Hovedtrekk:

§         Konfigurasjon av Exchange 2003

§         Opprettelse av eksternt DNS-record

§         Anskaffelse av et kommersielt SSL-sertifikat og installasjon på iis

§         Konfigurasjon av iis

§         Konfigurasjon av brannmur

§         Konfigurasjon av ActiveSync 4.2 og installasjon av sertifikat på mobil enhet

§         Synkronisering

Konfigurasjon av Exchange 2003

Gjør følgende for å konfigurere OWA uten login prompt:

§         Start System Manager og gå til First Administrative Group\Servers\<servernavn>\Protocols\HTTP\Exchange Virtual Server

§         Velg Properties\Settings

o        Aktiver Enable Forms Based Authentication

Eksternt DNS record

SBS 2003 må være tilgjengelig fra Internett. Få domeneleverandøren til å opprette følgende A‑record: <servernavn.domenenavn.no> dersom dette ikke finnes fra før.

Kommersielt SSL-sertifikat

De aller fleste enheter aksepterer ikke å koble seg opp mot SSL-områder der sertifikatet ikke er godkjent av en autorisert instans. Gjør følgende for å anskaffe et kommersielt SSL-sertifikat:

§         Start Internet Information Services Manager og gå til Default Web Site

o        Velg Properties\Directory Security

§         Klikk Server Certificate og følg veiviseren for å opprette en request-fil (C:\certreq.txt)

§         Pass på at sertifikatnavnet samsvarer med <servernavn.domenenavn.no>

o        Tekstfilen oversendes den autoriserte sertifiseringsinstansen. I retur mottar man SSL-sertifikatet. Lagre SSL-sertifikatet (.cer-fil) på C:\

o        I Default Web Site\Properties\Directory Security kjøres veiviseren for å importere det nye SSL-sertifikatet

Konfigurasjon av iis (skal ikke være nødvendig på SBS2003)

§         Under Default Web Site, hvis ikke exchange-oma Virtual Directory finnes gjøres følgende:

o        Høyreklikk Exchange Virtual Directory, klikk All Tasks og velg Save configuration to a file (C:\ExchangeVDir)

o        Høyreklikk Default Web Site og velg New Virtual Directory (from file) og let opp C:\ExchangeVDir. Velg Read File.

o        Under Select a configuration to import, klikk Exchange og Ok (eksisterer fra før)

o        I Alias dialogboksen skrives exchange-oma. Klikk Ok

o        Høyreklikk exchange-oma og velg Properties\Directory Security

§         I Authentication and access control velges Edit

·         Påse at kun følgende autentiseringsmetoder er aktivert:

o        Integrated Windows authentication

o        Basic authentication

·         Klikk Ok

§         Under IP address and domain name restrictions veleges Edit

·         I Denied access klikkes Add, Single computer, tast inn IP-adressen til SBS2003 og klikk Ok

§         I Secure communications velges Edit

·         Påse at Require secure channel (SSL) ikke er aktivert og klikk Ok

o        Klikk Ok igjen og lukk iis Manager

§         Start Regedit og gå til HKLM\SYSTEM\CurrentControlSet\Services\MasSync\Parameters

o        Høyreklikk Parameters og opprett en ny strengverdi (REG_SZ)

§         Navn er ExchangeVDir (case sensitivt)

§         Høyreklikk ExchangeVDir og velg Modify

·         Verdien er /exchange-oma

·         Klikk Ok og gå ut av Regedit

Konfigurasjon av brannmur

§         Påse at TCP port 443 er åpnet og incoming trafikk redirigeres til SBS 2003

Konfigurasjon av ActiveSync 4.2 og sertifikat på mobil enhet

§         Installer ActiveSync 4.2 på PC’en

§         Start IE og gå til den autoriserte sertifiseringsinstansens web-område

o        Dobbeltklikk sertifiseringsinstansens rotsertifikat og velg Details

§         Klikk Copy to file, default settings

§         Legg filen i en delt katalog på filserveren slik at også andre kan bruke den

§         Sørg for at en PDA/SmartPhone med Windows Mobile er tilknyttet PC’en

o        Start ActiveSync og kopier sertifikatfilen fra den delte katalogen til enheten

§         På PDA/SmartPhone

o        Dobbeltklikk sertifikatfilen og installer rotsertifikatet

§         På PC i ActiveSync

o        Options

§         Aktiver Enable synchronization with a server

o        Configure\Connection

§         <servernavn.domenenavn.no>

§         Legg inn AD-brukernavnet

§         Legg inn AD-passordet

o        For øvrig

§         Sørg for å velge hvilke Outlook (under!)kataloger som skal synkroniseres

Synkronisering

Merk: Dersom DNS record for <servernavn.domenenavn.no> nylig har blitt satt opp hos domeneleverandøren, kan det ta opptil et døgn før en PDA/SmartPhone finner serveren og kan synkronisere. Dette skyldes replikering av DNS records på Internett og at GSM/GPRS-leverandørens DNS-servere også må ha ovennevnte record for å rute forespørsler videre på riktig måte.

Fint med kommentarer fra de som prøver denne prosedyren.

Baard Schøyen

MCSE NT4+Win2003, Small Business Specialist

http://www.aelia.no/

Man skaffer seg en PDA eller SmartPhone og så er det bare å synce i vei – tror man..(!)

Men (som alltid) må det gjøres mer for å få det til å virke. I det følgende beskriver jeg hvordan: