Şirket içi Exchange ortamında akışı otomatik bulma | Active Directory dışı ortam| Bölüm 3#3 | Bölüm 28#36
Bu makale, Active Directory olmayan bir ortamda Otomatik Bulma akışında uygulanan Otomatik Bulma akışını incelediğimiz bir önceki makalenin devamı niteliğindedir. Bu yazıda, Microsoft web tabanlı aracı Microsoft Remote Connectivity analyzer'ı (MRCA) kullanarak Otomatik Keşfet akışını inceleyeceğiz.
Adımların her birini ve belirli bir Otomatik Bulma adımını içeren parçaların her birini gözden geçirmek için güçlü Microsoft Remote Connectivity analyzer aracını kullanacağız.
Microsoft Uzaktan Bağlantı Çözümleyicisi (MRCA) birçok sekme ve seçenek içerir. Özel senaryomuzda Exchange şirket içi altyapısını test etmek istiyoruz. Gerekli testi uygulamak için Exchange sunucu sekmesini, Microsoft Office Outlook Bağlantı testini seçeceğiz ve Outlook Otomatik Keşfet seçeneği.
Microsoft Uzaktan Bağlantı Çözümleyicisi web aracı hakkında daha fazla ayrıntıya ihtiyaç duymanız durumunda Microsoft Uzaktan Bağlantı Çözümleyicisi (ExRCA) | Otomatik bulma sorun giderme araçları | Bölüm 2#4 | Bölüm 22#36
Senaryo açıklaması
Şirket içi Exchange altyapısını kullanırken "Active Directory olmayan bir ortamda" uygulanan Otomatik Bulma iş akışını göstermek için aşağıdaki senaryoyu kullanalım:
John, Exchange şirket içi sunucusunda barındırılan posta kutusuna erişmesi gereken bir kuruluş kullanıcısıdır.
John fiziksel olarak genel bir ağda bulunmaktadır ve bu nedenle Active Directory ortamında uygulanan Otomatik Bulma işlemini kullanamaz.
John'un E-posta adresi - john@o365info.com
John'un görevi, posta kutusuna bağlanmasını sağlayacak yeni bir Outlook posta profili oluşturmaktır. Outlook profili, Outlook Anywhere hizmetini temel alır.
Şirketin, o365info.com adlı ana makineyi kullanarak yayınlanan, genel bir web sitesine sahip olduğunu unutmayın.
Otomatik Keşfet sürecini MRCA kullanarak analiz etme
Ayrıntılara dalmadan önce Otomatik Keşfet test sonuçlarının Üst düzey görünümüyle başlayalım.
Aşağıdaki ekran görüntüsünde Autodiscover işlemlerinin başarıyla tamamlandığını görebiliriz.
Autodiscover sonuç raporları yapısına baktığımızda “ilk bölüm”ün başarısız olduğunu (başarıyla tamamlanmadığını), ancak ikinci bölümün (B) olduğunu görebiliriz. bölümü) başarıyla tamamlandı.
Not: Otomatik bulma akışı %99 oranında birkaç "adım hatası" "içerecektir", ancak yine de başarılı bir süreç olarak sonuçlanmıştır.
İkinci bölüm (B bölümü), uygulanan ve sonuç raporunda belgelenen beş Otomatik Keşfet adımının her birinin "yüksek düzey" açıklamasını içerir (bu adımların her birini bir sonraki bölümde ayrıntılı olarak inceleyeceğiz).
Otomatik Keşfet sürecini analiz etme | Ayrıntılı olarak açıklanan adımlar
Adım 1/9: DNS'de o365info.com ana bilgisayar adını çözümlemeye çalışılıyor
Varsayılan olarak Otomatik Bulma istemcisi, alıcının E-posta adresinden "çıkarılan" bir ana bilgisayar adını kullanarak "potansiyel Otomatik Bulma Uç Noktasını" bulmaya çalışacaktır.
Otomatik bulma istemcisi, alıcı E-posta adresinin SMTP alan adını içeren "sağ kısmını" kullanacaktır.
Senaryomuzda, alıcı E-posta adresi - john@o365info. com
Bu özel E-posta adresine göre; Otomatik Bulma istemcisi - o365info.com adlı bir ana bilgisayarın IP adresini arayan bir DNS sorgusu oluşturacaktır.
DNS sunucusunun "yanıtı", belirli kuruluşun genel sunucusuna ve hizmet altyapısına bağlıdır.
Örneğin, çoğu kuruluşun halka açık bir web sitesi vardır ve çoğu zaman kamuya açık alan adı, web sitesinin genel IP'sine "eşlenir".
Senaryomuzda, istenen ana bilgisayar adının genel IP adresini içeren DNS yanıtı.
