Instrukcja konfigurowania poczty Exchange dla urządzeń mobilnych

Transkrypt

1 Instrukcja konfigurowania poczty Exchange dla urządzeń mobilnych Wersja 1.4 / / autor: Dariusz Jaruga

2 Spis treści Spis treści Spis treści... 2 Dostęp do konta na serwerze pocztowym MS Exchange z urządzeń mobilnych... 3 Informacje wstępne... 3 Dane konfiguracyjne... 4 Konfiguracja zaawansowana... 4 Konfiguracja podstawowa... 4 Konfiguracja dostępu do sieci Internet... 7 Środki ostrożności... 8 Konfiguracja urządzeń mobilnych Urządzenie mobilne z systemem Android... 9 Urządzenie mobilne z systemem Symbian (Nokia) Urządzenie mobilne z systemem Windows Mobile 6.x Urządzenie mobilne z systemem ios (iphone, ipad) Urządzenie mobilne z systemem Windows Phone Jak pobrać plik z certyfikatem z serwera SGH Strona 2 z 33

3 Dostęp do konta na serwerze pocztowym MS Exchange z urządzeń mobilnych Informacje wstępne System poczty elektronicznej Exchange posiada wbudowaną funkcjonalność, pozwalającą pracować z poziomu urządzeń mobilnych takich jak telefony komórkowe, smartfony, palmtopy, tablety itp. Praca z serwerem Exchange, bez względu na rodzaj i typ urządzenia mobilnego, może odbywać się w dwóch trybach: - tylko poczta elektroniczna nazwiemy ją na potrzeby niniejszej instrukcji trybem uproszczonym, - poczta elektroniczna wraz z usługą kalendarza, kontaktów, zadań itp. - nazwiemy ją na potrzeby niniejszej instrukcji trybem zaawansowanym. W przypadku korzystania z trybu uproszczonego wystarczy, że urządzenie mobilne posiada wbudowaną standardową aplikację klienta poczty elektronicznej z obsługą szyfrowanego protokołu POPS lub IMAPS. Dla trybu zaawansowanego, urządzenie mobilne musi być wyposażone w aplikację wymiany danych z serwerem Exchange za pośrednictwem protokołu OWA (Outlook Web Access). Ze względów bezpieczeństwa cała komunikacja pomiędzy serwerem Exchange, a urządzeniem mobilnym odbywa się kanałem szyfrowanym. Stąd starsze urządzenia mobilne, które nie obsługują szyfrowania SSL nie będą mogły korzystać z tego rozwiązania. Aby komunikacja szyfrowana mogła być zrealizowana, urządzenie mobilne musi posiadać funkcję zaimportowania certyfikatu z serwera Exchange. W niektórych urządzeniach może zaistnieć konieczność ręcznej instalacji certyfikatu, co zostało opisane w dalszej części instrukcji. Instrukcja zawiera opis konfiguracji kilku urządzeń mobilnych, które współpracują z serwerem Exchange w trybie zaawansowanym (pełna funkcjonalność Exchange poczta, kalendarz, zadania, kontakty). W każdym przypadku, korzystając z urządzenia mobilnego łączącego się przez sieć telefonii komórkowej, należy mieć na uwadze koszty wynikające z przesyłanych danych. Dotyczy to w szczególności osób podróżujących za granicę, gdzie koszty łączności w związku z roamingiem są duże. Większość urządzeń mobilnych ma opcje, które pozwalają skonfigurować je tak, aby nie synchronizowały się z serwerem, gdy jesteśmy poza granicami kraju. Urządzenia te posiadają również możliwość ustawienia konkretnych godzin i interwałów czasowych w których synchronizacja danych z serwerem Exchange jest realizowana np. od poniedziałku do piątku od godziny 8:00 do 16:00 nie częściej niż raz na dwie godziny. Zaleca się również aby podczas sprawdzania poczty pobierane były nagłówki listów, a dopiero gdy wiadomość jest dla nas istotna, pobierać w całości włącznie z załącznikami. Podczas korzystania z poczty i Internetu poprzez urządzenia mobilne zaleca się kontrolować ilość przesyłanych danych. Każde z urządzeń posiada wbudowane mechanizmy pozwalające na taką kontrolę. Strona 3 z 33

