如何使用ISA RPC Filter安全的发布Microsoft Exchange 200

对DNS配置是很多网络管理员都会忽略的问题，当你在Outlook MAPI Client配置Exchange账号，并成功的“检查名称”之后，你会发现你服务器的地址栏上变成了你Exchange Server的NETBIOS名称。这时你再使用Outlook MAPI Client连接Exchange Server的时候，Outlook MAPI Client已经开始使用Exchange Server 的NETBIOS名称在公网上进行查询。所以很多人在配置完成Exchange账号的时候，可以正确“检查名称”，但是在使用Outlook MAPI Client 进行收信的时候会提示连接失败。

在知道原因后介绍一下解决办法，一般企业的DNS会配置为两种方案一种是使用Split-Brain DNS，另一种是企业使用的内外网的DNS名称不一致。我们来分别介绍一下这两种类型的DNS如何配置。

如果你的公司使用的是Split-Brain DNS。你将有两个DNS区域使用相同的域名，这是你只需要在你的公网的DNS区域添加一个Exchange Server Computer Name为名称的主机（A）记录。使得你的内网和外网Outlook MAPI Client在都可以使用Exchange Computer Name正确解析到你的Exchange Server。

例如：你的内网的Exchange Server的名称是mail.domain.com并指向一个你内网的IP地址，那么需要保证你的外网DNS区域也可以解析mail.domain.com名称，并且该域名应该指向你的Exchange RPC Publishing rule里设置的IP地址上。

如果你的公司使用的是内外网不一致的域名，那么你就需要在你的外网的DNS区域添加一个以你的exchange server 的NETBIOS名称为主机名的主机（A）记录，你保证你的外网的Outlook MAPI Client可以正确的使用NETBIOS名称，解析到你的exchange server的地址。

五、 配置Outlook MAPI客户端

在创建账号的问题上我相信大家不会有任何问题，在这里我只说一下DNS配置的问题，在前面我们说过Outlook MAPI Client的Excahnge账号在“检查名称”后，Outlook MAPI Client将使用EXCHANGE SERVER的NETBIOS在公网进行查询。这时就会出现问题，因为NETBIOS名称不能够在公网上被解析，你必须自己配置连接的主要DNS后缀以保证你的Outlook mapi客户端可以通过NETBIOS解析到你的Exchange Server。在Windows 2000 Pro/Windows XP增加主要DNS后缀有很多方法，我在这里只介绍一种

打开“拨号网络和连接”，找到你使用的“连接”，右健属性，打开TCP/IP协议的属性，选择高级，在TCP/IP协议的高级设置对话框中，选择DNS选项卡，在DNS BUFFIX FOR THIS CONNECTION中填入你的公网的DNS区域名称。

完成后在命令行模式中使用ping命令测试以下，如果可以使用netbios名称正确的解析到你的exchange server的地址就可以了。

现在你就可以使用outlook client连接你的exchange安全的进行收信了，如有其他疑问可以在winmag论坛上发帖子，我会尽力解答的。由于是第一个写这样的文章有不对地方还望指正。