DNS sunucusu tarafından sağlanan IP, bir Exchange sunucusuna (Otomatik Keşfet Uç Noktası) "ait" değil, bunun yerine bu genel IP'dir. standart bir web sunucusuna atanan adres.
Adım 1/9: MRCA bağlantı testinden elde edilen verileri analiz etme
MRCA sonuç sayfasında aşağıdaki bilgileri görebiliriz:
MRCA testlerinin sonuçları, - o365info.com adlı ana bilgisayara bağlantı girişiminin başarısız olduğunu belirten bir hata mesajıyla başlar.
Potansiyel Otomatik Bulma URL'si test edilmeye çalışılıyor https://o365info.com:443/Autodiscover/Autodiscover.xml
Bu potansiyel Otomatik Bulma URL'sinin testi başarısız oldu.
(Bir sonraki bölümde başarısızlığın nedeni hakkında daha fazla ayrıntı alacağız).
Autodiscover istemcisi tarafından gerçekleştirilen iş akışının ayrıntılarına baktığımızda bazı adımların başarıyla tamamlandığını görebileceğimizi unutmayın.
Örneğin, Otomatik Bulma istemcisinin DNS sunucusundan o365info.com ana bilgisayarının IP adresini istediği çözümleme adımı başarıyla tamamlanır.
DNS'deki o365info.com ana bilgisayar adı çözümlenmeye çalışılıyor. Ana bilgisayar adı başarıyla çözümlendi. Döndürülen IP adresleri: 104.28.12.85, 104.28.13.85
Adım 2/9: Dinlendiğinden ve açık olduğundan emin olmak için o365info.com ana bilgisayarında TCP bağlantı noktası 443'ün test edilmesi.
Otomatik Bulma istemcisi, önceki adımda aldığı IP adresini kullanarak potansiyel Otomatik Bulma Uç Noktasını adresler.
Otomatik Bulma istemcisi, potansiyel Otomatik Bulma Uç Noktasının 443 numaralı bağlantı noktasında (HTTPS) listelenip listelenmediğini doğrulamaya çalışacaktır.
Senaryomuzda, "hedef ana bilgisayar" HTTPS iletişimini desteklemediğinden HTTPS iletişim testi başarısız oluyor.
Adım 2/9: MRCA bağlantı testinden elde edilen verileri analiz etme
MRCA sonuç sayfasında, o365info.com ana bilgisayarında TCP bağlantı noktası 443'ün Test Edilmesi hakkında aşağıdaki bilgileri görebiliriz:
Belirtilen bağlantı noktası ya engellendi, dinlemiyor ya da beklenen yanıtı vermiyor. Uzak ana makineyle iletişim kurulurken bir ağ hatası oluştu.
Adım 3/9: DNS'de autodiscover.o365info.com ana bilgisayar adını çözümlemeye çalışmak
o365info.com ana bilgisayar adını kullanan potansiyel Otomatik Bulma Uç Noktası ile iletişim girişimi başarısız olduğundan, Otomatik Bulma istemcisi bir sonraki yönteme geçer; burada Otomatik Bulma istemcisi, aşağıdaki adlandırma şeması - autodiscover +
Senaryomuzda, alıcının E-posta adresi - john@o365info.com
Bu özel E-posta adresini temel alarak, Otomatik Bulma istemcisi, şu bilgileri içeren bir DNS sorgusu oluşturacaktır: - autodiscover.o365info.com adlı bir ana bilgisayarın IP adresi için
Adım 3/9: MRCA bağlantı testinden elde edilen verilerin analiz edilmesi
MRCA sonuç sayfasında, o365info.com ana bilgisayar adı çözümlenmeye çalışılıyor hakkında aşağıdaki bilgileri görebiliriz:
DNS'de autodiscover.o365info.com ana bilgisayar adı çözümlenmeye çalışılıyor.
Ana makine adı başarıyla çözümlendi. Döndürülen IP adresleri: 212.25.80.239
Adım 4/9: Dinlendiğinden ve açık olduğundan emin olmak için autodiscover.o365info.com ana bilgisayarında TCP bağlantı noktası 443'ün test edilmesi.
Otomatik Bulma istemcisi, önceki adımda aldığı IP adresini kullanarak olası Otomatik Bulma Uç Noktasını adresler.
Otomatik Bulma istemcisi, potansiyel Otomatik Bulma Uç Noktasının 443 numaralı bağlantı noktasında (HTTPS) listelenip listelenmediğini doğrulamaya çalışacaktır.
Senaryomuzda HTTPS iletişim testi başarılı oldu; bu, hedef ana bilgisayarın (Otomatik Keşfet Uç Noktası) HTTPS iletişimini desteklediği anlamına gelir.
