配置Microsoft Exchange样本
您可以使用Microsoft Exchange 2016样本来部署Citrix ADC配置,从而对您的网络中的Microsoft Exchange 2016企业应用程序进行优化和保护。Microsoft Exchange 2016是关键的企业应用程序,用于为您的员工和其他利益干系人提供电子邮件,个人信息管理和消息传送服务。
使用Microsoft Exchange样本配置的Citrix ADC功能
使用Microsoft Exchange 2016样本可以为Microsoft Exchange 2016服务器启用和配置以下Citrix ADC功能:
- 负载平衡-实现对多个交换服务器进行负载平衡的基本负载平衡功能
- 内容交换,实现对正确的负载平衡虚拟服务器进行单个IP访问,以及将查询重定向到正确的负载平衡虚拟服务器
- 重写 - 将用户重定向到安全页面
- SSL卸载——将SSL处理卸载到Citrix ADC,从而减少交流服务器上的负载
下图以图解方式表示了交换服务器在网络中的部署:
必备条件
- 对于基于证书的身份验证,属于网络设置一部分的所有可寻址主机均必须有可解析的域名,而不只是IP地址。
- 请确保可以在Microsoft Exchange 2016服务器中访问SIP端口。
配置Microsoft Exchange样本
在您的企业中配置Microsoft Exchange样本以部署Citrix ADC配置。
配置Microsoft Exchange应用程序
在Citrix ADM中，导航到应用程序>样本。
搜索Microsoft Exchange 2016样本，然后单击创建配置。
样本以用户界面表单形式显示，您可以在此为此样本中定义的所有参数输入值。
输入以下参数的详细信息：
交换应用程序名称-网络中的Microsoft Exchange应用程序的名称
交换VIP——在Citrix ADC上接收Microsoft Exchange应用程序的客户端请求的虚拟IP地址
Exchange服务器IP-网络中所有交换服务器的IP地址。
如果要添加更多IP地址，请单击加号(+) 图标。通常，网络中配置两个交换服务器。
在"交换证书部分中，将交换证书上载到思杰ADM。输入证书和密钥文件的名称，然后从本地存储上传。您还可以提供私钥密码来加密密钥文件。
注意
确保证书文件是”。Pem "或" .der "格式。Citrix ADM 拒绝其他格式的文件。
如果要指定证书过期详细信息或任何高级设置，请选择高级证书设置”。
在Exchange Active Directory身份验证配置部分，通过输入数据来配置AD设置。
Active Directory身份验证VIP——用于在Citrix ADC设备上创建和配置广告(LDAP)虚拟服务器的虚拟IP地址。
Active Directory服务器IP- Active Directory域控制器的IP地址。
Active Directory基本字符串—Active Directory中的LDAP基本字符串。例如，CN=Users,DC=CTXNSSFB,DC=COM。
Active Directory LDAP绑定可分辨名称(DN)-ldap绑定可分辨名称(dn)用于将此对象绑定到ldap服务器(ad)。例如cn=管理员，cn=用户，dc=acme,dc=com
Active Directory LDAP绑定可分辨名称(DN)密码-ldap绑定可分辨名称(dn)是AD身份验证的密码
Active Directory用户名属性-用于用户名的AD属性。Citrix ADC 使用 LDAP 属性查询外部 Active Directory 服务器。例如，“同一帐户名称”
Active Directory组属性名称-ldap服务器上配置的ldap组属性名称。例如，ldap中的组属性的“成员”。
Active Directory子属性名称-ldap服务器上配置的ldap子属性名称。例如，LDAP中子属性的“cn”。
Active Directory身份验证域—用于身份验证的ad / ldap域名。例如ctxnssfb.com。
在"目标实例”部分中，选择要在其上部署此Exchange配置的Citrix ADC实例。
注意
如果要查看最近发现的Citrix ADC实例，请单击刷新图标。
单击创建以创建配置文件并在所选Citrix ADC实例上运行配置。
Citrix建议您首先选择D变化中运行以检查在目标实例上创建的配置对象，然后再在实例上运行实际配置。
成功创建配置后,样本创建了一个内容交换虚拟服务器,五个负载平衡虚拟服务器和一个绑定到一个LDAP身份验证虚拟服务器的LDAP策略。此外，相应的服务组创建并绑定到负载平衡虚拟服务器。