26、Mac OS X 移动设备服务与 Web 服务器搭建指南

Mac OS X 移动设备服务与 Web 服务器搭建指南

移动设备服务设置

访问控制

当启用移动访问服务时，默认会允许服务器的所有用户访问。但在很多环境中，并非所有用户都被允许远程访问协作服务。此时可使用“访问”选项来限制能通过每个服务登录服务器的用户，该选项类似于服务访问控制列表（SACL），不过它是在服务中配置访问控制，而非在服务器上配置 SACL。
配置访问控制的步骤如下：
1. 打开“服务器管理”，点击移动访问服务器的“移动访问”。
2. 点击“服务器管理”工具栏中的“访问”图标。默认会选中“允许所有人访问地址簿、iCal、邮件和 Web 代理”选项，即服务器上有账户的所有用户都能访问通过移动访问代理的所有服务。
3. 点击“允许这些用户和组访问所选代理”以限制可对这些服务进行身份验证的用户。此时，没有用户能够访问这些服务。
4. 点击加号，将想要授予访问权限的用户拖到用户和组列表中。
5. 拖动用户到列表后，会看到移动访问当前可代理的每个服务都有一个复选框。为所选用户应能访问的每个服务（即地址簿、iCal、邮件和 Web）选中相应的框。
6. 对每个用户重复上述操作，然后点击“保存”以提交更改，并测试身份验证是否按预期允许。

需注意，除非服务器连接到目录服务，否则提供的用户列表默认将为空。因此，可能需要让位于非军事区的移动访问服务器能够访问内部目录服务。

客户端连接

配置好每个服务后，要确保防火墙配置正确：
1. 确保移动访问服务器的传入流量被允许进入非军事区。
2. 检查移动访问服务器与网络内代理服务之间的所需端口（理想情况下仅允许