ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0...

38
ONE ® Mail Partnered – Guide de déploiement du client Instructions pour Microsoft Exchange Server 2007 Version: 1.6 Document ID: 3234 Document Owner: Équipe de produit ONE Mail

Transcript of ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0...

Page 1: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE® Mail Partnered – Guide dedéploiement du client Instructions pour Microsoft Exchange Server 2007

Version: 1.6

Document ID: 3234

Document Owner: Équipe de produit ONE Mail

Page 2: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234F ii

Avis de droit d’auteur © 2014 cyberSanté Ontario

Tous droits réservés Toute reproduction de ce document, en tout ou en partie, sous toute forme, y compris la photocopie et la transmission électronique vers un autre ordinateur, sans le consentement écrit préalable de cyberSanté Ontario est interdite. Les informations contenues dans ce document sont la propriété exclusive de cyberSanté Ontario. Elles ne peuvent pas être utilisées ou divulguées sans une autorisation expresse par écrit de cyberSanté Ontario.

Marques de commerce Les noms des autres produits mentionnés dans ce document peuvent être des marques de commerce ou des marques déposées détenues par leur société propriétaire respective et sont reconnus comme telles par les présentes.

Page 3: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234F iii

Contrôle du document

La version électronique du présent document est réputée être la seule version valide .

Historique des révisions APPROVER(S) TITLE/DEPARTMENT APPROVED DATE

ONE Mail Product Team ONE Mail Product Team 2013-06-28

Revision History VERSION NO. DATE SUMMARY OF CHANGE CHANGED BY

1.0 2008-08 Première ébauche (Anatoliy Kurdin) certificat Anotoly Kurdin

1.1 2008-09 Première ébauche (Ognjen Andrijasevic) connecteurs

Ognjen Andrijasevic

1.2 2008-09 Document corrigé sur les recommandations d’Alias Downey, de David Thabet et d’Anatoly Kurdin

Anotoly Kurdin

1.3 2008-09 Intégration des changements demandés par l’équipe du déploiement, sur l’ajout de nouveaux connecteurs d’envoi et de réception, plutôt que la modification des connecteurs existants

Ognjen Andrijasevic

1.4 2010-05 Ajout des paramètres dans la DSC pour rendre la clé privée exportable

Anotoly Kurdin

1.5 2012-06 Retrait de la section sur la désactivation du service SMTP pour les autres certificats, déplacement de la section sur la configuration du connecteur d’envoi, ajout d’un message d’arrêt après la configuration du connecteur de réception

Ognjen Andrijasevic

1.6 2013-05 Mise à jour pour le déploiement sur Internet SMI review/addition

Document ID 3234

Document Sensitivity Level Moyen

Page 4: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 F 1

Contenu

Contenu 1

1.0 Introduction 2

2.0 Auditoire cible 2

3.0 Aperçu 2

4.0 Créer les DSC 3 4.1 Générer une DSC ........................................................................................................................................... 3 4.2 Envoyez les DSC à cyberSanté Ontario ........................................................................................................ 5

5.0 Réception des certificats 6

6.0 Installer le certificat Exchange 6

7.0 Vérifier l’installation du certificat Exchange 9

8.0 Installer un certificat racine de l’AC ASIS 10

9.0 Configuration du connecteur de réception 18

10.0 Configuration du connecteur d’envoi 24

11.0 Modifications postérieures à la configuration 33

Page 5: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 F 2

1.0 Introduction

Le présent document décrit les étapes requises pour relier Microsoft Exchange Server 2007 au produit ONE Mail Partnered pour un acheminement sécuritaire des courriels :

• Générer une demande de certificat ICP (infrastructure de clé publique)

• Installer le certificat créé

• Installer un certificat racine de l’autorité de certification (AC) ASIS

• Configurer le connecteur d’envoi pour l’acheminement des courriels dans l’environnement ONE Mail Partnered

• Configurer le connecteur de réception pour l’acheminement des courriels de l’environnement ONE Mail Partnered vers le système de courrier électronique de votre organisation

Ces instructions s’appliquent à Microsoft Exchange Server 2007 (avec ou sans les ensembles de services 1, 2 ou 3) installé sur Windows Server 2003 ou à Microsoft Exchange Server 2007 SP1, SP2 ou SP3 installé sur Windows Server 2008.