4 Dane konfiguracyjne Poniżej znajdują się dane konfiguracyjne, które są niezbędne, aby połączyć swoje urządzenie mobilne z serwerem Exchange. Informacje te powinny być wystarczające dla zaawansowanych użytkowników, którzy mają zmysł techniczny i potrafią samodzielnie skonfigurować posiadane urządzenie. Pozostałe osoby powinny zapoznać się z konfiguracją urządzeń mobilnych krok po kroku, gdzie każdy etap konfiguracji został opatrzony stosownym zrzutem z ekranu. Konfiguracja zaawansowana Dane konfiguracyjne dla urządzeń mobilnych do współpracy z serwerem Exchange w trybie zaawansowanym (pełna funkcjonalność Exchange poczta, kalendarz, zadania, kontakty) Nazwa parametru konfiguracyjnego Nazwa serwera / hosta Nazwa domeny Nazwa użytkownika / login Hasło Adres Szyfrowanie SSL Wartość parametru konfiguracyjnego eas.sgh.waw.pl SGH_NET ab jak do komputera na SGH ******* - jak do komputera na SGH ab12345@sgh.waw.pl Włączone Konfiguracja podstawowa Dane konfiguracyjne dla urządzeń mobilnych do współpracy z serwerem Exchange w trybie uproszczonym (funkcjonalność Exchange ograniczona tylko i wyłącznie do poczty elektronicznej). Konfigurację uproszczoną należy stosować tylko wówczas, gdy urządzenie mobilne nie ma wbudowanej obsługi serwera Exchange. Dotyczy to głównie urządzeń starszych i mało popularnych producentów. Odbiór poczty w trybie uproszczonym może odbywać się za pośrednictwem dwóch różnych protokołów POPS i IMAPS. W przypadku niektórych urządzeń istnieje możliwość zainstalowania klienta do obsługi serwera Exchange. Takim przykładem jest np. aplikacja Mail for Exchange dla telefonów Nokia z systemem Symbian. Strona 4 z 33

5 Serwer poczty przychodzącej dla usługi IMAP: Nazwa parametru konfiguracyjnego Nazwa serwera / hosta Protokół Wartość parametru konfiguracyjnego pocztae.sgh.waw.pl IMAPS Numer portu 993 Nazwa użytkownika / login Hasło Adres Szyfrowanie SSL ab jak do komputera na SGH ******* - jak do komputera na SGH ab12345@sgh.waw.pl Włączone (SSL/TLS) Serwer poczty przychodzącej dla usługi POPS: Nazwa parametru konfiguracyjnego Nazwa serwera / hosta Protokół Wartość parametru konfiguracyjnego pocztae.sgh.waw.pl POPS Numer portu 995 Nazwa użytkownika / login Hasło Adres Szyfrowanie SSL ab jak do komputera na SGH ******* - jak do komputera na SGH ab12345@sgh.waw.pl Włączone (SSL/TLS) Strona 5 z 33

6 Serwer poczty wychodzącej identyczny bez względu na sposób odbioru poczty IMAPS czy POPS: Nazwa parametru konfiguracyjnego Nazwa serwera / hosta Protokół Wartość parametru konfiguracyjnego pocztae.sgh.waw.pl SMTP Numer portu 587 Autoryzacja przy wysyłaniu poczty Nazwa użytkownika / login Hasło Adres Szyfrowanie SSL TAK ab jak do komputera na SGH ******* - jak do komputera na SGH ab12345@sgh.waw.pl Włączone (STARTTLS) Powyższe dane są przeznaczone dla osób, które dobrze znają swoje urządzenia mobilne i czują się na siłach wykonać odpowiednią konfigurację urządzenia we własnym zakresie. W dalszej części instrukcji przedstawiono konkretne przykłady konfiguracji dla kilku urządzeń mobilnych. Certyfikaty do Exchange SGH dla urządzeń mobilnych Pod adresem w pliku certyfikaty.zip znajdują się przygotowane pliki z certyfikatami do Exchange SGH wygenerowane w różnych formatach dla różnych urządzeń mobilnych. Rozpakowane pliki z certyfikatami dostępne są na stronie W zależności od urządzenia mobilnego należy użyć jednego z zawartych w tym pliku certyfikatu o ile urządzenie będzie wymagało instalacji takiego certyfikatu. Część urządzeń pobierze certyfikat automatycznie podczas pierwszego połączenia z serwerem Exchange. Osoby, które chciałyby samodzielnie wygenerować plik z certyfikatem SGH powinny zapoznać się z treścią rozdziału: Jak pobrać plik z certyfikatem Strona 6 z 33

