Exchange Hibrit ortamında akışı otomatik keşfetme | Bölüm 3#3 | Bölüm 34#36
Bu makale, Exchange Hybrid tabanlı ortamda Autodiscover yolculuğunu detaylı olarak incelemeye devam edeceğimiz bir önceki makalenin devamı niteliğindedir.
Exchange Hibrit ortamında akışı otomatik keşfetme | Makale serisi
Mevcut makale, üç makalelik bir serinin son makalesidir.
Serideki ek makaleler şunlardır:
- Exchange Hibrit ortamında akışı otomatik keşfetme | Bölüm 1#3 | Bölüm 32#36
- Exchange Hibrit ortamında akışı otomatik keşfetme | Bölüm 2#3 | Bölüm 33#36
Adım 16/30: yönlendirme (HTTP 301/302) yanıtı
Otomatik Bulma istemcisi, potansiyel Otomatik Bulma Uç Noktasının HTTPS kullanarak iletişim kuramaması durumunda bir HTTP yönlendirme isteği kullanacak şekilde "programlanmıştır".
Örneğimizde, potansiyel Otomatik Bulma Uç Noktası HTTPS kullanarak iletişim kuramadığından, Otomatik Bulma istemcisi "geri çekilecek" ve HTTP protokolünü kullanarak Otomatik Bulma Uç Noktası ile iletişim kurmaya çalışacaktır.
Otomatik Bulma istemcisi HTTP isteği, gerekli bilgileri sağlayabilecek "diğer Otomatik Bulma Uç Noktası" adı hakkında bilgi isteklerini içerecektir.
Senaryomuzda, Otomatik Bulma istemcisi ana makineye (autodiscover.o365info2.mail.onmicrosoft.com) adres verir.
autodiscover.o365info2.mail.onmicrosoft.com ana bilgisayarı, Otomatik Bulma istemcilerini ek bir sunucuya yönlendirmekten sorumlu, "mantıksal yönlendirici" görevi gören benzersiz bir Office 365 bileşenidir. Otomatik Bulma istemcisinin nihai hedefine ulaşmasına yardımcı olabilecek düğümler veya öğeler (Otomatik Keşfet Uç Noktaları).
Senaryomuzda, Otomatik Bulma Uç Noktasının Otomatik Bulma istemcisine sağladığı HTTP yönlendirme mesajı,
- autodiscover-s.outlook.com
Aşağıdaki şemada, Otomatik Bulma istemcisinin "sonraki atlama noktasına" - autodiscover-s.outlook.com yönlendirildiği belirli Otomatik Bulma aşamasını görebiliriz.
Adım 16/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
Otomatik Bulma Uç Noktası, bir yeniden yönlendirme mesajı kodu (HTTP 301/302) kullanarak yanıt verir ve Otomatik Bulma istemcisine hedef Otomatik Bulma Uç Noktasının “tam URL” adresini sağlar - https://autodiscover-s. Outlook.com/Autodiscover/Autodiscover.xml
Microsoft Bağlantı Analizcisi, autodiscover.o365info2.mail.onmicrosoft.com ana bilgisayarında Otomatik Bulma hizmetine bir HTTP yönlendirmesi olup olmadığını kontrol ediyor. Yönlendirme (HTTP 301/302) yanıtı başarıyla alındı. Yönlendirme URL'si:
https://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml
Adım 17/30: autodiscover-s.outlook.com ana bilgisayar adını çözümlemeye çalışmak
Otomatik bulma istemcisi, ana bilgisayarın IP adresi için DNS sunucusunu sorgular -
autodiscover-s.outlook.com
Devam etmeden önce bir dakika durup kendimize şu soruyu sormamız önemli:
S1: autodiscover-s.outlook.com ana bilgisayarı kimdir veya nedir?
C1: - autodiscover-s.outlook.com adlı ana bilgisayar, aynı zamanda "mantıksal yönlendirici" olarak da hizmet veren ek bir Office 365 bileşenidir.
1. Soru: autodiscover-s.outlook.com aynı zamanda mantıksal bir yönlendirici olarak da kabul ediliyorsa, önceki HTTP yönlendirme mekanizmasından farkı nedir?
