集成 Exchange Server 或 IBM Notes Traveler Server

• 为使 Secure Mail 与您的邮件服务器保持同步，请将 Secure Mail 与位于内部网络中或 Citrix Gateway 后面的 Exchange Server 或 IBM Notes Traveler Server 集成。

• 要配置 Secure Mail 的后台服务，请参阅：Secure Mail 的后台服务。
• 要配置 Secure Mail 的 IBM Notes Traveler Server，请参阅：配置 Secure Mail 的 IBM Notes Traveler Server。

重要：

• 您无法将 Secure Mail 中的邮件与 IBM Notes Traveler（以前称为 IBM Lotus Notes Traveler）同步。目前不支持此 Lotus Notes 第三方功能。因此，例如，当您从 Secure Mail 中删除会议邮件时，该邮件不会在 IBM Notes Traveler 服务器上删除。[CXM-47936]

Secure Notes 和 Secure Tasks 也支持同步。但是请注意，Secure Notes 和 Secure Tasks 已于 2018 年 12 月 31 日达到生命周期终止 (EOL) 状态。有关详细信息，请参阅EOL 和已弃用的应用程序。

• 要同步适用于 iOS 的 Secure Notes，请将其与 Exchange Server 集成。
• 要同步适用于 Android 的 Secure Notes 和 Secure Tasks，请使用适用于 Android 的 Secure Mail 帐户。

将 Secure Mail、Secure Notes 和 Secure Tasks 添加到 Citrix Endpoint Management（以前称为 XenMobile）时，请按照后台服务配置的 MDX 应用程序策略中所述配置 MDX 策略。

注意：

适用于 Android 和 iOS 的 Secure Mail 支持为 Notes Traveler Server 指定的完整路径。例如：https://mail.example.com/traveler/Microsoft-Server-ActiveSync。

不再需要使用 Traveler Server 的网站替换规则来配置您的 Domino Directory。

配置 Secure Mail 的 IBM Notes Traveler Server

• 在 IBM Notes 环境中，您必须在部署 Secure Mail 之前配置 IBM Notes Traveler 服务器。本节将展示此配置的部署图示以及系统要求。

重要：

• 如果您的 Notes Traveler Server 使用 SSL 3.0，请注意 SSL 3.0 包含一个名为 Padding Oracle On Downgraded Legacy Encryption (POODLE) 攻击的漏洞，这是一种中间人攻击，会影响连接到使用 SSL 3.0 的服务器的任何应用程序。为解决 POODLE 攻击引入的漏洞，Secure Mail 默认禁用 SSL 3.0 连接，并使用 TLS 1.0 连接到服务器。因此，Secure Mail 无法连接到使用 SSL 3.0 的 Notes Traveler Server。有关建议的解决方法，请参阅集成 Exchange Server 或 IBM Notes Traveler Server 中的“配置 SSL/TLS 安全级别”部分。

在 IBM Notes 环境中，您必须在部署 Secure Mail 之前配置 IBM Notes Traveler 服务器。

• 下图显示了示例部署中 IBM Notes Traveler 服务器和 IBM Domino 邮件服务器的网络位置。

系统要求

基础结构服务器要求

• IBM Domino Mail Server 9.0.1
• IBM Notes Traveler 9.0.1

身份验证协议

• Domino Database
• Lotus Notes 身份验证协议
• 轻量级目录身份验证协议

端口要求

• Exchange：默认 SSL 端口为 443。

• IBM Notes：SSL 在端口 443 上受支持。非 SSL 默认在端口 80 上受支持。

• 配置 SSL/TLS 安全级别

• Citrix 对 Secure Mail 进行了修改，以解决前述“重要”说明中描述的 POODLE 攻击引入的漏洞。因此，如果您的 Notes Traveler Server 使用 SSL 3.0，为了启用连接，建议的解决方法是在 IBM Notes Traveler Server 9.0 上使用 TLS 1.2。

IBM 发布了一个补丁，以防止在 Notes Traveler 安全服务器到服务器通信中使用 SSL 3.0。该补丁于 2014 年 11 月发布，作为以下 Notes Traveler 服务器版本的临时修复更新包含在内：9.0.1 IF7、9.0.0.1 IF8 和 8.5.3 Upgrade Pack 2 IF8（并将包含在所有未来版本中）。

作为替代解决方法，当您将 Secure Mail 添加到 Endpoint Management 时，请将“连接安全级别”策略更改为 SSLv3 和 TLS。

下表根据“连接安全级别”策略值，按操作系统指示了 Secure Mail 支持的协议。您的邮件服务器也必须能够协商该协议。

下表显示了当连接安全级别为 SSLv3 和 TLS 时 Secure Mail 支持的协议。

下表显示了当连接安全级别为 TLS 时 Secure Mail 支持的协议。

配置 Notes Traveler Server

以下信息对应于 IBM Domino Administrator 客户端中的配置页面。

• 安全性： Internet 身份验证设置为“更少的名称变体，更高的安全性”。此设置用于在 LDAP 身份验证协议中将 UID 映射到 AD 用户 ID。
• NOTES.INI 设置： 添加 NTS_AS_ENFORCE_POLICY=false。这允许 Secure Mail 策略由 Endpoint Management 而非 Traveler 进行管理。此设置可能与当前的客户部署冲突，但会简化 Endpoint Management 部署中设备的管理。
• 同步协议： Secure Mail 目前不支持 IBM Notes 上的 SyncML 和移动设备同步。Secure Mail 通过内置于 Traveler 服务器中的 Microsoft ActiveSync 协议同步邮件、日历和联系人项目。如果 SyncML 被强制作为主要协议，Secure Mail 将无法通过 Traveler 基础结构连接回来。
• Domino Directory 配置 - Web Internet 站点： 覆盖 /traveler 的会话身份验证以禁用基于表单的身份验证。