IT運(yùn)維知識：Exchange 2010 證書的導(dǎo)入和導(dǎo)出

2020-03-21 09:29 作者：艾銻無限 瀏覽量：

云計算提供商的網(wǎng)絡(luò)性能有哪些不同

每個云計算提供商的網(wǎng)絡(luò)連接方式各不相同，這會導(dǎo)致網(wǎng)絡(luò)性能和可預(yù)測性方面的地理差異。隨著越來越多的企業(yè)考慮將業(yè)務(wù)遷移到云平臺，尤其是軟件定義廣域網(wǎng)(SD-WAN)和多云，了解每個公共云服務(wù)提供商提供的服務(wù)以及如何進(jìn)行比較至關(guān)重要。 ThousandEyes公司在2018年進(jìn)行了一項(xiàng)基準(zhǔn)研究，對全球三個主要的公共云提供商：亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)、微軟Azure(Azure)和谷歌云平臺(GCP)的服務(wù)進(jìn)行了評估。該研究收集了有關(guān)網(wǎng)絡(luò)性能和連接架構(gòu)的數(shù)據(jù)，以指導(dǎo)用戶在規(guī)劃階段的工作。

2019年的研究提供了一個更全面的視角，在其研究名單上又增加了兩個云計算提供商：阿云和IBM云。研究報告比較了2018年和2019年的調(diào)查數(shù)據(jù)，顯示了每年發(fā)生的變化以及引發(fā)這些變化的原因。
ThousandEyes公司在四周的時間內(nèi)，定期從使用這五個公共云提供商的全球數(shù)據(jù)中心的98個用戶位置收集雙向網(wǎng)絡(luò)性能指標(biāo)，例如網(wǎng)絡(luò)延遲、數(shù)據(jù)包丟失以及抖動。此外，還研究了美國領(lǐng)先的寬帶互聯(lián)網(wǎng)服務(wù)提供商(ISP)的網(wǎng)絡(luò)性能，其中包括AT&T、Verizon、Comcast、CenturyLink、Cox和Charter。

然后，該公司分析了超過3.2億個數(shù)據(jù)點(diǎn)，以創(chuàng)建評估基準(zhǔn)。

提供商之間的網(wǎng)絡(luò)服務(wù)并不一致
ThousandEyes公司在最初的研究中發(fā)現(xiàn)，一些云計算提供商十分依賴公共互聯(lián)網(wǎng)來承載用戶流量，而其他云計算提供商則不是這樣。在2019年的研究中，云計算提供商在雙向網(wǎng)絡(luò)延遲方面總體上表現(xiàn)出相似的性能。

但是，ThousandEyes公司發(fā)現(xiàn)網(wǎng)絡(luò)架構(gòu)和連接性差異對流量在用戶與某些云計算托管區(qū)域之間的傳輸方式有著很大影響。AWS和阿里巴巴主要依靠全球互聯(lián)網(wǎng)來傳輸用戶流量。微軟Azure和谷歌云平臺使用其專用骨干網(wǎng)。IBM公司與其他公司不同，采用二者混合的方法。

ThousandEyes公司檢驗(yàn)了AWS Global Accelerator是否優(yōu)于全球互聯(lián)網(wǎng)的理論。AWS Global Accelerator于2018年11月推出，該服務(wù)采用的不是默認(rèn)的全球互聯(lián)網(wǎng)，而提供使用AWS專用骨干網(wǎng)，并向用戶收費(fèi)。盡管其在全球某些地區(qū)的網(wǎng)絡(luò)性能確實(shí)有所提高，但在其他情況下，全球互聯(lián)網(wǎng)比AWS Global Accelerator更快、更可靠。

即使在成熟的美國市場，企業(yè)用來連接每一個云計算提供商的寬帶網(wǎng)絡(luò)服務(wù)提供商(ISP)的服務(wù)也并不一致。在對6個美國網(wǎng)絡(luò)服務(wù)提供商(ISP)的網(wǎng)絡(luò)性能進(jìn)行評估后，記錄了次優(yōu)的路由結(jié)果，在某些情況下，其網(wǎng)絡(luò)延遲是預(yù)期的10倍。

地點(diǎn)至關(guān)重要
云計算提供商的服務(wù)在穿越一些國家的過濾防火墻時，通常都會遇到丟包的情況。該公司在2019年的研究中，仔細(xì)檢查了云計算服務(wù)提供商在一些國家的運(yùn)營費(fèi)用，這對在線企業(yè)而言是極具挑戰(zhàn)性的地理位置。
在世界其他地區(qū)，拉丁美洲和亞洲表現(xiàn)出所有云計算提供商最大的性能差異。例如，由于反向路徑不太理想，谷歌云平臺的托管區(qū)域從里約熱內(nèi)盧到圣保羅的網(wǎng)絡(luò)延遲是其他五家云計算提供商的六倍。但是在北美和西歐，所有五家云計算提供商均展現(xiàn)了強(qiáng)大網(wǎng)絡(luò)性能。

