单台Exchange 2003实现RPC over HTTP
- ·OWASP要素增强Web应用程序安全（2）
·“恶搞”盗用你无线网络的邻居
·如何入侵jsp网站
·黑客知识：如何隐藏 PHP文件后门的技
·jsp+javabean学习（二）
·Java入门视频教程-第61讲
·OWASP 10要素增强Web应用程序安全（1
·什么是asp木马
·如何在Windows Server 2003中安装Java
·Web 2.0网站安全堪忧 JavaScript恐引
Exchange2003的RPC over HTTP功能可以方便的实现用户在外网使用Outlook MAPI访问企业内部的Exchange服务器。不过RPC over HTTP在实际中发布的时候还是比较麻烦的，因为涉及到修改注册表！我查了一些资料结合这些资料实现了单台Exchange服务器发布RPC over HTTP的实验，下面就做一下总结。
首先要在Exchange服务器上安装RpcProxy，为此从添加删除程序-添加删除Windows组件-网络服务中选择HTTP代理上的RPC。
检查Exchange服务器的注册表，对照一下键值是否正确：
| 代码 |
| HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem Value name: Rpc/HTTP Port Value type: REG_DWORD Value data: 0x1771 (Decimal 6001) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeSA\Parameters |
之后，登录到GC（如果域中只有一台域控，那么GC就是DC）上编辑注册表：
| 代码 |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters 键值: NSPI interface protocol sequences 键值类型: 多字符串值 键值数据: ncacn_http:6004 |
随后，修改Exchange服务器中的RpcProxy配置：
| 代码 |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy 修改ValidPorts这个键值为： ServerNETBIOSName:6001-6002;ServerFQDN:6001-6002;ServerNetBIOSName:6004;ServerFQDN:6004;GCNETBIOSName:6004;GCFQDN:6004 |
注：
利用Exchange服务器的机器名替换其中的ServerNETBIOSName
利用Exchange服务器的完全合格域名（FQDN）替换其中的ServerFQDN
利用GC服务器的机器名替换其中的GCNETBIOSName
利用GC服务器的完全合格域名替换其中的GCFQDN
如果组织中有多台GC，需要都添加到数据中；如果是群集环境，需要将EXCHANGE群集的NETBIOS和FQDN以及各个节点的NETBIOS和FQDN都添加进去。
重新启动Exchange服务器完成RpcProxy的配置。
接下来就要开始在ISA2004中发布Exchange的RPC服务，为此打开ISA2004的控制器，首先创建一个RPC的访问规则：操作允许，协议RPC（所有界面），从内部，到外部，所有用户。然后创建Exchange RPC服务器的发布：邮件服务器发布规则，客户端访问:RPC，IMAP，POP3，SMTP，选择客户端要访问的协议及端口类型，服务器IP为Exchange的所在IP，侦听请求为外部，至此就完成了Exchange的RPC over HTTP的发布！
最后，就可以在外部用客户端Outlook来测试访问了！客户端配置中的“安全性”中应该复选加密设置，在连接中配置连接属性为“使用Internet Explorer或第三方拨号程序连接”，并复选“Internet上的Exchange”中的选项“使用HTTP连接到我的Exchange邮箱”。
注意：连接属性中的配置是必须的，在实验过程中我首次并没有配置这个选项，但是发现Outlook中的Hotmail帐号访问会失败。
至此完成客户端的设置，接下来我们可以在运行中键入“outlook /rpcdiag”名来来测试连接是否正确。
总结，要多看资料，多看多个人的总结。之后要从自己当初错误的步骤开始一步一步实验最后才能总结出结果，明白其中的道理！
相关内容
赞助商链接