C2: Yukarıdaki işlem HTTP protokolünü temel alır ve mevcut yönlendirme işlemi HTTPS yönlendirme mekanizmasını temel alır.
3. Soru: Peki… HTTP ile HTTPS yeniden yönlendirmesi arasındaki büyük fark nedir?
C3: Aradaki fark, HTTPS yeniden yönlendirme yöntemini kullanırken Otomatik Bulma istemcisinin, ona "inanabilmesi" için Otomatik Bulma Uç Noktası sertifikasını doğrulaması gerekmesidir.
“Yönlendirme oyunu”, Office 365 bulut ortamında uygulanan büyüleyici bir kavramdır.
"Standart" bir Şirket içi Exchange ortamında, Exchange sunucusuyla iletişim kuran Otomatik Bulma istemcisi, sunucudan Otomatik Bulma Uç Noktasının FQDN'sini veya etki alanı adını (sunucunun joker karakter kullanması durumunda) içeren bir SSL sertifikası sağlamasını bekler. Sertifika).
Örneğin, senaryomuzda, Otomatik Bulma istemcisi Alice E-posta adresini, etki alanı adını kullanacak ve Otomatik Bulma istemcisi Exchange sunucusuyla HTTPS oturumunu başlattığında, Otomatik Bulma istemcisi ana bilgisayar adını aramak için sunucu sertifikasına bakacaktır - < span class="highlight4i">autodiscover.o365info.com veya alan adı için - o365info.com
Sunucu sertifikasının belirtilen adı içermemesi durumunda Autodiscover istemcisi iletişim sürecini durdurmak ve başka bir yönteme geçmek veya hata mesajı görüntülemekle "zorunludur".
Office 365 bulut ortamında ilginç olan, -
autodiscover.o365info gibi “gerekli ana bilgisayar adını” içeren genel bir sertifikaya sahip “gerçek” bir Exchange sunucusunun bulunmamasıdır. com
Gerçekte Office 365 kiracılarının her biri için özel bir genel sertifika satın alma seçeneği yoktur.
Bu durumda teorik olarak Otomatik Bulma işleminin başarısız olması gerekir.
Bu "muammanın" çözümü, Otomatik Bulma istemcisine, Otomatik Bulma istemcisinin kullanmaya çalıştığı "orijinal ana bilgisayar adından" farklı bir ana bilgisayar adına sahip olan "diğer" Otomatik Bulma Uç Noktası ile iletişim kurması için "talimatın" verileceği bir süreçtir.
Eğer şüpheci biriyseniz, aklınızda paranoyak bir düşünce belirebilir; Autodiscover istemcisi çok spesifik bir ana bilgisayar adı ararsa (senaryomuzda autodiscover.o365info.com gibi) ) ve "bulut", Autodiscover istemcisini - autodiscover-s.outlook.com gibi diğer Autodiscover Endpoint ana bilgisayar adına yönlendirir; bunun bir sahtekarlık veya sahtekarlık olmadığını nasıl bilebiliriz? "Otomatik bulma istemcisini" güvenilmeyen öğelere yönlendirebilecek bir komplo mu?
Bu "korkulara" yanıt, Autodiscover istemcisinin "yönlendirildiği" Autodiscover Endpoint'in (autodiscover-s.outlook.com) kimliğini kanıtlamak zorunda kalmasıdır. ve güvenilir olduğunu halka açık bir sertifika sağlayarak kanıtlayabilirsiniz.
Otomatik Keşfet Uç Noktası - autodiscover-s.outlook.com, Otomatik Keşfet istemcisi tarafından doğrulanacak tüm gerekli "parçaları" içeren genel bir sertifikaya sahiptir.
Ancak tüm "sertifika parçaları" Autodiscover istemcisi tarafından test edilip doğrulandıktan sonra, Autodiscover istemcisi ana bilgisayarın -
autodiscover-s.outlook olduğuna "inanabilecektir". .com güvenilir bir bilgi kaynağıdır.
Sonraki bölümlerde autodiscover-s.outlook.com'un Autodiscover yolculuğumuzdaki son umut olmadığını göreceğiz ancak şimdilik açıklamasına devam edelim. Otomatik Keşfet adımları.