7 z serwera SGH, gdzie została przedstawiona odpowiednia procedura. Procedura jest uniwersalna i może być zastosowana do innych systemów wykorzystujących transmisję szyfrowaną i certyfikaty. Konfiguracja dostępu do sieci Internet Urządzenia mobilne wykorzystujące do połączenia z Internetem sieć telefonii komórkowej GSM, przed konfiguracją obsługi Exchange SGH, powinny być skonfigurowane w zakresie dostępu do sieci Internet. Bardzo często urządzenia są już skonfigurowane i nie ma potrzeby wykonywania czynności dodatkowych i jeśli po uruchomieniu przeglądarki internetowej w urządzeniu mobilnym można przeglądać strony WWW oznacza to, że urządzenie jest skonfigurowane i nie ma potrzeby wykonywania dodatkowych czynności konfiguracyjnych. W przeciwnym przypadku, w zależności od operatora u którego korzystamy z usług, należy na komputerze wybrać odpowiedni link, a po wejściu na odpowiednią stronę postępować zgodnie z podaną tam instrukcją. Nazwa operatora PLUS GSM Orange T-Mobile PLAY Link do strony z konfiguracją Strona 7 z 33

8 Środki ostrożności Korzystanie z platformy Exchange na urządzeniu mobilnym, jest wygodne w szczególności dla osób, które z racji wykonywanych obowiązków często przebywają poza miejscem pracy lub nie korzystają w sposób ciągły z komputera. Korzystając z platformy Exchange na urządzeniach mobilnych, należy mieć na uwadze kilka istotnych spraw: Koszty znacząca część urządzeń mobilnych do połączeń z siecią Internet wykorzystuje sieć telefonii komórkowej GSM, gdzie za pobieranie i wysyłanie danych są pobierane opłaty. Wysokość opłat zależna jest od posiadanego abonamentu. Wskazane jest włączenie monitorowania kosztów lub ilości przesyłania danych w urządzeniu mobilnym. Roaming - osoby przebywające za granicą lub w pobliżu granicy Polski narażone są na duże koszty pobierania danych, stąd zaleca się nie korzystać z platformy mobilnej poza granicami kraju lub w strefie nadgranicznej. Cześć urządzeń mobilnych ma stosowne opcje konfiguracyjne, które blokują transmisję danych w sytuacji, gdy znajdujemy się poza terenem Polski. Zaleca się włączenie blokady na połączenia z siecią Internet w sytuacji gdy urządzenie jest w strefie objętej roamingiem. Bezpieczeństwo urządzenie na którym odbieramy pocztę i inne dane powinno być zabezpieczone na okoliczność kradzieży np. poprzez ustawienie dodatkowego kodu blokady na urządzeniu lub poprzez włączenie szyfrowania danych przechowywanych w pamięci urządzenia. Część urządzeń posiada wbudowane tego typu mechanizmy, które powinny być opisane w instrukcji użytkownika. Warto używać tej funkcjonalności również wtedy, gdy na urządzeniu przechowujemy prywatne zdjęcia, czy filmy. Wspólna baza wszystkie urządzenia i programy pocztowe podłączone do serwera Exchange, jak i aplikacja WWW dostępna pod adresem pocztae.sgh.waw.pl łączą się z jedną bazą, stąd jakakolwiek operacja wykonana w jednym miejscu będzie widoczna w drugim. Przykładowo jeśli odczytamy list poprzez telefon komórkowy to z poziomu programu pocztowego będzie on widoczny jako już przeczytany i odwrotnie. Należy mieć to na uwadze, jeśli pracujemy z serwerem Exchange z kliku urządzeń jednocześnie. Stabilność urządzeń mobilnych czasami zdarza się, że urządzenie mobilne może sprawić psikusa i przestać łączyć się z serwerem Exchange. W takim przypadku należy ręcznie wymusić powtórzenie operacji lub zrestartować całe urządzenie (wyłączyć / włączyć). Dostępność nie we wszystkich miejscach jest dostępna usługa transmisji danych w sieci GSM, wtedy nie będzie możliwości połączenia się z serwerem Exchange. Sytuacja może być podobna w przypadku, gdy sygnał GSM jest zbyt słaby. W takich sytuacjach nie należy na siłę próbować łączyć się z serwerem Exchange lub z Internetem, ponieważ tego typu działania mogą spowodować, że operator naliczy opłatę za połączenia Internetowe. Otwarte WiFi (hot spot) w przypadku korzystania z otwartych sieci bezprzewodowych WiFi, dostępnych w różnych miejscach użyteczności publicznej np. kawiarniach, sklepach, bibliotekach, lotniskach itp. należy zachować szczególną ostrożność. Udostępnione w ten sposób sieci WiFi nie są zwykle szyfrowane. Dlatego tak bardzo ważne jest, aby wszelkie transmisje wykonywane z urządzenia mobilnego były zaszyfrowane. Korzystając z takiej sieci nigdy nie należy potwierdzać prawidłowości certyfikatu. Strona 8 z 33

