Configuración de la autenticación basada en certificados con EWS para las notificaciones push de Secure Mail
Contribución de Vijay Kumar Kunchakuri
Para asegurarse de que las notificaciones push de Secure Mail funcionen, debe configurar el servidor Exchange para la autenticación basada en certificados. Esto es necesario cuando Secure Hub está inscrito en XenMobile® con autenticación basada en certificados.
Debe configurar el directorio virtual de Active Sync y Exchange Web Services (EWS) en el servidor de correo de Exchange con autenticación basada en certificados.
A menos que complete estas configuraciones, la suscripción a las notificaciones push de Secure Mail fallará y no se producirán actualizaciones de insignias en Secure Mail.
Este artículo describe los pasos para configurar la autenticación basada en certificados. Las configuraciones son específicamente para el directorio virtual de EWS en el servidor Exchange.
Para empezar con la configuración, haga lo siguiente:
-
Inicie sesión en el servidor o servidores donde está instalado el directorio virtual de EWS.
-
Abra la Consola del Administrador de IIS.
-
En Default Web Site, haga clic en el directorio virtual de EWS.Los complementos de Autenticación, SSL y Editor de configuración se encuentran en el lado derecho de la Consola del Administrador de IIS.
-
Asegúrese de que la configuración de Autenticación para EWS esté configurada como se muestra en la siguiente figura.
-
Configure la Configuración de SSL para el directorio virtual de EWS.
-
Seleccione la casilla de verificación Requerir SSL.
-
En Certificados de cliente, haga clic en Requerir. Puede establecer esta opción en Aceptar si otros clientes de correo EWS se conectan con nombre de usuario y contraseña como credenciales para autenticarse y conectarse al servidor de Exchange.
Imagen de la Consola del Administrador de IIS(/en-us/xenmobile/server/media/ews-xenmobile-ssl-settings.png) -
-
Haga clic en Editor de configuración. En la lista desplegable Sección, vaya a la siguiente sección:
-
system.webServer/security/authentication/clientCertificateMappingAuthentication
-
-
Establezca el valor enabled en True.Imagen de la Consola del Administrador de IIS(/en-us/xenmobile/server/media/ews-xenmobile-configuration-editor.png)
-
Haga clic en Editor de configuración. En la lista desplegable Sección, vaya a la siguiente sección:
-
system.webServer/serverRuntime
-
-
Establezca el valor uploadReadAheadSize en 10485760 (10 MB) o 20971520 (20 MB) o en un valor según lo requiera su organización.Importante:Si no establece este valor correctamente, la autenticación basada en certificados al suscribirse a las notificaciones push de EWS puede fallar con un código de error 413.No establezca este valor en 0.
Para obtener más información, consulte los siguientes recursos de terceros:
Para obtener más información sobre la solución de problemas de Secure Mail con las notificaciones push de iOS, consulte este artículo del Centro de conocimiento de soporte de Citrix.