Autodiscover istemcisi, ana bilgisayarın IP adresi için DNS sunucusunu sorgular -
autodiscover-s.outlook.com
DNS yanıtı bir dizi IP adresi içerir çünkü gerçekte Office 365 altyapısı, autodiscover-s.outlook'un "rolünü oynayan" birkaç "düğüm" veya "ana bilgisayar"dan oluşur. com ana bilgisayarı.
Adım 17/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
DNS'de autodiscover-s.outlook.com ana bilgisayar adı çözümlenmeye çalışılıyor. Ana bilgisayar adı başarıyla çözümlendi. Döndürülen IP adresleri: 157.56.241.102, 157.56.245.166, 157.56.232.166, 157.56.245.70, 157.56.236.214, 157.56.236.6.
Adım 18/30: Dinlediğinden ve açık olduğundan emin olmak için autodiscover-s.outlook.com ana bilgisayarında TCP bağlantı noktası 443'ün test edilmesi
Autodiscover istemcisi, autodiscover-s.outlook.com'un bir HTTPS iletişimini destekleyip desteklemediğini doğrulamaya çalışacaktır.
Bizim senaryomuzda, test başarıyla tamamlanıyor, bu da autodiscover-s.outlook.com HTTPS iletişimini destekler.
Not: Ana bilgisayarın adını - “autodiscover-s” - merak ediyorsanız, ana bilgisayar adındaki “S” için resmi bir açıklama bulamadım ancak benim inancım şu ki “S” güvenlik anlamına gelir.
Adım 18/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
Otomatik bulma istemcisi, hedef ana bilgisayarın 443 numaralı bağlantı noktasını (HTTPS) kullanarak iletişim kurup kuramayacağını kontrol eder.
"HTTPS testinin" sonuçları -başarılıdır.
Dinlediğinden ve açık olduğundan emin olmak için autodiscover-s.outlook.com ana bilgisayarında 443 numaralı TCP bağlantı noktası test ediliyor. Bağlantı noktası başarıyla açıldı.
Adım 19/30: Autodiscover-s.outlook.com uzak sunucusundan SSL sertifikası alınmaya çalışılıyor
Autodiscover istemcisi, Autodiscover Endpoint'ten (autodiscover-s.outlook.com) geçerli bir genel sertifika sağlayarak kimliğini kanıtlamasını ister.
Adım 19/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
- Autodiscover istemcisi, Autodiscover Endpoint'ten kendisine sertifikasını göndermesini ister.
- Autodiscover Endpoint sertifikasını gönderir.
- Sertifika, Otomatik Bulma istemcisi tarafından başarıyla kabul edildi.
Microsoft Bağlantı Çözümleyicisi, 443 numaralı bağlantı noktasında autodiscover-s.outlook.com uzak sunucusundan SSL sertifikasını almaya çalışıyor. Microsoft Bağlantı Çözümleyicisi uzak SSL sertifikasını başarıyla aldı.
Uzak Sertifika Konusu: CN=outlook. com, OU=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=WA, C=US, Veren: CN=Microsoft IT SSL SHA2, OU=Microsoft IT, O=Microsoft Corporation, L=Redmond, S=Washington , C=ABD.
Bilgi detaylarında sertifikanın Microsoft Corporation'a (OU=Microsoft Corporation) “ait” olduğunu ve sertifikanın -outlook.com alan adını içerdiğini (Uzak Sertifika Konusu: CN=outlook.com) görebiliyoruz.
Adım 20/30: Geçerli olduğundan emin olmak için autodiscover-s.outlook.com SSL sertifikasını test etme
Autodiscover istemcisinin gerçekleştirdiği sertifika doğrulama testi üç farklı bölümden oluşur.
1. Sertifika adının doğrulanması
Otomatik Keşfet istemcisi, ana makine adını kullanarak potansiyel Otomatik Keşfet Uç Noktasını adresleyin - autodiscover-s.outlook.com
Bunun geçerli veya güvenilir bilgi kaynağı olduğunu bilmek için Autodiscover istemcisi, sertifikanın belirtilen ana bilgisayar adını içerip içermediğini kontrol eder -
autodiscover-s.outlook.com veya etki alanı adı - joker karakter sertifikası senaryosunda *.outlook.com.