2.0 Auditoire cible

Ce document s’adresse au personnel technique des organisations clientes de cSO chargé d’inscrire les applications logicielles auprès de cSO. Cela comprend :

• les responsables des applications;

• leurs représentants.

3.0 Aperçu

La connexion à ONE Mail Partnered se fait de la façon suivante :

1. Inscrivez l’application (pour laquelle vous devez avoir un certificat) auprès de cSO, si cela n’a pas déjà été fait.

2. Obtenez un numéro de référence ICP de cyberSanté Ontario. Ce numéro servira à créer et à soumettre votre demande à cSO.

3. Créez la Demande de signature de certificat (DSC). La DSC est créée sur l’appareil où le certificat doit être utilisé. Le processus de création d’une DSC génère une paire de clés RSA publique et privée correspondantes, entrepose la clé privée sur l’appareil et intègre la clé publique à la DSC.

Page 6: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 F 3

4. Envoyez la DSC (avec le numéro de référence) à l’équipe du déploiement de cSO.

5. Recevez le certificat créé par l’équipe de déploiement de cSO.

6. Installez le certificat. Cela doit être fait sur l’appareil sur lequel la DSC a été créée.

7. Installez un certificat racine de l’autorité de certification (AC) ASIS.

8. Configurez le connecteur de réception sur Exchange Server 2007.

9. Configurez le connecteur d’envoi sur Exchange Server 2007.

4.0 Créer les DSC

Nota : Pour chaque demande qui doit être générée, il faut obtenir le numéro de référence correspondant à cette identité (par exemple : 8934282). Ces numéros de référence peuvent être obtenus auprès de l’équipe de déploiement de cSO. Un numéro de référence unique est requis pour chacun des certificats qui doit être créé.

4.1 Générer une DSC

Pour générer une DSC pour Microsoft Exchange Server 2007, utilisez Exchange Management Shell, comme il est expliqué ci-dessous :

• Ouvrez une séance dans votre serveur hôte Microsoft Exchange 2007.

• Cliquez sur Start > Programs > Microsoft Exchange Server 2007 > Exchange Management Shell.

Page 7: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 4

• Les fenêtres de Shell seront affichées.

Page 8: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 5

• Tapez la commande suivante et appuyez sur « Entrée ».

New-ExchangeCertificate -GenerateRequest : $True –PrivateKeyExportable $true -

DomainName <votre_nom_de_domaine> -SubjectName

"C=CA,O=<nom_de_votre_organisation>,ST=ON,CN=<numéro de référence>" -Keysize 1024 -

Path "C:\CSR.txt"

Nota : L’utilisateur doit entrer au moins un Nom de domaine dans l’utilitaire New-ExchangeCertificate. Ce nom doit être ajouté à la liste Alternative Subject Name List (liste des noms de rechange) du certificat. À l’heure actuelle, l’autorité de certification ASIS n’appuie pas la propriété de liste de noms de rechange pour les certificats. Par conséquent, la valeur fournie dans ce champ sera ignorée par l’AC d’ASIS. Cependant, afin de satisfaire aux exigences de l’utilitaire, vous devez fournir un nom de domaine valide.

• Si la commande est exécutée correctement, ouvrez le fichier créé dont le nom apparaît dans le paramètre -Path. Le fichier devrait avoir un contenu similaire à ceci :

• Refaites la procédure susmentionnée pour chacun des certificats que vous devez créer, en entrant un nouveau numéro de référence et un nouveau nom de fichier de sortie pour chacune des demandes. Chaque fois que la procédure est exécutée, une nouvelle DSC sera créée.

