페푸리의 Office Server 이야기

지난 포스팅에 이어서 새부설정을 진행하겠습니다.

2020/12/09 - [Exchange] - Exchange Server 2019. GUI버전에서 설치하기(1)

우선 아래의 URL 에 접속하면 관리페이지에 접근할 수 있습니다.

https;//localhost/ecp

서비스 계정 정보를 입력하여 로그인을 진행합니다.

아래와 같이 확인됩니다.

[단계1] 송신 커넥터 생성

외부로 메일을 발송해 보기 위해서는 송신커넥터를 생성해야 합니다. (조직내부에서만 사용시 불필요)

Mail flow - send connectors - New 버튼을 클릭합니다.

이름을 지정한 뒤, Internet 체크 - Next

Next 를 클릭합니다.

+ 버튼을 클릭합니다.

아래와 같이 입력한 뒤, Save

Next

Source Server 를 아래와 같이 추가한 뒤, Finish

OWA 페이지로 이동합니다.

https://localhost/owa/

Gmail로 메일 발송테스트를 진행합니다.

스팸함에 아래와 같이 도착한 것을 확인할 수 있습니다.

[단계2] 가상디렉터리 설정

Servers - virtual directories - Configure external access domain 버튼을 클릭합니다.

서버를 지정한 뒤, 외부에서 접속할 주소를 입력한 뒤, Save 를 클릭합니다.

만약 Wildcard가 아닌 Multi SAN 인증서로 설정할 경우 아래와 같이 내외부 가상디렉터리가 동일하도록 Powershell 명령어로 일괄 변경이 가능합니다.

#공통으로 지정할 URL 입력

$url = "https://mail.fabrikam.kr"
$autodiscover = "https://autodiscover.fabrikam.kr"
 

#Virtual Directory 내외부 동일하게 변경

Get-EcpVirtualDirectory|Set-EcpVirtualDirectory -InternalUrl "$url/ecp"  -ExternalUrl "$url/ecp" 

Get-WebservicesVirtualDirectory|Set-WebservicesVirtualDirectory -InternalUrl "$url/ews/Exchange.asmx"  -ExternalUrl "$url/ews/Exchange.asmx" 

Get-MapiVirtualDirectory|Set-MapiVirtualDirectory -InternalUrl "$url/mapi"  -ExternalUrl "$url/mapi"

Get-ActiveSyncVirtualDirectory|Set-ActiveSyncVirtualDirectory -InternalUrl "$url/Microsoft-Server-ActiveSync"  -ExternalUrl "$url/Microsoft-Server-ActiveSync"

Get-OabVirtualDirectory|Set-OabVirtualDirectory -InternalUrl "$url/oab"  -ExternalUrl "$url/oab"

Get-OwaVirtualDirectory|Set-OwaVirtualDirectory -InternalUrl "$url/owa"  -ExternalUrl "$url/owa"

 

#Autodiscover (선택사항)

Get-ClientAccessService|Set-ClientAccessService -AutodiscoverServiceInternalUri "$autodiscover/autodiscover/autodiscover.xml"

#각각의 서버에서 아래의 명령어 진행
IISReset

[단계3] 인증서 설정

Exchange Server 에서 폴더 하나를 생성 - 우클릭 - Give access to - specific people

Find people

Exchange Trusted Subsystem 추가

Read/Write 권한 부여 - Share

Done

공인인증서를 기준으로 진행합니다.

(사설인증서를 기준으로 할 경우 아래의 포스팅을 참고해서 발급합니다.)

2017/04/18 - [Exchange] - Exchange. 사설인증서 구성하기

Servers - Certificates - 새로만들기 버튼을 클릭합니다.

Next

이름 지정 후 Next

Wildcard 인증서인경우 체크, 아닌 경우는 Next

요청서를 저장할 서버를 지정한 뒤, Next

우선 Next 를 클릭합니다.

아래와 같이 2개의 주소만 남기고 나머지는 제거합니다.

조직정보를 적절히 입력 후 Next

아래와 같이 네트워크 경로형식으로 지정한 뒤, Finish

아래와 같이 요청서가 만들어집니다. -발급 과정은 구매한 업체의 절차를 따라서 진행합니다.

Complete 를 클릭합니다.

인증서 경로를 지정합니다.

Valid 확인

해당 인증서의 속성에서 Services - SMTP, IIS 체크 후 Save

Yes

외부 DNS 에 아래의 레코드를 등록합니다.

Mail.fabrikam.kr

Autodiscover.fabrikam.kr

그리고 네트워크 구성은 아래와 같이 가져갑니다.

외부에서 https://mail.fabrikam.kr 과 같은 URL 형태로 접속해 봅니다.