Adım 4/9: MRCA bağlantı testinden elde edilen verilerin analiz edilmesi
MRCA sonuç sayfasında, autodiscover.o365info.com ana bilgisayarında TCP bağlantı noktası 443'ün Test Edilmesi hakkında aşağıdaki bilgileri görebiliriz:
Dinlediğinden ve açık olduğundan emin olmak için autodiscover.o365info.com ana bilgisayarında TCP bağlantı noktası 443 test ediliyor. Bağlantı noktası başarıyla açıldı.
Adım 5/9: Potansiyel Autodiscover Endpoint'ten genel sunucu sertifikası sağlamasını istemek
Otomatik Bulma istemcisi, hedef ana bilgisayarın kendisine gerekli Otomatik Bulma bilgilerini sağlayabilecek bir "potansiyel Otomatik Bulma Uç Noktası" olduğunu "varsayır".
Autodiscover istemcisinin gerekli bilgileri istemesinden önce birkaç adımı başarıyla tamamlaması gerekecektir.
Otomatik Bulma istemcisinin, hedef ana bilgisayarın güvenilir\güven kelimesi olduğundan "emin olması" gerekir.
Potansiyel Autodiscover Endpoint'e güvenebilmek için Autodiscover istemcisi, sunucudan geçerli bir genel sertifika sağlayarak kimliğini kanıtlamasını isteyecektir.
Adım 5/9: MRCA bağlantı testinden elde edilen verilerin analiz edilmesi
MRCA sonuç sayfasında, Autodiscover istemcisinin potansiyel Autodiscover Endpoint'ten sunucu genel sertifikası sağlamasını istediği adıma ilişkin aşağıdaki bilgileri görebiliriz:
Microsoft Bağlantı Çözümleyicisi, 443 numaralı bağlantı noktasındaki autodiscover.o365info.com uzak sunucusundan SSL sertifikasını almaya çalışıyor.
Microsoft Bağlantı Çözümleyicisi uzak SSL sertifikasını başarıyla aldı.
Adım 6/9: Geçerli olduğundan emin olmak için SSL sertifikasını test etme
Autodiscover istemcisinin gerçekleştirdiği sertifika doğrulama testi üç farklı bölümden oluşmaktadır.
1. Sertifika adını doğrulama
Otomatik Keşfet istemcisi, ana bilgisayar adını kullanarak potansiyel Otomatik Keşfet Uç Noktasını adresler - autodiscover.o365info.com
Bunun "gerçek ana bilgisayar" olduğunu anlayabilmek için Autodiscover istemcisi, sertifikanın belirtilen ana bilgisayar adını içerip içermediğini kontrol edecektir (autodiscover.o365info.com )
Not: Bu açıklama, sunucunun bir SAN sertifikası kullandığı bir senaryoyla ilgilidir.
Potansiyel Otomatik Bulma Uç Noktasının bir joker karakter sertifikası kullanması durumunda, istemci yalnızca alan adını doğrulayacaktır (içinde senaryomuzda, istemcinin doğrulayacağı alan adı - o365info.com olacaktır).
2. Sertifika güvenlerini doğrulama
Sunucunun sağladığı, bir CA (sertifika yetkilisi) tarafından oluşturulan genel sertifika.
Otomatik Bulma istemcisinin, sunucuya kendi sertifikasını sağlayan CA sertifikasını da doğrulaması gerekir.
3. Sertifika tarihinin geçerli olduğunu doğrulayın
Otomatik bulma istemcisinin, sunucu sertifika tarihinin geçerli olduğunu doğrulaması gerekecektir.
Not: Otomatik bulma konusu, güvenlik mekanizması ve sertifikalar hakkında daha detaylı bilgi almak isterseniz - Otomatik bulma süreci ve Exchange güvenlik altyapısı | Bölüm 20#36
Adım 6/9: MRCA bağlantı testinden elde edilen verilerin analiz edilmesi
1. Sertifika adını doğrulama
MRCA sonuç sayfasında Autodiscover Endpoint adına yönelik doğrulama testi ile ilgili aşağıdaki bilgileri görebiliriz:
Sertifika adı başarıyla doğrulandı.
Sertifika Konusu Alternatif Adı girişinde autodiscover.o365info.com ana bilgisayar adı bulundu.
2. Sertifika güvenini doğrulama
MRCA sonuç sayfasında, sertifika güvenine yönelik doğrulama testi hakkında aşağıdaki bilgileri görebiliriz:
Sertifika güveni doğrulanıyor. Sertifika güvenilirdir ve tüm sertifikalar zincirde mevcuttur. Microsoft Bağlantı Çözümleyicisi, CN=mail.o365info.com, OU=Domain Control Validated, O=mail.o365info.com sertifikası için sertifika zincirleri oluşturmaya çalışıyor.
Bir veya daha fazla sertifika zinciri başarıyla oluşturuldu.