4.2 Envoyez les DSC à cyberSanté Ontario

Faites parvenir la ou les DSC à l’équipe du déploiement de cyberSanté Ontario. L’équipe vous enverra un certificat créé à partir de la DSC et du certificat racine de l’AC ASIS.

Page 9: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 6

5.0 Réception des certificats

Lorsqu’un certificat est créé par l’AC ASIS, il vous sera envoyé sous forme de fichier.

Le contenu du fichier ressemblera à ce qui suit :

-----BEGIN CERTIFICATE----- MIIGYAYJKoZIhvcNAQcCoIIGUTCCBk0CAQExADALBgkqhkiG9w0BBwGgggY1MIIG MTCCBRmgAwIBAgIEQA9uVDANBgkqhkiG9w0BAQUFADCBpjETMBEGCgmSJomT8ixk ARkWA3NzaDEbMBkGCgmSJomT8ixkARkWC1N1YnNjcmliZXJzMRUwEwYDVQQLEwxT U0ggU2VydmljZXMxETAPBgNVBAsTCFNlY3VyaXR5MQwwCgYDVQQLEwNQS0kxOjA4 BgNVBAMTMVNtYXJ0IFN5c3RlbXMgZm9yIEhlYWx0aCBBZ2VuY3kgUm9vdCBDQSAt IFRlc3RpbmcwHhcNMDYwMjE3MDEwNDQxWhcNMDkwMjE3MDEzNDQxWjCBkzETMBEG CgmSJomT8ixkARkWA3NzaDEbMBkGCgmSJomT8ixkARkWC3N1YnNjcmliZXJzMRQw EgYDVQQLEwtTdWJzY3JpYmVyczESMBAGA1UECxMJSG9zcGl0YWxzMQ8wDQYDVQQL EwZPTFNUU1QxFTATBgNVBAsTDEFwcGxpY2F0aW9uczENMAsGA1UEAxMESElTNjCB nzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAwmVaRaRrPLO+ZY44H2ZIX1s6jpA3 H24UDEOKYfaZ1gZesltzYDphXOMp/7ZnP350TnbiZQqpNFLqqckFOWskJSC83PEU xMa5jJU1xTfdpGWtnYrvT+mi0q3x+KGQ4y7DDtD4KSAWXkkIKndiYH9mvPBQ+q4X aqHqmFN/DZw/kTECAwEAAaOCAvowggL2MAsGA1UdDwQEAwIHgDArBgNVHRAEJDAi gA8yMDA2MDIxNzAxMDQ0MVqBDzIwMDgwMzI1MDUzNDQxWjCBxQYIKwYBBQUHAQEE gbgwgbUwgbIGCCsGAQUFBzAChoGlbGRhcDovL3NzaHBraTJhMDAwMXUuc3Vic2Ny aWJlcnMuc3NoL2NuPVNtYXJ0IFN5c3RlbXMgZm9yIEhlYWx0aCBBZ2VuY3kgUm9v dCBDQSAtIFRlc3RpbmcsIG91PVBLSSwgb3U9U2VjdXJpdHksIG91PVNTSCBTZXJ2 aWNlcywgZGM9U3Vic2NyaWJlcnMsIGRjPXNzaD9jQUNlcnRpZmljYXRlMIIBigYD VR0fBIIBgTCCAX0wgcGggb6ggbukgbgwgbUxEzARBgoJkiaJk/IsZAEZFgNzc2gx GzAZBgoJkiaJk/IsZAEZFgtTdWJzY3JpYmVyczEVMBMGA1UECxMMU1NIIFNlcnZp Y2VzMREwDwYDVQQLEwhTZWN1cml0eTEMMAoGA1UECxMDUEtJMTowOAYDVQQDEzFT bWFydCBTeXN0ZW1zIGZvciBIZWFsdGggQWdlbmN5IFJvb3QgQ0EgLSBUZXN0aW5n MQ0wCwYDVQQDEwRDUkwyMIG2oIGzoIGwhoGtbGRhcDovL2NybHUuc3NoYS5jYS9j bj1TbWFydCUyMFN5c3RlbXMlMjBmb3IlMjBIZWFsdGglMjBBZ2VuY3klMjBSb290 JTIwQ0ElMjAtJTIwVGVzdGluZyxvdT1QS0ksb3U9U2VjdXJpdHksb3U9U1NIJTIw U2VydmljZXMsZGM9U3Vic2NyaWJlcnMsZGM9c3NoP2NlcnRpZmljYXRlUmV2b2Nh dGlvbkxpc3QwHwYDVR0jBBgwFoAUoDjQCKRd/Fk7eTuqfcpZKT5GWRowHQYDVR0O BBYEFDtLS1NyMiADLtzKP/vfrPTThIQVMAkGA1UdEwQCMAAwGQYJKoZIhvZ9B0EA BAwwChsEVjcuMQMCBLAwDQYJKoZIhvcNAQEFBQADggEBAB45Jjvk7NeokO2/iy+H X142NV7wRR1lBmcJKLxYE3YgrGw7C7kBRjBEZbjoQy8g1Mniop8m1kA6tiJreuF2 kAxElilGu1DK5IqrA+lW7S3b7G5XipgC7jF8iQ9zUhblTsfLfLKZ0r/exPX3LE/P RYeqIUbATXfc/tuwcPm4kjRigpNIs+uEJAgkoOr73A1U2SLlGf1Q+EhSyTQ2qRI/ lIDTnEACHXbgEhU4qG8p+cN2GDcN8HJUqVLGlH6GOzfpl+6rZVeHfapUqf+hWmtX LCjcOCVZeaS6GpzIlbBlhRLae6glPUNQUqfX0P8dxCitvY20w0mePuikS1dFsAMz MGYxAA== -----END CERTIFICATE-----

