Configuración de la autenticación basada en certificados con EWS para las notificaciones push de Citrix Secure Mail
Para que funcionen las notificaciones push de Citrix Secure Mail, debe hacer lo siguiente:
-
Configure Exchange Server para la autenticación basada en certificados. Este requisito es especialmente necesario cuando Citrix Secure Hub está inscrito en Citrix Endpoint Management con autenticación basada en certificados.
-
Configure el directorio virtual de Active Sync y Exchange Web Services (EWS) en el servidor de correo de Exchange con autenticación basada en certificados.
A menos que complete estas configuraciones, la suscripción a las notificaciones push de Citrix Secure Mail fallará y no se producirán actualizaciones de insignias en Citrix Secure Mail.
Este artículo describe los pasos para configurar la autenticación basada en certificados. Las configuraciones son específicamente para el directorio virtual de EWS en el servidor de Exchange.
Para empezar con la configuración, haga lo siguiente:
-
Inicie sesión en el servidor o servidores donde está instalado el directorio virtual de EWS.
-
Abra la Consola del Administrador de IIS.
-
En Default Web Site, haga clic en el directorio virtual de EWS.Los complementos de Autenticación, SSL y Editor de configuración se encuentran en el lado derecho de la Consola del Administrador de IIS.
-
Asegúrese de que la configuración de Autenticación para EWS esté configurada como se muestra en la siguiente figura.
-
Configure la Configuración de SSL para el directorio virtual de EWS.
-
Seleccione la casilla Requerir SSL.
-
En Certificados de cliente, haga clic en Requerir. O, si otros clientes de correo EWS utilizan un nombre de usuario y una contraseña para autenticarse en el servidor de Exchange, haga clic en Aceptar.
-
-
Haga clic en Editor de configuración. Vaya a la siguiente sección en la lista desplegable Sección:
-
system.webServer/security/authentication/clientCertificateMappingAuthentication
-
-
Establezca el valor de enabled en True.
-
Haga clic en Editor de configuración. Vaya a la siguiente sección en la lista desplegable Sección:
-
system.webServer/serverRuntime
-
-
Establezca el valor de uploadReadAheadSize en 10485760 (10 MB) o 20971520 (20 MB) o en un valor según lo requiera su organización.Importante:Si no establece este valor correctamente, la autenticación basada en certificados al suscribirse a las notificaciones push de EWS puede fallar con un código de error 413.No establezca este valor en 0.
Para obtener más información, consulte el artículo de Microsoft, Tiempo de ejecución del servidor IIS de Microsoft.
Para obtener más información sobre la resolución de problemas de Citrix Secure Mail con las notificaciones push de iOS, consulte este artículo del Centro de conocimientos de asistencia de Citrix.