9 Konfiguracja urządzeń mobilnych. Urządzenie mobilne z systemem Android Smartfony i tablety wyposażone w system Android są przygotowane do współpracy z serwerem Exchange w trybie zaawansowanym. W zależności od producenta urządzenia, poszczególne ekrany mogą wyglądać nieco inaczej. Poniższa instrukcja została wykonana z wykorzystaniem smartfonu Samsung Galaxy SII. Aby skonfigurować połączenie z serwerem Exchange należy: Z ekranu startowego urządzenia należy wybrać ikonę aplikacje, a następnie ustawienia. Po otwarciu ekranu z ustawieniami urządzenia, przewijamy ekran w dół, aż do pozycji Konta i synchronizacja. Strona 9 z 33

10 Zgodnie z rysunkiem wybieramy Konta i synchronizacja, a następnie Dodaj konto. W oknie Dodaj konto przewijamy zawartość w dół, aż do momentu, w którym zobaczymy usługę Microsoft Exchange ActiveSync. Po wybraniu Microsoft Exchange ActiveSync przechodzimy do ustawień parametrów konfiguracyjnych serwera Exchange, w którym należy podać swój adres (na rysunku powyżej adres jest przykładowy), w miejscu domena wpisujemy SGH_NET, a w kolejnych dwóch polach nazwę użytkownika (login) i hasło oraz koniecznie zaznaczyć opcję Akceptuj wszystkie certyfikaty SSL. W ostatnim kroku wybieramy przycisk Konfiguracji ręcznej. W oknie konfiguracji uzupełniamy brakujące dane takie jak: domena i nazwa użytkownika, hasło i serwer Exchange (adres:eas.sgh.waw.pl). Zaznaczamy opcje Użyj bezpiecznego połączenia (SSL). Następnie wycofujemy się do ekranu ustawień konta celem naciśnięcia klawisza Dalej W kolejnym kroku musimy wyrazić zgodę na przetwarzanie danych, odczekać chwilę, aż urządzenie poprzez sieć Internet podłączy się do serwera. Po pojawieniu się okna z pytaniem o Zdalną administrację zabezpieczeniami klikamy w OK. Strona 10 z 33

11 Po wyrażeniu zgody na Zdalną administrację zabezpieczeniami ustawiamy parametry synchronizacji danych z serwerem Exchange. W kolejnych oknach stosownie do własnych preferencji i potrzeb możemy skonfigurować jak często dane pomiędzy serwerem, a urządzeniem mobilnym mają być wymieniane, jakie elementy mają podlegać synchronizacji: poczta, kontakty, kalendarz, zadania. Ustawiając je należy pamiętać o kosztach wynikających z połączenia i transmisji danych, za które operatorzy telefonii komórkowej pobierają opłaty. Nie dotyczy to urządzeń, które do łączności z Internetem wykorzystują bezprzewodową sieć WiFi. Po ustawieniu żądanych opcji naciskamy klawisz Dalej. Osoby, które nie są pewne co do ustawień tym miejscu mogą pozostawić wartości domyślne. Strona 11 z 33

