Secure Mail 푸시 알림을 통한 EWS의 인증서 기반 인증 구성
작성자: Vijay Kumar Kunchakuri
Secure Mail 푸시 알림이 작동하려면 인증서 기반 인증을 사용하도록 Exchange Server를 구성해야 합니다. 특히 Secure Hub를 인증서 기반 인증을 사용하여 XenMobile에 등록한 경우 이 요구 사항을 충족해야 합니다.
인증서 기반 인증을 사용하여 Exchange 메일 서버에 Active Sync 및 EWS(Exchange 웹 서비스) 가상 디렉터리를 구성해야 합니다.
이러한 구성을 완료하지 않으면 Secure Mail 푸시 알림에 대한 구독이 실패하고 Secure Mail에서 배지 업데이트가 수행되지 않습니다.
이 문서에서는 인증서 기반 인증을 구성하는 단계를 설명합니다. 구성은 Exchange Server의 EWS 가상 디렉터리에 대한 것입니다.
구성을 시작하려면 다음을 수행하십시오.
EWS 가상 디렉터리가 설치된 하나 이상의 서버에 로그온합니다.
IIS 관리자 콘솔을 엽니다.
기본 웹 사이트에서 EWS 가상 디렉터리를 클릭합니다.
인증, SSL, 구성 편집기 스냅인은 IIS 관리자 콘솔의 오른쪽에 표시됩니다.
EWS에 대한인증설정이 다음 그림과 같이 구성되었는지 확인합니다.
EWS 가상 디렉터리에 대한SSL 설정을 구성합니다.
SSL 필요확인란을 선택합니다.
클라이언트 인증서에서필요를 클릭합니다. 다른 EWS 메일 클라이언트가 사용자 이름과 암호를 자격 증명으로 사용하여 Exchange Server에 인증하고 연결하는 경우 이 옵션을수락으로 설정할 수 있습니다.
구성 편집기를 클릭하고섹션드롭다운 목록에서 다음 섹션으로 이동합니다.
- system.webServer/security/authentication/clientCertificateMappingAuthentication
enabled값을True로 설정합니다.
구성 편집기를 클릭하고섹션드롭다운 목록에서 다음 섹션으로 이동합니다.
- system.webServer/serverRuntime
uploadReadAheadSize값을10485760(10MB) 또는20971520(20MB)으로 설정하거나 조직에 필요한 값으로 설정합니다.
중요:
이 값을 올바르게 설정하지 않으면 인증서 기반 인증이 EWS 푸시 알림을 구독하는 동안 실패하고 오류 코드 413이 표시됩니다.
이 값을0으로 설정하지 마십시오.
자세한 내용은 다음 타사 리소스를 참조하십시오.
- Microsoft IIS Server Runtime(Microsoft IIS 서버 런타임)
- Butsch Client Management Blog(Butsch 클라이언트 관리 블로그)
iOS 푸시 알림과 관련된 Secure Mail 문제를 해결하는 방법에 대한 자세한 내용은 이Citrix Support Knowledge Center문서를 참조하십시오.