2. Sertifika güvenini doğrulama
Sunucunun sağladığı ve bir CA (sertifika yetkilisi) tarafından sağlanan genel sertifika. Otomatik Bulma istemcisinin, sunucuya sertifikasını sağlayan CA sertifikasını da doğrulaması gerekir.
3. Sertifika tarihinin geçerli olduğunu doğrulayın
Otomatik bulma istemcisinin, sunucu sertifika tarihinin geçerli olduğunu doğrulaması gerekecektir.
Otomatik bulma konusu, güvenlik mekanizması ve sertifikalar hakkında daha detaylı bilgi almak isterseniz: Otomatik bulma süreci ve Exchange güvenlik altyapısı | Bölüm 20#36
Adım 20/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
1. Sertifika adının doğrulanması
Otomatik Bulma istemcisi, sunucu sertifikasının sunucu FQDN'sini veya sunucu etki alanı adını içerdiğini doğrulayın.
Sertifika adı doğrulanıyor. Sertifika adı başarıyla doğrulandı. Sertifika Konusu Alternatif Adı girişinde autodiscover-s.outlook.com ana bilgisayar adı bulundu.
2. Sertifika güvenini doğrulama
- Otomatik Bulma istemcisi, sunucu sertifikasında görünen güven zincirini doğrular.
- Autodiscover istemcisi güven zincirini doğrulamayı başarıyla yönetir.
Sertifika güveni doğrulanıyor. Sertifika güvenilirdir ve tüm sertifikalar zincirde mevcuttur. Microsoft Bağlantı Analizcisi, CN=outlook.com, OU=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=WA, C=US sertifikası için sertifika zincirleri oluşturmaya çalışıyor.
3. Sertifika tarihinin geçerli olduğunu doğrulayın.
Otomatik Bulma istemcisi, sunucu sertifikasının hâlâ geçerli olduğunu ve süresinin dolmadığını doğrular.
Örneğimizde testin başarıyla tamamlanması, sunucu sertifikasının geçerli olduğu anlamına gelir.
Sertifikanın geçerli olduğunu doğrulamak için sertifika tarihi test ediliyor. Tarih doğrulaması geçti. Sertifikanın süresi dolmadı. Sertifika geçerlidir.
NotBefore=18.02.2014 23:41:01, NotAfter=18.02.2016 23:41:01
Adım 21/30: İstemci sertifikası kimlik doğrulaması için IIS yapılandırmasının kontrol edilmesi
Otomatik Bulma istemcisi, hedef ana bilgisayarın (Otomatik Bulma Uç Noktası) bir istemci sertifikasına ihtiyacı olup olmadığını doğrulayın. İstemci sertifikası, müşterinin kimliğinin kanıtlanabileceği bir yöntemdir.
Adım 21/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında bunu görebiliriz.
- Otomatik Bulma istemcisi, sunucuya bir istemci sertifikasının gerekli olup olmadığını sorar.
- Sunucu, istemci tarafı sertifikasına ihtiyacı olmadığını yanıtlıyor.
İstemci sertifikası kimlik doğrulaması için IIS yapılandırması kontrol ediliyor. İstemci sertifikası kimlik doğrulaması algılanmadı. İstemci Sertifikalarını Kabul Et/Gereksinim yapılandırılmamış.
Adım 22/30: Otomatik Keşfet Uç Noktasına kullanıcı kimlik bilgilerinin sağlanması
Sertifika doğrulamasının ardından test başarıyla tamamlandıktan ve Otomatik Bulma istemcisi hedef ana bilgisayara "güvenebilir", Otomatik Bulma istemcisinin ayrıca kimliğini kanıtlaması gerekecektir.
Autodiscover istemcisi, kullanıcının kimlik bilgilerini sağlayarak kendisini tanıtacaktır. ”
(kullanıcı adı + şifre).
Adım 22/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Not: "Kullanıcı kimlik bilgilerinin sağlanması" kısmı, Microsoft Remote Connectivity analyzer sonuç sayfasında görünmez.
Adım 23/30: Autodiscover-s.outlook.com'a Otomatik Bulma POST isteği gönderilmeye çalışılıyor
Otomatik Bulma istemcisi, gerekli Otomatik Bulma bilgilerini almak için Otomatik Bulma Uç Noktasına bir Otomatik Bulma POST isteği göndermeye çalışacaktır.