12 Dwa ostatnie kroki to: uaktywnienie konta, wpisanie nazwy profilu, a następnie wykonanie pierwszej synchronizacji. W ustawieniach synchronizacji można sprawdzić datę i godzinę ostatniej wymiany danych z serwerem Exchange. Jest to jednocześnie potwierdzenie prawidłowo wykonanej operacji. W ustawieniach poczty elektronicznej będzie widoczna nazwa profilu Sgh Exchange. Po wejściu do wiadomości pocztowych będą widoczne listy znajdujące się na serwerze Exchange. Jeśli widać korespondencję elektroniczną na urządzeniu przenośnym to dowód, że konfiguracja konta zakończyła się pomyślnie. W analogiczny sposób można sprawdzić kalendarz, zadania i kontakty. Kilka przykładowych zrzutów ekranowych przedstawiono poniżej. Strona 12 z 33

13 Urządzenie mobilne z systemem Symbian (Nokia) Smartfony i telefony komórkowe wyposażone w system Symbian S60 są przygotowane do współpracy z serwerem Exchange w trybie zaawansowanym. W zależności od producenta urządzenia, poszczególne ekrany mogą wyglądać nieco inaczej. Poniższa instrukcja została wykonana z wykorzystaniem telefonu komórkowego Nokia Aby skonfigurować połączenie z serwerem Exchange należy w pierwszej kolejności wejść do głównego menu, wybrać Wiadomości, a następnie panelu wiadomości znaleźć i wybrać pozycję Nowa skrzynka pocztowa. Jeśli w telefonie komórkowym nie zdefiniowano żadnej skrzynki pojawi się pytanie czy definiować nową skrzynkę odpowiadamy Tak. Pojawi się ekran z ostrzeżeniem o naliczaniu opłat za transmisję danych wybieramy Rozpocznij. W kolejnym kroku wybieramy połączenie z siecią Internet. Strona 13 z 33

14 Nawiązanie połączenia z siecią Internet trwa chwilę, po czym pojawia się pierwsze okno dialogowe w którym wpisujemy nasz adres i wybieramy OK.. Ze względu na fakt, że interesuje nas pełna synchronizacja z serwerem Exchange (poczta, kontakty, kalendarz, zadania), jako typ konta wybieramy Firmowe, po czym przechodzimy dalej. Z listy wybieramy Mail for Exchange i przechodzimy dalej do formularza z danymi konfiguracyjnymi. W danych konfiguracyjnych podajemy nazwę domeny (sgh_net), nazwę użytkownika, hasło i nazwę serwera Exchange (eas.sgh.waw.pl). Po lekkim przewinięciu ekranu w dół koniecznie musi być włączona opcja bezpiecznego logowania, co oznacza szyfrowaną transmisję pomiędzy urządzeniem mobilnym, a serwerem. Strona 14 z 33

15 Na kolejnym ekranie wybieramy jakie dane chcemy wymieniać z serwerem Exchange. Ze względu na fakt, że jesteśmy zainteresowani synchronizacją kalendarza, kontaktami i zadaniami wybieramy opcję i dane. Osoby, które chcą synchronizować tylko pocztę wybierają pierwszą pozycję z listy. Następne pytanie dotyczy sposobu łączenia danych z serwera z danymi zapisanymi już na telefonie. Wybranie opcji Scal spowoduje, że żadna informacja zapisana przez użytkownika na urządzeniu mobilnym nie zostanie nadpisana przez dane pochodzące z serwera Exchange. Opcja Zastąp powoduje, że na urządzeniu mobilnym mamy wierną kopię zawartości naszego konta na serwerze Exchange. Spośród obydwu opcji zdecydowanie godną polecenia jest opcja Scal. Po wykonaniu konfiguracji otrzymujemy stosowny komunikat potwierdzający zakończenie pracy. Po zakończeniu konfiguracji urządzenie mobilne wykona pierwszą synchronizację danych z serwerem Exchange. Jeśli pojawi się pytanie o certyfikat, należy zgodzić się na jego instalację. Po chwili zależnie od ilości danych i szybkości łącza zobaczymy pocztę na urządzeniu przenośnym. Strona 15 z 33

16 Dodatkowo na telefonie możemy ustawić parametry czasu, w którym nasz telefon będzie się synchronizował z serwerem Exchange. Do wyboru mamy dni tygodnia, godziny i interwał czasowy. Należy pamiętać, że im częściej będzie przebiegała synchronizacja, tym bardziej wzrosną koszty połączeń związanych z transmisją danych. Zaproponowane powyżej wartości wydają się być optymalne. Osoby wyjeżdżające zagranicę lub przebywające w pobliżu granic Polski powinny koniecznie wyłączyć synchronizację podczas roamingu. W innym przypadku należy liczyć się z wysokimi kosztami (rysunek obok). Strona 16 z 33

