我们的 LAN 上有两台服务器。一台是运行 Exchange 2003 的 Windows 2003 Server 域控制器。另一台是运行 IIS 7 的独立 Windows 2008 服务器。我们公司的网站在 IIS 7 (2008) 服务器上运行，因此防火墙将端口 80 转发到此服务器。如何让 OWA 和 ActiveSync 使用此设置？并且不使用 SSL。
我尝试在 IIS 7 框 (mail.ourdomain.com) 上设置一个网站，并使用 HTTP 重定向指向http://邮件服务器/exchange，但是这不起作用。
为了实现此功能，我们必须购买 SSL 证书吗？
答案1
我肯定会使用 SSL 证书。在我看来，在网络上发布这种应用程序而不使用 SSL 是疯狂的，而且证书并不昂贵。
至于发布网站本身，我会使用像 ISA/forefront server 之类的东西，以便相当容易和相当安全地发布网站和 Exchange 服务器内容。
答案2
您肯定需要防火墙根据传入 URL 适当地 NAT 到 IIS 服务器或 Exchange 服务器。ISA 开箱即用，并与两者集成，如果您还没有其他解决方案，这是一个相对便宜的解决方案。但您仍然应该始终考虑其他选择。
至于发布 ActiveSync 但不发布 OWA，它们在相同的端口（80 和 443）上运行，但您可以做的是为您的用户禁用 OWA 功能。我已经有一段时间没有使用 2003 了（使用 2010，您可以使用 Exchange 管理 Shell 轻松完成此类操作），但我知道如果您想管理哪些用户可以访问它，哪些用户不能访问它，您当然可以在单个邮箱级别执行此操作。但如果您只想完全禁用 OWA，您可以在 IIS（在 Exchange 框上而不是您的 Web 服务器上）中轻松地执行此操作。