- autodiscover-s.outlook.com adlı ana bilgisayar, Otomatik Bulma yolculuğumuzun son düğümü değil, bunun yerine Otomatik Bulma Uç Noktasını nihai hedefine yönlendirecek “ek yönlendirici”dir - onun Exchange sunucusu.
Yönlendirme ek bir “HTTPS yönlendirmesi” kullanılarak gerçekleştirilir.
Autodiscover istemcisi autodiscover-s.outlook.com ana bilgisayarına "güvenir" ancak
autodiscover-s.outlook.com span> “beklenen Exchange CAS sunucusu” değil.
Özel senaryomuzda, autodiscover-s.outlook.com aşağıdaki URL adresini içeren bir HTTPS yönlendirme mesajı gönderir -
https:/ /pod51049.outlook.com/Autodiscover/Autodiscover.xml
Otomatik Bulma istemcisi bu URL adresinden ana bilgisayar adını - Pod51049.outlook.com “çıkaracaktır” ve bir sonraki adımda Otomatik Bulma Uç Noktasının iletişim kurmaya çalıştığı süreci göreceğiz. Otomatik Keşfet işlemini tamamlamak için bu ana bilgisayarla.
Aşağıdaki şemada Otomatik Keşfet yolculuğumuzda bulunduğumuz aşamayı görebiliyoruz
Adım 23/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
Microsoft Bağlantı Çözümleyicisi, Alice@o365info2.mail.onmicrosoft.com kullanıcısı için
URL https://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml'den bir XML Otomatik Bulma yanıtı almaya çalışıyor. Otomatik Bulma XML yanıtı başarıyla alındı. Otomatik Bulma isteğine yanıt olarak bir HTTPS yönlendirmesi alındı. Yönlendirme URL'si https://pod51049.outlook.com/Autodiscover/Autodiscover.xml'dir.
Adım 24/30: pod51049.outlook.com ana bilgisayar adı çözümlenmeye çalışılıyor
Otomatik Bulma istemcisi, Pod51049.outlook.com adlı ana bilgisayarı arayan bir DNS sorgusu oluşturur.
DNS sunucusu yanıtından, belirtilen bu ana bilgisayar adının (Pod51049.outlook.com) çözünürlüğünün bir dizi IP adresi içerdiğini görebiliriz.
Ana bilgisayarın - Pod51049.outlook.com'un tek bir sunucu olduğu mantıksal varsayımına rağmen, gerçekte "Pod51049.outlook.com< ana bilgisayarı /span> ”, Office 365 istemcilerinin isteklerine hizmet eden Office 365 Exchange sunucusunun birçok "birimini" temsil eder.
Adım 24/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında, belirtilen ana bilgisayar adına eşlenen IP4 ve IP6 adresi aralığını görebiliriz.
DNS'de pod51049.outlook.com ana bilgisayar adı çözümlenmeye çalışılıyor. Ana bilgisayar adı başarıyla çözümlendi. Döndürülen IP adresleri: 157.56.250.66, 157.56.254.178, 132.245.229.146, 132.245.226.34, 157.56.251.217, 157.56.255.60, 132.245.210.9, 132.245 0,212,98, 2a01:111:f400:9434::2, 2a01:111 :f400:9850::2, 2a01:111:f400:8000::9, 2a01:111:f400:9428::2, 2a01:111:f400:9800::12, 2a01:111:f400:882a:: 2, 2a01:111:f400:803c::2, 2a01:111:f400:9814::9
Adım 25/30: Dinlendiğinden ve açık olduğundan emin olmak için pod51049.outlook.com ana bilgisayarında TCP bağlantı noktası 443'ün test edilmesi.
Autodiscover istemcisi, Pod51049.outlook.com Autodiscover Endpoint adlı ana bilgisayarın bir HTTPS iletişimini destekleyip desteklemediğini doğrulamaya çalışacaktır.
Senaryomuzda testin başarıyla tamamlanması, Pod51049.outlook.com'un HTTPS iletişimini desteklediği anlamına gelir.
Adım 25/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
Autodiscover istemcisi, "hedef ana bilgisayarın" HTTPS protokolünü destekleyip desteklemediğini ve yanıtın "evet" olup olmadığını doğrulamaya çalışır.