17 Czasami zdarza się, że urządzenie za każdym razem informuje nas o nieprawidłowym certyfikacie. Jeśli taka sytuacja ma miejsce nie pozostaje nic innego jak sprawdzić, czy zainstalowane w telefonie certyfikaty nie utraciły swojej ważności. Aby sprawdzić ważność certyfikatu należy wejść do menu głównego, wybrać ustawienia i jeszcze raz ustawienia. W kolejnym kroku wybieramy Ogólne, Zabezpieczenia, a następnie Zarządzanie certyfikatami Z grup certyfikatów wybieramy Certyfikaty zaufanych witryn. Jeśli certyfikat SGH został zainstalowany pojawi się na liście. Wybieramy go i odczytujemy jego zawartość. Strona 17 z 33

18 Przewijając ekran w dół sprawdzamy datę ważności certyfikatu. Jeśli data ważności certyfikatu upłynęła - usuwamy certyfikat. Po usunięciu certyfikatu przy kolejnej synchronizacji urządzenia z serwerem Exchange pojawi się pytanie o zainstalowanie certyfikatu. Zgadzamy się na jego instalację. Od tego momentu nie powinna pojawiać się informacja o niewłaściwym certyfikacie. Pamiętać należy jednak, że każdy certyfikat ma swój termin ważności. Po jego upływie powyższe czynności będzie trzeba powtórzyć. Strona 18 z 33

19 Urządzenie mobilne z systemem Windows Mobile 6.x Smartfony i telefony komórkowe wyposażone w system Windows Mobile wersji 6.x są przygotowane do współpracy z serwerem Exchange w trybie zaawansowanym. W zależności od producenta urządzenia i wersji systemu Windows Mobile poszczególne ekrany mogą wyglądać nieco inaczej. Poniższa instrukcja została wykonana z wykorzystaniem PDA z systemem WM 6 classic. W oknie głównym urządzenia wybieramy klawisz Start, następnie z rozwiniętego menu ActiveSync. Po otwarciu programu wybieramy Dodaj źródło serwera. W oknie dialogowym Edycja ustawień serwera należy podać nazwę serwera: eas.sgh.waw.pl i koniecznie wybrać opcję połączenia szyfrowanego (SSL), a następnie nacisnąć klawisz Dalej. W kolejnym formularzu ustawień serwera podajemy w kolejności nazwę użytkownika, hasło i nazwę domeny sgh_net. Po wpisaniu danych należy wejść do ustawień zaawansowanych i ustawić sposób reakcji programu pocztowego w przypadku gdy wystąpi konflikt. Zalecaną wartością jest ustawienie Zamień element na urządzeniu. Strona 19 z 33

20 W kolejnym kroku należy wybrać elementy, które będą synchronizowane z Exchange. Do wyboru jest poczta, kalendarz, kontakty i zadania. Ustawiając kursor na kolejnych danych mamy możliwość tuningu parametrów synchronizacji dla kalendarza, poczty i zadań. Jeśli wszystko zostanie ustawione poprawnie, kolejnym krokiem jest naciśnięcie klawisza Zakończ i uruchomienie pierwszej synchronizacji. W czasie pierwszej synchronizacji zostaniemy poproszeni o wyrażenie zgody na wprowadzenie zmian na naszym urządzeniu. Wyrażamy zgodę. W kolejności będą synchronizowane wybrane przez nas elementy. W zależności od liczby danych i szybkości łącza operacja zajmie chwilę. Postępy prac są widoczne bezpośrednio na ekranie urządzenia (rysunek powyżej). Strona 20 z 33