Passez à la section suivante pour installer le certificat généré à partir de la DSC.

6.0 Installer le certificat Exchange

Pour installer le certificat reçu de cyberSanté Ontario pour Microsoft Exchange 2007, utilisez Exchange Management Shell de la façon expliquée ci-dessous :

• Ouvrez une séance dans votre serveur hôte Microsoft Exchange 2007.

Page 10: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 7

• Cliquez sur Start > Programs > Microsoft Exchange Server 2007 > Exchange Management Shell.

Page 11: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 8

• Les fenêtres de Shell seront affichées.

• Tapez la commande suivante et appuyez sur Entrée.

Import-ExchangeCertificate -Path c:\Cert\cert.cer

La commande, si elle est exécutée correctement, installera le certificat. Vous devez maintenant le configurer pour le service SMTP.

Nota : Vous devez préciser le chemin et le nom du certificat qui a été délivré par cyberSanté Ontario en réponse à votre DSC. Ne précisez pas le chemin du certificat racine ASIS, puisque celui-ci sera installé ailleurs plus tard.

• Tapez la commande suivante et appuyez sur Entrée.

Enable-ExchangeCertificate –Thumbprint empreinte_du_certificat_cSO -Services SMTP

Page 12: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 9

où empreinte_du_certificat_cSO est l’empreinte du certificat délivré par cyberSanté Ontario et visible dans le fichier de sortie de la commande précédente.

La commande (si elle est exécutée correctement) configurera ce certificat pour le service SMTP.

7.0 Vérifier l’installation du certificat Exchange

Pour vérifier l’installation du certificat, exécutez la commande Get-ExchangeCertificate à partir de Exchange Management Shell. La commande devrait générer le nom du sujet du certificat, son empreinte et une liste des services configurés (S - SMTP dans l’exemple ci-dessous).

• Tapez la commande suivante et appuyez sur Entrée.

Get-ExchangeCertificate –Thumbprint empreinte_du_certificat_cSO | Format-List

où empreinte_du_certificat_cSO est l’empreinte du certificat délivré par cyberSanté Ontario et visible dans le résultat de la commande Get-ExchangeCertificate.

Page 13: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 10

Dans la propriété « Services » de ce certificat, vous devez voir uniquement service SMTP, comme dans l’exemple ci-dessous :

8.0 Installer un certificat racine de l’AC ASIS

Nota : Vous devez également installer le certificat racine de l’AC ASIS; ce n’est pas le certificat que vous avez installé plus tôt dans le dossier des certificats personnels de l’ordinateur local. Si vous n’avez pas ce certificat dans votre trousse d’installation, veuillez communiquer avec cyberSanté Ontario qui vous le fournira.

Installez le certificat racine de l’AC ASIS avec Microsoft Management Console (MMC).

• Dans le menu Start, sélectionnez Run. Dans la boîte de dialogue Run, tapez mmc et cliquez sur OK.

• Microsoft Management Console apparaîtra à l’écran.

Page 14: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 11

• Dans le menu File, sélectionnez Add/Remove Snap-in.

• Dans l’onglet Standalone, cliquez sur Add.

Page 15: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 12

• Dans la liste Available Standalone Snap-in, sélectionnez « Certificates » et cliquez sur Add.

• Dans la fenêtre contextuelle Certificates snap-in, sélectionnez Computer account, puis cliquez sur Next.

Page 16: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 13

• Dans la fenêtre contextuelle Select Computer, sélectionnez l’option Local Computer et cliquez sur le bouton Finish.

• Dans la fenêtre contextuelle Stand Alone snap-in, cliquez sur le bouton Close et dans la fenêtre Add/Remove, cliquez sur OK pour sortir.

• Dans Microsoft Management Console (MMC), développez la composante Certificates.

Page 17: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 14

• Dans l’arborescence de la console, choisissez Trusted Root Certificate Authorities – Certificates.

• Cliquez sur le bouton droit et sélectionnez All Task -> Import.

• Rendez-vous au Certificat racine de l’AC ASIS reçu de cyberSanté Ontario et cliquez sur Next.

Page 18: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 15

• Suivez les instructions du guide intelligent, puis sélectionnez Next et Finish.

• Dans l’écran File to Import, cliquez sur le bouton Browse, sélectionnez le certificat racine de l’AC ASIS que vous avez reçu de cSO et cliquez sur cliquez sur Next.

Page 19: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 16

• Dans l’écran Certificate Store, assurez-vous que les options Place all certificates in the following store et Trusted Root Certification Authorities sont sélectionnées et cliquez sur Next.

• Dans l’écran Completing, vérifiez les options sélectionnées et cliquez sur Finish pour sortir de la fenêtre.

Page 20: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 17

• Ouvrez le dossier Certificates dans Trusted Root Certificate Authorities et vérifiez si le certificat racine de l’AC ASIS est installé.

• Vous avez installé le certificat racine de l’AC ASIS avec succès.

Page 21: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 18

9.0 Configuration du connecteur de réception

Pour configurer un connecteur de réception implicite pour l’environnement ONE Mail Partenered sur votre Exchange Server 2007, utilisez Exchange Management Console, comme il est expliqué ci-dessous :

• Ouvrez une séance dans votre serveur de transport hub de Microsoft Exchange 2007

• Cliquez sur Start > Programs > Microsoft Exchange Server 2007 > Exchange Management Console

Page 22: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 19

• Dans l’arborescence de gauche, développez Server Configuration et sélectionnez le conteneur Hub Transport. Dans le panneau supérieur central, sélectionnez votre serveur de transport hub et dans le panneau de gauche, sélectionnez New Receive Connector.

• Dans la fenêtre Introduction du guide intelligent, indiquez le nom du nouveau connecteur (p. ex., From cSO) et cliquez sur Next.

Page 23: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 20

• Dans la fenêtre Local Network settings, dans le champ Specify the FQDN this connector will provide in response to HELO or EHLO, indiquez le nom indiqué dans la ligne Sujet du certificat de cSO délivré à votre organisation et cliquez sur Next.