3. Sertifika tarihinin geçerli olduğunu doğrulayın
MRCA sonuç sayfasında, sertifika verilerine ilişkin doğrulama testi ile ilgili aşağıdaki bilgileri görebiliriz:
Sertifikanın geçerli olduğunu doğrulamak için sertifika tarihi test ediliyor. Tarih doğrulaması geçti. Sertifikanın süresi dolmadı.
Sertifika geçerli. NotBefore=26.01.2013 23:22:11, NotAfter=26.01.2015 23:22:11
Adım 7/9: İstemci sertifikası kimlik doğrulaması için IIS yapılandırmasının kontrol edilmesi
Otomatik Bulma istemcisi, hedef ana bilgisayarın (Otomatik Bulma Uç Noktası) bir istemci sertifikasına ihtiyacı olup olmadığını kontrol eder. İstemci sertifikası, müşterinin bir sertifika sağlayarak kimliğini kanıtlayabileceği bir yöntemdir.
İstemci sertifikasının kullanımı çok nadirdir ve çoğu zaman istemcinin "kimliğini kanıtlamak" için kullandığı yöntem, kullanıcı kimlik bilgilerini sağlamaktır.
Adım 7/9: MRCA bağlantı testinden elde edilen verilerin analiz edilmesi
MRCA sonuç sayfasında istemci sertifikası kimlik doğrulama testiyle ilgili aşağıdaki bilgileri görebiliriz:
İstemci sertifikası kimlik doğrulaması için IIS yapılandırması kontrol ediliyor. İstemci sertifikası kimlik doğrulaması algılanmadı. İstemci Sertifikalarını Kabul Et/Gereksinim yapılandırılmamış.
Adım 8/9: Kullanıcı kimlik bilgilerinin sağlanması
Sertifika doğrulama testi başarıyla tamamlandıktan ve Otomatik Bulma istemcisi hedef ana bilgisayara "güvenebilir" hale geldikten sonra, Otomatik Bulma istemcisinin kimliğini de kanıtlaması gerekecektir.
Otomatik Bulma istemcisi, kullanıcı kimlik bilgilerini sağlayarak kendisini tanımlayacaktır ” (Kullanıcı adı + şifre).
Not: "Kullanıcı kimlik bilgilerinin sağlanması" kısmı MRCA sonuçlarında görünmez.
Adım 9/9: Potansiyel Otomatik Bulma URL'lerine Otomatik Bulma POST isteği gönderilmeye çalışılıyor
Bu, Otomatik Keşfet yolculuğunun son adımıdır.
Tüm adımların başarılı bir şekilde derlenmesinden sonra Autodiscover istemcisi, Autodiscover dosyasını alarak görevini tamamlar.
Otomatik Bulma Uç Noktası, bilgiyi gerektiren belirli Otomatik Bulma istemcisine (senaryomuzda John) "özelleştirilmiş" Otomatik Bulma yanıtını oluşturacaktır.
Adım 9/9: MRCA bağlantı testinden elde edilen verilerin analiz edilmesi
MRCA sonuç sayfasında Exchange CAS sunucusunun istemciye gönderdiği Otomatik Bulma yanıtına ilişkin aşağıdaki bilgileri görebiliriz:
Olası Otomatik Bulma URL'lerine bir Otomatik Bulma POST isteği gönderilmeye çalışılıyor.
Microsoft Bağlantı Çözümleyicisi, bir Otomatik Bulma POST'u göndererek Otomatik Bulma ayarlarını başarıyla aldı.
Microsoft Bağlantı Çözümleyicisi, https URL'sinden bir XML Otomatik Bulma yanıtı almaya çalışıyor john@o365info.com kullanıcısı için ://autodiscover.o365info.com:443/Autodiscover/Autodiscover.xml. Otomatik Bulma XML yanıtı başarıyla alındı.
Otomatik Keşfet Exchange sağlayıcısı
Exchange CAS sunucusu birkaç Outlook sağlayıcısı içerir.
Otomatik Keşfet, bu sağlayıcıların her biri için özel bir bölüm içerecektir.
Örneğimizde EXCH sağlayıcısı -
Exchange CAS sunucusu Otomatik Bulma sağlayıcısı hakkında daha ayrıntılı bilgiye ihtiyacınız varsa - Otomatik Bulma sunucusu yanıtının içeriği | Bölüm 11#36
Aşağıdaki ekran görüntüsünde, Otomatik Bulma yanıtının, Otomatik Bulma hizmetlerini sağlayan Exchange CAS sunucusunun “özel” veya “gizli adını” içerdiğini görebiliriz -
Otomatik Keşfet yanıtı, mevcut Exchange web hizmetlerinin her biri hakkında ayrıntılı bilgi içerir.
Aşağıdaki örnekte mevcut hizmetlerle ilgili bilgileri görebiliriz:
Otomatik yanıt (Ofis dışında) hizmetleri hakkında da:
