none
Доступ к OWA с определенных устройств. RRS feed

  • Вопрос

  • Добрый день! Возникла необходимость предоставить доступ к OWA выездным сотрудникам. Основная задача ограничить доступ с определенных устройств т.е. именно рабочий ноутбук сотрудника. Подскажите методы решения. Exchange 2010 + ISA server 2006


    Sergey Seryogin

    14 февраля 2011 г. 9:18

Ответы

Все ответы

  • доступ по клиентским сертификатам ?
    MCSE, MCITP:EMA2007
    14 февраля 2011 г. 9:34
  • Насколько я понимаю , клиентский сертификат возможно експортировать и установить на другой компьютер, а это нельзя допустить. Возможны другие варианты?


    Sergey Seryogin
    14 февраля 2011 г. 9:44
  • Чем-то компьютер долен подтверждать что он принадлежит сотруднику организации. Самый простой вариант - клиентский сертификат. Если возможности экспорта не оставлять - перенести сертификат будет проблематично.

    Если требуется больше надежности, то используйте NAP и Direct Access. Само собой это потрбует дополнительных трудозатрат и серверных ресурсов. В возможно и обновления клиентских ОС

     

     

    • Помечено в качестве ответа Sergey V. Seregin 18 февраля 2011 г. 10:05
    14 февраля 2011 г. 11:43
  • Использую статью http://msexchangeteam.com/archive/2008/10/07/449942.aspx пытаюсь настроить доступо по клиентскому сертификату. Возник вопрос, после всех манипуляций иса сервер отшибает запрос от Анонимного пользователя. После прочтения в голове образовалась некая каша.

    Конфигурация следующая:

    SRV01.domain.ru перый узел NLB

    SRV02domain.ru  второй узел NLB

    ARR01.domain.ru - ссылается на общий IP

    Вопрос как указать  SPN - http/* ? публикация идет на ARR01.domain.ru

    Подскажите список тем для изучения...


    Sergey Seryogin
    14 февраля 2011 г. 12:56
  • Начните с этого документа http://www.microsoft.com/downloads/en/details.aspx?FamilyID=04eea304-999b-41c4-a7b3-02c99681ae74
    MCSE, MCITP:EMA2007
    • Помечено в качестве ответа Sergey V. Seregin 18 февраля 2011 г. 10:05
    15 февраля 2011 г. 6:51