Par exemple, vous pouvez exécuter la commande Get-ExchangeCertificate –ThumbPrint empreinte_du_certificat_cSO | fl et vous trouverez la composante CN de ce certificat dans la ligne Subject.

Page 24: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 21

• Dans la fenêtre Remote Network settings, vous devez ajouter l’adresse IP du serveur TLS-OUT de cyberSanté Ontario en cliquant sur la flèche descendante près de l’option +Add et en choisissant l’option IP Address... .

• Dans la fenêtre contextuelle Add IP Address(es) of Remote Servers, inscrivez l’adresse des serveurs TLS-OUT de cyberSanté Ontario et cliquez sur OK pour sortir de la fenêtre. Vous devez ajouter 4 adresses IP :

o 76.75.133.96 o 76.75.164.96 o 76.75.149.54 o 76.75.177.138

Page 25: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 22

• Supprimez toute la gamme des adresses IP v.4 (0.0.0.0 – 255.255.255.255) et cliquez sur Next dans la fenêtre Remote network pour continuer.

• Revoyez la configuration dans la fenêtre Configuration Summary et cliquez sur le bouton New pour créer le connecteur, puis cliquez sur Finish dans la fenêtre Completion pour sortir de la fenêtre.

• Cliquez deux fois sur le nouveau connecteur appelé From eHealth Ontario pour obtenir les propriétés, puis rendez-vous dans l’onglet Authentication et sélectionnez uniquement les options suivantes :

o Transport Layer Security (TLS)

o Basic Authentication

o Integrated Windows authentication

Page 26: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 23

• Ouvrez l’onglet Permission Groups et sélectionnez tous les groupes de permissions, à l’exception de Partners et cliquez sur Apply pour sauvegarder les changements et sortir de Exchange Management Console.

• Exécutez l’outil Services.msc et redémarrez le service Microsoft Exchange Transport pour appliquer immédiatement les changements.

STOP : Ne faites pas les autres configurations avant la date de mise en service prévue.

Page 27: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 24

10.0 Configuration du connecteur d’envoi

Pour créer et configurer un connecteur d’envoi pour l’environnement ONE Mail Partenered sur votre Exchange Server 2007, utilisez Exchange Management Console, comme il est expliqué ci-dessous :

Nota : Si vous avez déjà un connecteur d’envoi configuré sur votre serveur, veuillez changer la priorité de ce connecteur à 20. Ouvrez la fenêtre Properties de ce connecteur, ouvrez l’onglet Address Space, modifiez l’espace d’adressage et la valeur du champ Cost de 1 à 20. Ensuite, créez le nouveau connecteur pour vous relier au programme ONE Mail Partnered de cSO.

• Ouvrez une séance dans votre serveur hôte Microsoft Exchange 2007.

• Cliquez sur Start > Programs > Microsoft Exchange Server 2007 > Exchange Management Console.

Page 28: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 25

• Dans Exchange Management Console, dans l’arborescence de gauche, rendez-vous à l’option Organization Configuration, puis au conteneur Hub Transport. Sélectionnez l’onglet Send Connector. Si un connecteur d’envoi est déjà configuré pour transmettre vos courriels sortants directement à Internet ou à votre ancien fournisseur de services internet, vous devez le supprimer.

• Pour créer un nouveau connecteur d’envoi, sélectionnez l’option New Send Connector dans le panneau de droite.

Page 29: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 26

• Dans la fenêtre New SMTP Send Connector, sélectionnez le nom du nouveau connecteur et inscrivez-le dans le champ Name (p. ex., To cSO Smart Host). Dans le menu déroulant Select the intended use for this Send connector, sélectionnez Custom et cliquez sur Next.

• Dans la fenêtre Address, cliquez sur le bouton Add.

Page 30: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 27

• Dans la fenêtre Add Address Space, tapez « * » dans la boîte Domain et cliquez sur OK.