Dinlediğinden ve açık olduğundan emin olmak için pod51049.outlook.com ana bilgisayarında TCP bağlantı noktası 443 test ediliyor. Bağlantı noktası başarıyla açıldı.
Adım 26/30: Potansiyel Autodiscover Endpoint'ten genel sunucu sertifikası sağlamasını istemek
Otomatik bulma istemcisinden, Otomatik Keşfet Uç Noktasından (Pod51049.outlook.com) geçerli bir genel sertifika sağlayarak kimliğini kanıtlamasını isteyin.
Adım 26/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
Microsoft Bağlantı Çözümleyicisi, 443 numaralı bağlantı noktasındaki uzak sunucu pod51049.outlook.com'dan SSL sertifikasını almaya çalışıyor. Microsoft Bağlantı Çözümleyicisi, uzak SSL sertifikasını başarıyla aldı.
Uzak Sertifika Konusu: CN=outlook.com, OU=Exchange, O=Microsoft Corporation, L=Redmond, S=Washington, C=US, Veren: CN=Microsoft IT SSL SHA1, OU=Microsoft IT, O=Microsoft Corporation, L=Redmond, S=Washington, C= ABD.
Adım 27/30: Geçerli olduğundan emin olmak için pod51049.outlook.com SSL sertifikasını test etme.
Autodiscover istemcisinin gerçekleştirdiği sertifika doğrulama testi üç farklı bölümden oluşur.
1. Sertifika adını doğrulama
Otomatik Keşfet istemcisi, Pod51049.outlook.com adlı ana bilgisayarı kullanarak olası Otomatik Keşfet Uç Noktasını adresler.
Bunun "gerçek ana bilgisayar" olduğunu anlayabilmek için Autodiscover istemcisi, sertifikanın belirtilen ana bilgisayar adını (Pod51049.outlook.com) veya alan adını içerip içermediğini kontrol edecektir. - *.outlook.com
2. Sertifika güvenini doğrulama
Sunucunun sağladığı ve bir CA (sertifika yetkilisi) tarafından sağlanan genel sertifika. Otomatik Bulma istemcisinin, sunucuya sertifikasını sağlayan CA sertifikasını da doğrulaması gerekir.
3. Sertifika tarihinin geçerli olduğunu doğrulayın.
Otomatik Bulma istemcisinin, sunucu sertifika tarihinin geçerli olduğunu doğrulaması gerekecektir.
Otomatik bulma konusu, güvenlik mekanizması ve sertifikalar hakkında daha detaylı bilgi almak isterseniz: Otomatik bulma süreci ve Exchange güvenlik altyapısı | Bölüm 20#36
Adım 27/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
1. Sertifika adının doğrulanması
Otomatik Bulma istemcisi, sunucu sertifikasının sunucu FQDN'sini veya sunucu etki alanı adını içerdiğini doğrulayın.
Sertifika adı doğrulanıyor. Sertifika adı başarıyla doğrulandı. Sertifika Konusu Alternatif Adı girişinde pod51049.outlook.com ana bilgisayar adı bulundu.
2. Sertifika güvenini doğrulama
- Otomatik Bulma istemcisi, sunucu sertifikasında görünen güven zincirini doğrular.
- Autodiscover istemcisi güven zincirini başarıyla kontrol etmeyi başarır.
Sertifika güveni doğrulanıyor. Sertifika güvenilirdir ve tüm sertifikalar zincirde mevcuttur. Microsoft Bağlantı Çözümleyicisi, CN=outlook.com, OU=Exchange, O=Microsoft Corporation, L=Redmond, S=Washington, C=US sertifikası için sertifika zincirleri oluşturmaya çalışıyor.
Bir veya daha fazla sertifika zinciri başarıyla oluşturuldu
3. Sertifika tarihinin geçerli olduğunu doğrulayın.
Otomatik Bulma istemcisi, sunucu sertifikasının hâlâ geçerli olduğunu ve süresinin dolmadığını doğrular.
Örneğimizde testin başarıyla tamamlanması, sunucu sertifikasının geçerli olduğu anlamına gelir.
Sertifikanın geçerli olduğunu doğrulamak için sertifika tarihi test ediliyor. Tarih doğrulaması geçti. Sertifikanın süresi dolmadı. Sertifika geçerlidir.
