StyleBook Microsoft Exchange
Vous pouvez utiliser le StyleBook Microsoft Exchange 2016 pour déployer une configuration NetScaler qui optimise et sécurise une application d’entreprise Microsoft Exchange 2016 dans votre réseau. Microsoft Exchange 2016 est une application d’entreprise clé pour fournir des services de messagerie électronique, de gestion des informations personnelles et de messagerie à vos employés et autres parties prenantes.
Fonctionnalités NetScaler configurées à l’aide du StyleBook Microsoft Exchange
Le StyleBook Microsoft Exchange 2016 active et configure les fonctionnalités NetScaler suivantes pour les serveurs Microsoft Exchange 2016 :
- Équilibrage de charge – Équilibrage de charge de base qui permet l’équilibrage de charge de plusieurs serveurs Exchange
- Commutation de contenu – Commutation de contenu qui permet un accès IP unique et la redirection des requêtes vers les serveurs virtuels d’équilibrage de charge corrects
- Réécriture – Redirige les utilisateurs vers des pages sécurisées
- Déchargement SSL – Décharge le traitement SSL vers le NetScaler, réduisant ainsi la charge sur le serveur Exchange
La figure suivante représente schématiquement le déploiement des serveurs Exchange dans le réseau :
Conditions préalables
- Pour l’authentification basée sur certificat, tous les hôtes adressables qui font partie de la configuration réseau doivent avoir des noms de domaine résolvables et pas seulement des adresses IP.
- Assurez-vous que les ports SIP sont accessibles sur le serveur Microsoft Exchange 2016.
Configuration d’un StyleBook Microsoft Exchange
Configurez le StyleBook Microsoft Exchange dans votre entreprise pour déployer la configuration NetScaler.
Pour configurer une application Microsoft Exchange dans NetScaler® ADM
-
Dans NetScaler ADM, accédez à Applications > StyleBooks.
-
Recherchez StyleBook Microsoft Exchange 2016 et cliquez sur Créer une configuration.
Le StyleBook apparaît sous la forme d’un formulaire d’interface utilisateur dans lequel vous pouvez saisir les valeurs de tous les paramètres définis dans ce StyleBook.
-
Saisissez les détails des paramètres suivants :
-
Nom de l’application Exchange – Nom de l’application Microsoft Exchange dans votre réseau
-
VIP Exchange – Adresse IP virtuelle sur NetScaler qui reçoit les requêtes client pour l’application Microsoft Exchange
-
Adresses IP du serveur Exchange – Adresses IP de tous les serveurs Exchange du réseau.
Si vous souhaitez ajouter d’autres adresses IP, cliquez sur l’icône plus (+). Généralement, deux serveurs Exchange sont configurés dans le réseau.
-
-
Dans la section Certificats Exchange, chargez les certificats Exchange dans NetScaler ADM. Saisissez les noms des fichiers de certificat et de clé, puis chargez-les depuis le stockage local. Vous pouvez également fournir un mot de passe de clé privée pour chiffrer le fichier de clé.
Remarque
Assurez-vous que les fichiers de certificat sont au format « .pem » ou « .der ». NetScaler ADM rejette les fichiers d’autres formats.
Si vous souhaitez spécifier les détails d’expiration du certificat ou des paramètres avancés, sélectionnez Paramètres de certificat avancés.
-
Dans la section Configuration de l’authentification Active Directory Exchange, configurez les paramètres AD en saisissant les données.
-
VIP d’authentification Active Directory – L’adresse IP virtuelle utilisée pour créer et configurer le serveur virtuel AD (LDAP) sur une appliance NetScaler.
-
Adresse IP du serveur Active Directory – L’adresse IP de votre contrôleur de domaine Active Directory.
-
Chaîne de base Active Directory – La chaîne de base LDAP dans Active Directory. Par exemple,
CN=Users,DC=CTXNSSFB,DC=COM. -
Nom distinctif de liaison LDAP Active Directory (DN) – Le nom distinctif de liaison LDAP (DN) est utilisé pour lier cet objet au serveur LDAP (AD). Par exemple,
cn=Administrator,cn=Users,dc=acme,dc=com. -
Mot de passe du nom distinctif de liaison LDAP Active Directory (DN) – Le nom distinctif de liaison LDAP (DN) est le mot de passe pour l’authentification AD.
-
Attribut de nom d’utilisateur Active Directory – Attribut AD pour le nom d’utilisateur. Le NetScaler utilise l’attribut LDAP pour interroger les serveurs Active Directory externes. Par exemple,
sAMAccountName. -
Nom d’attribut de groupe Active Directory – Les noms d’attribut de groupe LDAP configurés sur le serveur LDAP. Par exemple,
memberOfpour l’attribut de groupe dans LDAP. -
Nom de sous-attribut Active Directory – Les noms de sous-attribut LDAP configurés sur le serveur LDAP. Par exemple,
cnpour le sous-attribut dans LDAP. -
Domaine d’authentification Active Directory – Le nom de domaine AD/LDAP utilisé pour l’authentification. Par exemple,
ctxnssfb.com.
-
-
Dans la section Instances cibles, sélectionnez l’instance NetScaler sur laquelle déployer cette configuration Exchange.
Remarque
Si vous souhaitez afficher les instances NetScaler récemment découvertes, cliquez sur l’icône d’actualisation.
-
Cliquez sur Créer pour créer le fichier de configuration et exécuter la configuration sur l’instance NetScaler sélectionnée.
Citrix vous recommande de sélectionner d’abord Exécution à blanc pour vérifier les objets de configuration créés sur l’instance cible avant d’exécuter la configuration réelle sur l’instance.
Une fois la configuration créée avec succès, le StyleBook a créé un serveur virtuel de commutation de contenu, cinq serveurs virtuels d’équilibrage de charge et une stratégie LDAP liée à un serveur virtuel d’authentification LDAP. De plus, les groupes de services correspondants sont créés et liés aux serveurs virtuels d’équilibrage de charge.