Tooltorials

He recibido varios correos solicitando explicaciones sobre cómo se configura el Exchange 2003 para que funcione con los nuevos IPhone.

Para poder configurar este servicio necesitas:

1. Tener acceso al servidor de Exchange Server 2003 como administrador
2. Acceso a la configuración de tu firewall como administrador (usaremos ISA Server)
3. Un teléfono IPhone

Primero vamos a configurar nuestro servicio de IMAP, en este momento se encuentra detenido y deshabilitado.

Debemos configurarlo para que quede en automático e iniciar el servicio.

Ahora vamos a configurar las opciones del servdor haciendo clic derecho al servidor virtual de IMAP y luego propiedades.

Es muy importante usar SSL para la autenticación de los usuarios ya que de lo contratio se pasarán las claves por Internet en forma de texto y pueden ser interceptadas por terceros lo que supone un riesgo en la seguridad. Para poder cifrar las comunicaciones entre los clientes y el servidor vamos a configurar el servidor de IMAP para que use SSL. Si en este momento tienes activo el OWA por SSL o el RPC sobre HTTPS activos, puedes continuar con el tutorial, pero si no tienes instalado ningún certificado instalado en tu servidor de Exchange Server entonces debes instalar una entidad certificadora y generar un certificado o comprar un certificado comercial. No explicaremos los detalles sobre cómo instalar el certificado ya que no es el proposito de este tutorial.

Para activar SSL en el servido de IMAP selecciona la opción de certificado.

 En el asistente selecciona asignar un certificado existente.

Y asigna el certificado que usas actualmente para OWA o para RPC sobre HTTPS (recuerda que el nombre del certificado debe ser igual que tu nombre DNS público, ej: mail.dominio.com)

Ahora es recomendable reiniciar el servicio de IMAP para que los cambios sean aplicados

También necesitamos activar el soporte de SSL para el servicio de SMTP ya que los correos salientes se envían usando este protocolo y el cliente debe autenticarse con él para poder enviar correos y esta autenticación también debe ser protegida.

Vamos a configurar el certificado en el servicio de SMTP, para ello seleccionemos las propiedades del servidor virtual SMTP.

Igual que en la instalación del certificado para el servicio de IMAP, selecciona el mismo certificado.

Ahora vamos a publicar el puerto de SSL para IMAP (993) para permitir su acceso desde el Exterior, en este tutorial vamos a usar ISA Server 2006.

Desde la consola de administración vamoa a crear una nueva regla de publicación.

Ponle un nombre a la regla de publicación y selecciona "Client access" en el tipo de regla.

Ahora selecciona "IMAP4 secure port" y si no tienes publicato el SMTP debes seleccionar SMTP (standard port)

En la siguiente sección coloca la dirección IP de tu servidor de Exchange.

Luego selecciona que las solicitudes de conexión llegarán desde la red Externa.

Para verificar que todo esté funcionando bien vamos a crear una cuenta tipo IMAP en el Outlook Express o en Windows Mail si tienes Vista. Te recomiendo hacer 2 pruebas.

1. Usando Oulook Express directamente en el servidor de Exchange, usas como incoming/outgoing mail la dirección IP interna del servidor.
2. Usando Outlook Express o Windows Mail desde fuera de tu red para verificar que se encuetre correctamente publicado, usas como incoming/outgoing mail el nombre DNS externo o la dirección IP pública.

En el nombre de usuario puede ser de dos formas: usuario y contraseña o tal como se muestra en la siguiente imagen nombre_netbios_dominio/usuario/exchange_alias

Termina el asistente y dile que no descargue las carpetas ahora, luego revisa las propiedades de la nueva cuenta para activar SSL y cambiar el usuario para la autenticación de SMTP ya que son diferentes.

Si puedes enviar correos a usuarios internos y externos y recibir entonces puedes configurar tu IPhone para que se conecte al Exchange.