Exchange 2010 SP2 高可用性(九)配置POP3/IMAP4

02

在邮件领域,POP3和IMAP4协议通常是使用得最多的协议,但是在Exchange 2010部署完成后,你会发现客户端不能使用这2项协议进行收信,原因是Exchange 2010默认并没有启用POP3和IMAP4协议,需要我们手工启用。

那么首先来看POP3,启用POP3非常简单,在2台CAS/HUB服务器cqexcashub01和cqexcashub02上,打开服务管理器,找到【Microsoft Exchange POP3】服务,启动它,并将启动类型变更为【自动】

168

服务启动后,客户端就可以通过POP3方式访问Exchange了,我们用Outlook 2010来测试一下,在域中的一台客户端上打开控制面板,选择【邮件】

169

指定配置文件名称,这里我输入【jqq】

170

选择【手动配置服务器设置或其他服务器类型】

171

选择【Internet 电子邮件】

172

填写邮箱用户jqq【蒋庆秋】的配置信息,注意在账户类型下拉框中,要选择【POP3】,接收邮件服务器和发送邮件服务器均填写CAS/HUB群集的FQDN名称【mail.excontoso.tk】,然后单击【其他设置】

173

切换到【发送服务器】选项卡,勾选【我的发送服务器(SMTP)要求验证】

174

然后再切换到【高级】选项卡,这里要说一下,在默认情况下,Exchange接收服务器(POP3)和发送服务器(SMTP)都是要求加密的,POP3要求使用SSL加密,端口为TCP995,SMTP的加密的类型为TLS,端口为TCP25

175

配置完成后,在进入Outlook之前,最好是先对我们的配置进行测试,这样可以即时发现问题,当看到测试状态为【已完成】时,也就说明我们的配置是成功的,那么现再就可以通过Outlook使用POP3协议来收取邮件了

176

前面我们采用了POP3默认的SSL加密方式进行收信,这种方式的好处当然就是安全,那下面我们来看如何取消POP3的加密,因为好多朋友希望POP3还是使用传统的110端口

在Exchange管理控制台左侧展开【服务器配置】-【客户端访问】,在右侧面板上方选择服务器cqexcashub01,在【POP3和IMAP4】选项卡中,打开POP3的属性

177

在POP3属性框中,切换到【身份验证】选项卡,默认的身份验证方法为第三项【安全登录】,现再我们选择【纯文本登录】,也就是不需要使用TLS加密

注意:此项配置需要在cqexcashub02上做相同操作

178

另外,如果不希望发送服务器(SMTP)使用加密,可以从Exchange管理控制台左侧展开【服务器配置】-【集线器传输】,选择服务器cqexcashub01,打开默认接收连接器的属性

179

在身份验证选项卡中,取消【仅在启动TLS之后提供基本身份验证】前面的勾,然后确定

注意:此项配置需要在cqexcashub02上做相同操作

180

经过上面的设置后,现再再次通过Outlook配置POP3和SMTP的时候就不需要使用加密的方式了(注意:发送服务器SMTP加密与不加密,都可以使用TCP25端口

181

进入Outlook,我们向QQ邮箱发送一封邮件,主题为04

182

登录QQ邮箱可以成功收取到用户jqq发出的邮件

183

我们再通过QQ邮箱向用户jqq发送一封主题为05的邮件,以测试POP3收信方式

184

单击【发送/接收所有文件夹】按钮后,可以看到Outlook客户端通过POP3方式非常顺利收到了从QQ邮箱发来的邮件

185

启用IMAP4也是非常简单的,通过服务管理器启动【Microsoft Exchange IMAP4】服务,如果希望服务器每次重启后自动运行服务,那么就将启动类型改为【自动】

186

IMAP4默认也是经过加密的,如需取消,按下图所示,打开IMAP4属性

187

和配置POP3时一样,在身份验证选项卡中,将验证方法改为【纯文本登录】

注意:此项配置需要在cqexcashub02上做相同操作

188

Outlook客户端在配置账户的时候,需要注意账户类型要选择【IMAP4】,然后打开【其他设置】

189

在【发送服务器】选项卡中,同样要勾选【我的发送服务器(SMTP)要求验证】

190

在【高级】选项卡中,接收服务器的端口为TCP143,发送服务器的端口为TCP25,由于前面我们配置了不使用加密,这里加密连接类型都选择【无】,配置完成后,最好还是先进行账户设置的测试,待测试通过后,再进入Outlook

191

使用POP3/IMAP4这两种连接方式的缺点就只能使用最基本的邮件功能,大家碰见比较多的就是没有全公司的通迅簿。那么,POP3/IMAP4这2种连接方式就不能够在Outlook中使用通讯录功能了吗?这样一来,在企业规模比较大的情况下,如果没有企业通讯录,那将是十分的不方便

192

其实Outlook中一直都有通过连接LDAP服务来获取通迅录信息的功能,域控制器将作为Outlook的LDAP通迅录源服务,当Outlook 进行连接时,只需要提供LDAP服务器(域控制器)的名称、用户名和密码等信息即可

在Outlook中打开账户设置,各版本打开账户设置的方法有所不同,这里我以Outlook 2010为例

193

切换到【通讯薄】选项卡,单击【新建】

194

选择通讯薄的类型为【Internet 目录服务(LDAP)】

195

服务器名称填写域控制器的计算机名【cqdc01.contoso.net】,用户名和密码填写自己的就可以了,注意用户名要以【域名\用户名】这种格式来填写,然后打开【其他设置】

196

这里我们指定通讯薄的显示名称,端口保持默认的389

197

切换到【搜索】选项卡,这里我希望将【contoso重庆公司】这个OU作为企业的通讯目录,那么在搜索基础一项就要选择自定义,搜索路径填写【ou=contoso重庆公司,dc=contoso,dc=net】,然后需要勾选【启用浏览】

198

完成后就新创建了一个LDAP通讯薄

199

Outlook通过POP3/IMAP4连接后,打开通讯薄,在通讯薄下拉列表中可以看到我们刚刚创建的LDAP通讯薄名称,选择它

200

看到了吧,现再就可以使用通讯薄功能了

201

Internet用户使用Outlook通过POP3/IMAP4连接我们的Exchange服务器,需要在路由器上发布CAS/HUB群集服务器的TCP110和TCP143端口,如需使用通讯薄功能,还得发布域控制器的TCP389端口,处于安全角度考虑,我们一般不会把域控制器发布到Internet上,因此会导致LDAP通讯录无法从Internet进行访问,对于Internet用户的连接,还是推荐使用Outlook Anywhere,Outlook Anywhere的配置将在下一篇博文中做详细的讲解

Latest posts by Exchange中文站 (see all)
发布于: 浏览:18945 次

有1人评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据