StyleBook Microsoft Exchange
Vous pouvez utiliser le StyleBook de Microsoft Exchange 2016 pour déployer une configuration NetScaler qui optimise et sécurise une application d’entreprise Microsoft Exchange 2016 sur votre réseau. Microsoft Exchange 2016 est une application d’entreprise clé pour fournir des services de messagerie, de gestion des informations personnelles et de messagerie à vos employés et aux autres parties prenantes.
Fonctionnalités de NetScaler configurées à l’aide de Microsoft Exchange StyleBook
Le StyleBook de Microsoft Exchange 2016 active et configure les fonctionnalités NetScaler suivantes pour les serveurs Microsoft Exchange 2016 :
- Équilibrage de charge : équilibrage de charge de base qui permet l’équilibrage de charge de plusieurs serveurs Exchange
- Commutation de contenu : commutation de contenu qui permet un accès IP unique et la redirection des requêtes vers les serveurs virtuels d’équilibrage de charge appropriés
- Réécriture : redirige les utilisateurs vers des pages sécurisées
- Déchargement SSL : décharge le traitement SSL vers NetScaler, réduisant ainsi la charge sur le serveur Exchange
La figure suivante représente schématiquement le déploiement des serveurs Exchange dans le réseau :
Pré-requis
- Pour l’authentification basée sur des certificats, tous les hôtes adressables faisant partie de la configuration réseau doivent avoir des noms de domaine résolvables et pas uniquement des adresses IP.
- Assurez-vous que les ports SIP sont accessibles sur le serveur Microsoft Exchange 2016.
Configuration du StyleBook de Microsoft Exchange
Configurez le Microsoft Exchange StyleBook dans votre entreprise pour déployer la configuration NetScaler.
Pour configurer l’application Microsoft Exchange
-
Dans la console NetScaler, accédez à Applications > Configuration StyleBooks.
-
Recherchez Microsoft Exchange 2016 StyleBook et cliquez sur Créer une configuration.
Le StyleBook apparaît sous la forme d’un formulaire d’interface utilisateur sur lequel vous pouvez saisir les valeurs de tous les paramètres définis dans ce StyleBook.
-
Entrez les détails des paramètres suivants :
-
Nom de l’application Exchange : nom de l’application Microsoft Exchange dans votre réseau
-
Exchange VIP : adresse IP virtuelle sur NetScaler qui reçoit les demandes des clients pour l’application Microsoft Exchange
-
IP Exchange Server : adresses IP de tous les serveurs Exchange du réseau.
Si vous souhaitez ajouter d’autres adresses IP, cliquez sur l’icône plus (+). Habituellement, deux serveurs Exchange sont configurés dans le réseau.
-
-
Dans la section Certificats Exchange , chargez les certificats Exchange sur la console NetScaler. Entrez les noms du certificat et des fichiers clés et téléchargez-les depuis le stockage local. Vous pouvez également fournir un mot de passe de clé privée pour crypter le fichier clé.
Remarque
Assurez-vous que les fichiers de certificat sont au format « .pem » ou « .der ». La console NetScaler rejette les fichiers d’autres formats.
Si vous souhaitez spécifier les détails d’expiration du certificat ou tout autre paramètre avancé, sélectionnez Paramètres de certificat avancés.
-
Dans la section de configuration de l’authentification Active Directory Exchange, configurez les paramètres AD en entrant les données.
-
Active Directory Authentication VIP: adresse IP virtuelle utilisée pour créer et configurer le serveur virtuel AD (LDAP) sur une appliance NetScaler.
-
IPdu serveur Active Directory : adresse IP de votre contrôleur de domaine Active Directory.
-
Chaîne de base ActiveDirectory : chaîne de base LDAP dans Active Directory. Par exemple, CN = Utilisateurs, DC=CTXNSSFB, DC=COM.
-
Active Directory LDAP Bind Distinguished Name (DN)- Le nom distinctif de liaison LDAP (DN) est utilisé pour lier cet objet au serveur LDAP (AD). Par exemple « CN = Administrateur, CN = Utilisateurs, dc=acme, dc=com »
-
Mot de passe Active Directory LDAP Bind Distinguished Name (DN) -LDAP Bind Distinguished Name (DN) est le mot de passe pour l’authentification AD
-
Attribut denom d’utilisateur Active Directory : attribut AD pour le nom d’utilisateur. NetScaler utilise l’attribut LDAP pour interroger des serveurs Active Directory externes. Par exemple, « SamAccountName »
-
Nom d’attribut de groupe Active Directory : nomsd’attributs de groupe LDAP configurés sur le serveur LDAP. Par exemple, « MemberOf » pour l’attribut de groupe dans LDAP.
-
Nom de sous-attribut Active Directory : noms de sous-attribut LDAP configurés sur le serveur LDAP. Par exemple, « cn » pour le sous-attribut dans LDAP.
-
Domaine d’authentification Active Directory : nom de domaine AD/LDAP utilisé pour l’authentification. Par exemple, ctxnssfb.com.
-
-
Dans la section Instances cibles , sélectionnez l’instance NetScaler sur laquelle déployer cette configuration Exchange.
Remarque
Si vous souhaitez afficher les instances NetScaler récemment découvertes, cliquez sur l’icône d’actualisation.
-
Cliquez sur Créer pour créer le fichier de configuration et exécuter la configuration sur l’instance NetScaler sélectionnée.
Citrix vous recommande de sélectionner d’abord Exécuter à sec pour vérifier les objets de configuration créés sur l’instance cible avant d’exécuter la configuration réelle sur l’instance.
Lorsque la configuration a été créée avec succès, StyleBook a créé un serveur virtuel de commutation de contenu, cinq serveurs virtuels d’équilibrage de charge et une stratégie LDAP liée à un serveur virtuel d’authentification LDAP. En outre, les groupes de services correspondants sont créés et liés aux serveurs virtuels d’équilibrage de charge.