• Dans l’écran Address space, vous verrez le nouvel espace d’adressage. Cliquez sur Next.

Page 31: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 28

• Dans l’écran Network settings, sélectionnez l’option Route mail through the following smart host : et cliquez sur le bouton Add.

• Dans la fenêtre contextuelle Add smart host, sélectionnez Fully qualified domain name (FQDN) : et insérez le nom de domaine complet (FQDN) du TLS-IN de cyberSanté Ontario smtp.tls.one-mail.on.ca et appuyez sur OK.

Page 32: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 29

• Dans l’écran Network settings, vous verrez le nouvel hôte et appuyez sur Next.

• Dans l’écran Authentication Settings, sélectionnez uniquement l’option Basic Authentication et insérez le nom de l’utilisateur et le mot de passe fournis par cyberSanté Ontario, puis appuyez sur Next.

Page 33: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 30

• Dans l’écran Source Server, sélectionnez uniquement votre serveur de transport hub et appuyez sur Next.

• Dans l’écran Configuration Summary, passez les options sélectionnées en revue et appuyez sur New pour continuer.

Dans l’écran Completion, cliquez sur Finish pour quitter le processus.

Page 34: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 31

• Ouvrez maintenant Exchange Management Shell à partir du menu Start.

• Tapez ensuite la commande suivante :

Get-SendConnector –Identity « nom_de_votre_connecteur_d’envoi » |fl

où « nom_de_votre_connecteur_d’envoi » est le nom que vous avez indiqué durant la création du connecteur.

Page 35: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 32

Vérifiez les champs suivant dans les résultats :

• IgnoreSTARTTLS doit être réglé à False

• SmartHostAuthMechanism doit être réglé à BasicAuth

• RequireTLS doit être réglé à True

Nota : De façon implicite, RequireTLS est réglé à False (comme vous pouvez le voir sur l’instantané précédent) et il faut le changer à True en exécutant la commande suivante :

Set-SendConnector –Identity « nom_de_votre_connecteur_d’envoi » –

RequireTLS $True

où « nom_de_votre_connecteur_d’envoi » est le nom que vous avez indiqué durant la création du connecteur.

Nota : Si un des deux autres paramètres n’est pas réglé adéquatement, utilisez la même commande avec les paramètres appropriés pour les configurer correctement.

Page 36: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 33

11.0 Modifications postérieures à la configuration

Une fois l’intégration avec le programme ONE Mail Partnered effectuée et testée et une fois que vous êtes entièrement débranché de votre ancien service ISP, vous devez supprimer toutes les anciennes configurations des connecteurs d’envoi et de réception en suivant les étapes suivantes.

• Ouvrez une séance dans votre serveur de transport hub de Microsoft Exchange 2007.

• Cliquez sur Start > Programs > Microsoft Exchange Server 2007 > Exchange Management Console.

Page 37: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 34

• Dans l’arborescence de gauche, développez Organization Configuration et sélectionnez le conteneur Hub Transport; dans le panneau central, ouvrez l’onglet Send Connector, sélectionnez l’ancien connecteur d’envoi utilisé pour vous relier au serveur de courrier de votre fournisseur de services internet et dans le panneau gauche appelé Action, sélectionnez Remove.

Page 38: ONE Mail Partnered – Guide de déploiement du client · 2019-03-29 · Windows Server 2008. 2.0 Auditoire cible ... actuelle, l’autorité de certification ASIS n’appuie pas

ONE Mail/ONE Mail Partnered-Guide de deployment du client – MS Exchange 2007/v1.6/DOC ID 3234 35

• Dans l’arborescence de gauche, développez Server Configuration et sélectionnez le conteneur Hub Transport; dans le panneau central inférieur, sélectionnez l’ancien connecteur de réception utilisé pour recevoir du courrier du serveur de courrier de votre fournisseur de services internet et dans le panneau gauche appelé Action, sélectionnez Remove.