NotBefore=24.07.2014 18:34:15, NotAfter=23.07.2016 18:34:15
Adım 28/30: İstemci sertifikası kimlik doğrulaması için IIS yapılandırmasının kontrol edilmesi
Otomatik Bulma istemcisi, hedef ana bilgisayarın (Otomatik Bulma Uç Noktası) bir istemci sertifikasına ihtiyacı olup olmadığını doğrulayın. İstemci sertifikası, müşterinin kimliğini kanıtlayabileceği yöntemdir.
Adım 28/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Microsoft Uzaktan Bağlantı Çözümleyicisi sonuç sayfasında şunu görebiliriz:
- Otomatik Bulma istemcisi, sunucuya bir istemci sertifikasının gerekli olup olmadığını sorar.
- Sunucu, istemci tarafı sertifikasına ihtiyacı olmadığını yanıtlıyor.
İstemci sertifikası kimlik doğrulaması için IIS yapılandırması kontrol ediliyor. İstemci sertifikası kimlik doğrulaması algılanmadı. İstemci Sertifikalarını Kabul Et/Gereksinim yapılandırılmamış.
Adım 29/30: Otomatik Keşfet Uç Noktasına kullanıcı kimlik bilgilerinin sağlanması
Sertifika doğrulaması, test başarıyla tamamlandıktan ve Otomatik Bulma istemcisi hedef ana bilgisayara "güvenebilir" hale geldikten sonra, Otomatik Bulma istemcisinin ayrıca kendi kimliğini kanıtlaması gerekecektir.
Otomatik Bulma istemcisi, kullanıcının kimlik bilgilerini sağlayarak kendisini tanımlayacaktır " (kullanıcı adı + şifre).
Adım 29/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Not: "Kullanıcı kimlik bilgilerinin sağlanması" kısmı, Microsoft Remote Connectivity analyzer sonuç sayfasında görünmez.
Adım 30/30: Potansiyel Otomatik Bulma URL'sine bir Otomatik Bulma POST isteği göndermeye çalışılıyor: https://pod51049.outlook.com/autodiscover/autodiscover.xml
Bu, Hibrit ortamda Outlook Otomatik Keşfet yolculuğunun son durağıdır.
Outlook veya “Otomatik bulma istemcisi”, Exchange CAS sunucusunu bulun.
Bu aşamalarda tüm "ön gereksinim görevleri" başarıyla tamamlanmıştır; Autodiscover, Autodiscover Endpoint kimliğini doğrulamayı başarır ve kimliğini Autodiscover Endpoint'e sağlar.
Son adım, Autodiscover Endpoint'in (Exchange CAS sunucusu - Pod51049.outlook.com) Autodiscover istemcimize Autodiscover yanıtını oluşturup göndereceği adımdır.
Senaryomuzda "istemci", Otomatik Bulma yanıtındaki bilgileri iki temel amaç için kullanacak bir Outlook istemcisidir:
1. Yeni bir Outlook posta profili oluşturma
Senaryomuzda "belirtilen görev", Alice'in yeni bir Outlook posta profili oluşturmasını sağlamaktı.
Otomatik Keşfet yanıtında yer alan bilgiler, Her Yerde Outlook'u kullanarak yeni bir Outlook posta profili oluşturmak için gereken tüm gerekli bilgileri içerecektir. ayarlar.
2. Exchange web hizmetlerinin URL adresini kullanma
Yeni Outlook posta profili oluşturma görevi tamamlandıktan sonra, Outlook bize Otomatik Bulma yanıtında yer alan farklı Exchange web hizmetlerinin URL adresini verecektir; Outlook'un kullanılabilirlik hizmetleri (Serbest/Meşgul) gibi hizmet vermek için belirli bir Exchange'e ihtiyaç duyduğu her defasında zaman), OAB (Çevrimdışı adres defteri) vb.
Adım 30/30: ExRCA bağlantı testinden elde edilen verilerin analiz edilmesi
Exchange CAS sunucusu Otomatik Keşfet yanıtları, tonlarca "bilgi satırı" (XML Etiketleri) içeren bir XML dosyası olarak uygulanır.
