expandemos active sync

3.- Crear un archivo de solicitud de certificado

Click en examinar

4.- Solicitar Certificado

5.- instalar certificado en el servidor de correo

Para los que no les haya salido en celeste

Aceptar cerrar

MailTips

Nos permite configurar

Digitar en línea de comando

Verificamos que mailtip esta habilitado

Esto nos permite que los usuarios vean que lo

Alguien desde afuera envía no lo va poder ver salvo q lo pongamos en true

Resultado del comando ingresado

En el DC-01 que es nuestro cliente

CONFIGURACION DE OUTLOOK ANYWHERE

verificar que esta caracteristica este instalada PROXY RPC SOBRE HTTP

VERIFICAR QUE ESTOS DOS SERVICIOS ESTEN HABILITADOS

ESTO NOS PERMITE CONECTARNOS VIA HTTPS

CONFIGURACION DE OUTLOOK WEB APP (OWA)

DESACTIVAR PARA EL CASO DE PUBLICOS / ACEPTAR

COMANDO TE OBLIGA A GUARDAR PRIMERO UN ARCHIVO ADJUNTO DE UN CORREO RECIBIDO ANTES DE ABRIRLO

ESTE COMANDO BLOCKEA

PERMITE

PERMITIR ES MAS IMPORTANTE Q BLOCKEARBLO ES MAS IMPOR QUE FORZAR O GUARDAR

POR DEFAULT EL SERVIDOR DE CORREO COMPRIME LOS ADJUNTOS LO CUAL ES TRANSPARENTE PARA EL USUARIO. PERO CON ESTE COMANDO HACEMOS QUE NO COMPRIMA LOS ADJUNTOS

CON ES TE COMANDO SE REINICIA IIS ES EQUIVALENTE A REINICIAR LOS SERVICIOS DE ADMINISTRACION DE IIS