Sécurité des communications

Exchange
d’arrière plan. Essentiellement, RPC
over HTTP permet le transport de
messages RPC en utilisant HTTP. RPC
over HTTP présente d’importants
avantages du point de vue de la sécurité
du périmètre. Au lieu d’ouvrir plusieurs
ports RPC au niveau du pare-feu
ou au lieu de guider un protocole tunnel
comme L2TP (Layer Two Tunneling
Protocol) au travers de vos pare-feu,
vous pouvez désormais ouvrir simplement
le port HTTP pour permettre aux
clients Outlook d’accéder à  leur courrier.
Pour utiliser RPC over HTTP côté
client, il faut exécuter XP SP1 et
Outlook 2003 sur le client et il faut
avoir installé le patch logiciel décrit
dans l’article Microsoft « Outlook 11
Performs Slowly or Stops Responding
When Connected to Exchange Server
2003 Through HTTP » (http://support.
microsoft.com/?kbid =331320).
L’ajout de ce patch logiciel vous permettra
de configure RPC over HTTP à 
partir de l’onglet Connection de votre
compte Outlook 2003 Exchange en cliquant
sur Exchange Proxy Settings
pour ouvrir une boîte de dialogue dans
laquelle vous pourrez ajouter le protocole
et la méthode de vérification
d’identification que vous voulez utiliser,
comme le montre la figure 6. Pour
utiliser RPC over HTTP côté serveur, il
faut exécuter Exchange 2003 et
Windows 2003 avec IIS 6.0 fonctionnant
en mode WPIM. Sur Windows
2003, RPC over HTTP s’appuie sur le
nouveau service proxy RPC. RPC over
HTTP n’est pas simple à  installer côté
client. Mais, du point de vue de la sécurité,
il présente l’avantage de ne pas
créer des brèches de sécurité VPN dans
vos pare-feu d’entreprise.
Dans Exchange 2003, Microsoft a
aussi ajouté l’authentification basée
sur Kerberos pour les clients MAPI.
Kerberos, qui est défini par RFC
(Request for Comments) 1510 de
l’IETF (Internet Engineering Task
Force), est un standard ouvert éprouvé
pour une authentification puissante
dans un environnement client/serveur
distribué. Pour bénéficier de l’authentification
basée sur Kerberos pour MAPI,
il faut utiliser Outlook 2003 côté client.
Configurez Kerberos en accédant à 
l’onglet Security de votre compte
Outlook 2003 Exchange et en sélectionnant
l’option Kerberos Password
Authentication dans le menu déroulant
Logon network security, selon le
cas, comme le montre la figure 7.