Microsoft Exchange 样式簿
您可以使用 Microsoft Exchange 2016 StyleBook 部署 NetScaler 配置,以优化和保护网络中的 Microsoft Exchange 2016 企业应用程序。Microsoft Exchange 2016 是为您的员工和其他利益相关者提供电子邮件、个人信息管理和消息服务的关键企业应用程序。
使用 Microsoft Exchange StyleBook 配置的 NetScaler 功能
Microsoft Exchange 2016 StyleBook 为 Microsoft Exchange 2016 服务器启用并配置以下 NetScaler 功能:
-
负载平衡 - 启用多个 Exchange 服务器负载平衡的基本负载平衡
-
内容切换 - 启用单 IP 访问并将查询重定向到正确的负载平衡虚拟服务器的内容切换
-
重写 - 将用户重定向到安全页面
-
SSL 卸载 - 将 SSL 处理卸载到 NetScaler,从而减轻 Exchange 服务器的负载
下图以图表形式表示网络中 Exchange 服务器的部署:
先决条件
-
对于基于证书的身份验证,网络设置中所有可寻址的主机都必须具有可解析的域名,而不仅仅是 IP 地址。
-
确保 Microsoft Exchange 2016 服务器中 SIP 端口可访问。
配置 Microsoft Exchange 样式簿
在您的企业中配置 Microsoft Exchange StyleBook 以部署 NetScaler 配置。
在 NetScaler Console 中配置 Microsoft Exchange 应用程序
-
在 NetScaler Console 中,导航到 Applications > StyleBooks。
-
搜索 Microsoft Exchange 2016 StyleBook,然后单击 创建配置。StyleBook 显示为用户界面表单,您可以在其中输入此 StyleBook 中定义的所有参数的值。

-
输入以下参数的详细信息:
-
Exchange Application Name - 网络中 Microsoft Exchange 应用程序的名称
-
Exchange VIP - NetScaler 上接收 Microsoft Exchange 应用程序客户端请求的虚拟 IP 地址
-
Exchange Server IPs - 网络中所有 Exchange 服务器的 IP 地址。如果要添加更多 IP 地址,请单击加号 (+) 图标。通常,网络中会配置两台 Exchange 服务器。
-
-
在 Exchange Certificates 部分中,将 Exchange 证书上传到 NetScaler Console。输入证书和密钥文件的名称,然后从本地存储上传。您还可以提供私钥密码来加密密钥文件。注意确保证书文件为“.pem”或“.der”格式。NetScaler Console 拒绝其他格式的文件。如果要指定证书过期详细信息或任何高级设置,请选择 Advanced Certificate Settings。
-
在 Exchange Active Directory Authentication config 部分中,通过输入数据来配置 AD 设置。
-
Active Directory 身份验证 VIP - 用于在 NetScaler 设备上创建和配置 AD (LDAP) 虚拟服务器的虚拟 IP 地址。
-
Active Directory 服务器 IP - 您的 Active Directory 域控制器的 IP 地址。
-
Active Directory 基本字符串 - Active Directory 中的 LDAP 基本字符串。例如,CN=Users,DC=CTXNSSFB,DC=COM。
-
Active Directory LDAP 绑定可分辨名称 (DN) - LDAP 绑定可分辨名称 (DN) 用于将此对象绑定到 LDAP 服务器 (AD)。例如,“cn=Administrator,cn=Users,dc=acme,dc=com”
-
Active Directory LDAP 绑定可分辨名称 (DN) 密码 - LDAP 绑定可分辨名称 (DN) 是 AD 身份验证的密码
-
Active Directory 用户名属性 - 用于用户名的 AD 属性。NetScaler 使用 LDAP 属性查询外部 Active Directory 服务器。例如,“sAMAccountName”
-
Active Directory 组属性名称 - 在 LDAP 服务器上配置的 LDAP 组属性名称。例如,LDAP 中组属性的“memberOf”。
-
Active Directory 子属性名称 - 在 LDAP 服务器上配置的 LDAP 子属性名称。例如,LDAP 中子属性的“cn”。
-
Active Directory 身份验证域 - 用于身份验证的 AD/LDAP 域名。例如,ctxnssfb.com。
-
-
在“目标实例”部分中,选择要部署此 Exchange 配置的 NetScaler 实例。注意如果要查看最近发现的 NetScaler 实例,请单击刷新图标。
-
单击“创建”以创建配置文件并在选定的 NetScaler 实例上运行配置。建议您首先选择“试运行”以检查在目标实例上创建的配置对象,然后再在该实例上运行实际配置。
成功创建配置后,StyleBook 已创建一个内容交换虚拟服务器、五个负载平衡虚拟服务器以及一个绑定到一个 LDAP 身份验证虚拟服务器的 LDAP 策略。此外,还创建了相应的服务组并将其绑定到负载平衡虚拟服务器。