這項(xiàng)研究的結(jié)果證明，地點(diǎn)是主要因素，因此，企業(yè)在選擇公共云提供商時應(yīng)考慮用戶到主機(jī)區(qū)域的性能數(shù)據(jù)。
多云連接

在2018年的研究中，ThousandEyes公司發(fā)現(xiàn)AWS、谷歌云平臺、Azure的骨干網(wǎng)絡(luò)之間的廣泛連接。在2019年的研究中還有一個有趣的發(fā)現(xiàn)，在將IBM公司和阿里云添加到調(diào)查列表中時，多云連接變得不穩(wěn)定。

ThousandEyes公司發(fā)現(xiàn)IBM公司和阿里云尚未與其他提供商完全建立直接連接。那是因?yàn)樗麄兺ǔＪ褂镁W(wǎng)絡(luò)服務(wù)提供商(ISP)將其云平臺連接到其他提供商。另一方面，AWS、Azure和谷歌云平臺可以直接相互對等連接，并且不需要第三方網(wǎng)絡(luò)服務(wù)提供商(ISP)的服務(wù)進(jìn)行多云通信。

隨著多云計劃的興起，在評估多云連接性時，應(yīng)將網(wǎng)絡(luò)性能作為一項(xiàng)衡量標(biāo)準(zhǔn)，因?yàn)樗坪踉谠朴嬎闾峁┥毯偷乩磉吔缰g不一致。

ThousandEyes公司的綜合性能基準(zhǔn)可以作為企業(yè)確定哪個公共云提供商最能滿足其需求的指南。但還是需要謹(jǐn)慎，選擇公共云連接的用戶應(yīng)該考慮全球互聯(lián)網(wǎng)的不可預(yù)測性、如何影響性能、面臨的風(fēng)險，以及運(yùn)營復(fù)雜性。用戶應(yīng)通過個案收集自己的網(wǎng)絡(luò)情報來應(yīng)對這些挑戰(zhàn)。只有這樣，他們才能從云計算提供商所提供的內(nèi)容中充分受益


SSL 證書安裝在 Microsoft Exchange Server 2010 客戶端訪問服務(wù)器上。通過 SSL 證書，客戶端訪問服務(wù)器可以使用 SSL 技術(shù)對與客戶端的通信進(jìn)行加密。客戶端訪問服務(wù)器上安裝的 SSL 證書可以是默認(rèn)的自

簽名證書、Windows 公鑰基礎(chǔ)結(jié)構(gòu) (PKI) 證書頒發(fā)機(jī)構(gòu) (CA) 頒發(fā)的證書或受信任的商業(yè)第三方 CA 頒發(fā)的證書。

圖形化界面導(dǎo)入 Exchange 2010 證書的方法：

在控制臺樹中，單擊“服務(wù)器配置”。

從操作窗格中，單擊“導(dǎo)入 Exchange 證書”以打開“導(dǎo)入 Exchange 證書”向?qū)А?br />
此向?qū)椭鷮行借€的證書導(dǎo)入 Exchange 服務(wù)器中。您必須輸入私鑰的密碼才能成功導(dǎo)入。

在“簡介”頁上，單擊“瀏覽”以選擇包含導(dǎo)出的證書的文件，然后輸入該證書的密碼。

在“Exchange Server 選擇”頁上，選擇要將證書導(dǎo)入到其中的 Exchange 服務(wù)器。

在“完成”頁上，驗(yàn)證之前選擇的所有選項(xiàng)是否都正確。

在最后一頁上，按照列出的步驟操作來完成您的請求。此頁還會顯示導(dǎo)入證書所需的命令行管理程序 cmdlet 語法。

 命令行程序?qū)?Exchange 2010 證書的方法（示例）：

 Import-ExchangeCertificate -Path c:\certificates\import.pfx -Password:(Get-Credential).password

 圖形化界面導(dǎo)出 Exchange 2010 證書的方法：

在控制臺樹中，單擊“服務(wù)器配置”。

選擇包含證書的服務(wù)器，然后選擇要導(dǎo)出的證書。

在操作窗格中，單擊“導(dǎo)出 Exchange 證書。

在“導(dǎo)出 Exchange 證書”頁上，選擇要導(dǎo)出的證書。要檢查的服務(wù)當(dāng)前已分配給證書。

單擊“導(dǎo)出”時，“進(jìn)度頁”將會確認(rèn)您的選擇并嘗試導(dǎo)出證書。

“完成”頁中將顯示請求的狀態(tài)以及導(dǎo)出證書所需的命令行管理程序 cmdlet 的語法。

 命令行程序?qū)С?Exchange 2010 證書的方法（示例）：

 Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password