Bu "bilgi bankası satırlarının" her birinin ayrıntılı bir incelemesine girmeyeceğiz, bunun yerine Otomatik Keşfet yanıt içeriğinin yalnızca küçük bir örneğini inceleyeceğiz.
Microsoft Remote Connectivity analyzer sonuç sayfasında aşağıdaki bilgileri görebiliriz:
Microsoft Bağlantı Çözümleyicisi, Alice@o365info2.mail.onmicrosoft.com kullanıcısı için https://pod51049.outlook.com/Autodiscover/Autodiscover.xml URL'sinden bir XML Otomatik Bulma yanıtı almaya çalışıyor.
Otomatik Bulma XML'i yanıt başarıyla alındı.
Exchange Otomatik Bulma yanıtındaki bilgiler bölümlere ayrılmıştır.
Bu bölümlerin amacı, Outlook istemcilerinin farklı bir posta profili için farklı bilgiler sağlamaktır.
Exchange, Outlook sağlayıcıları olarak “farklı Outlook posta profiliyle” ilgilidir.
EXCH, EXPR olarak sınıflandırılan farklı tür , WEB ve EXHTTP
EXCH (Her Yerde Dahili Outlook) ve EXPR (Her Yerde Harici Outlook) ayarları.
Aşağıdaki ekran görüntüsünde XML etiketi adlarının ve bu XML etiketlerinin arasında yer alan bilgilerin bir örneğini görebiliriz.
Örneğin:
1. Outlook GUID\oturum kimliği
Exchange 2013 ortamında, Outlook istemcisi Exchange CAS sunucusunun adını kullanmaz, bunun yerine benzersiz bir oturum kimliği kullanır.
Benzersiz oturum kimliğinin değeri,
2. Kullanılabilirlik hizmetleri (Serbest/meşgul zamanı)
Bir kullanıcı kendi takvimine her eriştiğinde ve diğer kullanıcıların serbest/meşgul zamanlarını görüntülemek istediğinde, Outlook istemcisi Exchange web hizmetinin bu amaca ayrılmış URL adresine bir sorgu gönderecektir.
3. Otomatik yanıt (Ofis dışında)
Exchange Otomatik yanıt web hizmetleri, Exchange istemcilerinin, bir alıcı posta kutusuna posta gönderdiğinde Otomatik yanıtla yanıt vermesini sağlar.
Exchange istemcisinin bir Otomatik yanıt yanıtı oluşturması gerekirse, istemci aşağıdaki URL'yi kullanır adres:
4. Çevrimdışı adres defteri
Outlook posta profilinin varsayılan ayarı Önbellek modudur. Önbellek modu seçeneğini kullanırken, Outlook istemcisi Exchange adres defterinin "çevrimdışı" bir sürümünü indirecektir.
Outlook'un Çevrimdışı adres defterini indirmek için kullanması gereken tam URL adresini + çevrimdışı adres defteri dosyasının veya dosya sürümünün adını bilmesi gerekecektir.
Bir sonraki ekran görüntüsünde EXPR bölümünün altındaki ayarı (Her Yerde Harici Outlook ayarı) görebiliriz.
Burada yalnızca Outlook Anywhere profilini kullanırken alakalı veya benzersiz olan ek ayrıntıları görebiliriz.
“EXPR profili” (
Ayrıca kimlik doğrulama ve şifreleme gereksinimleri gibi Outlook Anywhere'e benzemeyen belirli bir ayar da vardır.
Örneğimizde Otomatik Keşfet, Outlook istemcisine şunu "bilgilendirin" yanıtını verir:
1. Exchange CAS sunucusunun adı
Outlook Anywhere hizmetlerini (RPC Proxy) sağlayan Exchange CAS sunucusunun adı - outlook.office365.com
2. Şifreleme gereksinimi
Outlook istemcisi ile Exchange sunucusu arasındaki iletişim kanalının HTTPS kullanılarak uygulanması gerekir ve kimlik doğrulama protokolü şu şekildedir: - Temel
3. RPC\HTTPS ana makine adı sağlayıcısı ve genel sertifika
Exchange sunucusunun "güvenilir" olduğunu ve güvenilebileceğini doğrulayabilmek için Outlook istemcisi, sunucu sertifikasının msstd'de açıklanan değeri içerip içermediğini kontrol edecektir.