21 Jeśli operacja przebiegła bezbłędnie, w kliencie poczty elektronicznej będą widoczne listy , podobnie dotyczy to kalendarza, zadań i kontaktów. Jeśli podczas synchronizacji wystąpi błąd, najczęstszą jego przyczyną jest niewłaściwe hasło lub brak odpowiedniego certyfikatu na urządzeniu - przykład powyżej. W takim przypadku zachodzi konieczność instalacji certyfikatu. Aby w urządzeniu zainstalować certyfikat, należy sprawdzić procedurę w instrukcji obsługi urządzenia. Jeśli takiej instrukcji nie posiadamy, lub instrukcja nie zawiera stosownych wytycznych można spróbować wg następującego schematu. Dowolną metodą wgrać na urządzenie pliki z certyfikatami (pliki z rozszerzeniem cer), a następnie otworzyć manager plików na urządzeniu, przejść do katalogu do którego zostały wgrane pliki *.cer. Otworzyć każdy z plików od 1.cer do 3.cer. Prawidłowość instalacji certyfikatu można sprawdzić wchodząc do ustawień, a następnie wybierając certyfikatyz listy certyfikatów przejść do certyfikatu wystawionego dla SGH. W szczególności należy zwrócić uwagę na datę ważności. Jeśli data ważności certyfikatu minęła, taki certyfikat należy usunąć. Strona 21 z 33

22 Strona 22 z 33

23 Urządzenie mobilne z systemem ios (iphone, ipad) ipad i iphone wyposażone w system ios są przygotowane do współpracy z serwerem Exchange w trybie zaawansowanym. Obydwa urządzenia ze względu na ten sam system operacyjny ios konfiguruje się w taki sam sposób. Poniższa instrukcja została wykonana z wykorzystaniem tabletu ipad. Po uruchomieniu urządzenia z ekranu głównego należy wybrać Ustawienia, a następnie z menu po lewej stronie Poczta, kontakty, inne. Po prawej stronie otworzy się formularz umożliwiający dodanie konta poczty elektronicznej. Wybieramy pozycję Dodaj konto W pierwszej kolejności konfiguracji konta należy wybrać usługę Microsoft Exchange, a następnie w formularzu podać nazwę konta w domenie sgh.waw.pl, nazwę domeny sgh_net oraz nazwę użytkownika i hasło. Nazwa użytkownika i hasło identyczne jak do komputera. W polu opis należy wpisać dowolną nazwę, pod którą będzie identyfikowane Konto Exchange w naszym przykładnie Exchange SGH i nacisnąć klawisz Dalej. Strona 23 z 33

24 W kolejnym kroku urządzenie poprosi o wpisanie nazwy serwera Exchange podajemy eas.sgh.waw.pl. Jeśli wszystkie parametry zostały podane prawidłowo włącznie z nazwą użytkownika i hasłem, otrzymamy okno w którym dla wszystkich podanych w konfiguracji danych pojawią się ptaszki potwierdzające prawidłowość wpisanych danych. W przeciwnym przypadku otrzymamy komunikat o błędzie, np. Nie można zweryfikować danych konta. Po prawidłowej weryfikacji konta na Exchange należy wybrać dane, które mają być synchronizowane z urządzeniem. Każdą z usług można włączyć i wyłączyć niezależnie. Pełna synchronizacja poczty, kalendarza, kontaktów i przypomnień wymaga zaznaczenia wszystkich opcji. Strona 24 z 33

25 Po wykonaniu czynności konfiguracyjnych Konto Exchange SGH jest przygotowane do wykonania pierwszej synchronizacji. Przed pierwszą synchronizacją należy upewnić się, że w konfiguracji konta została wybrana szyfrowana komunikacja. Aby zweryfikować poprawność tego ustawienia wybieramy Konto Exchange SGH, następnie wchodzimy do ustawień zaawansowanych, zgodnie z rysunkiem powyżej i sprawdzamy, czy opcja Użyj SSL jest włączona. Dodatkowo mamy możliwość zdefiniować parametry pracy programu pocztowego na urządzeniu mobilnym stosownie do potrzeb, np. liczbę prezentowanych wiadomości, interwały czasowe synchronizacji, obsługę konta w roamingu itp. Strona 25 z 33

26 Jeśli konfiguracja została zakończona i wykonano pierwszą konfigurację, w skrzynce odbiorczej urządzenia pojawią się listy z serwera Exchange. Urządzenie jest gotowe do pracy z kontem Exchange. Jeśli na serwerze Exchange utworzone zostały podfoldery, będą one również widoczne z poziomu urządzenia mobilnego. Strona 26 z 33

27 Urządzenie mobilne z systemem Windows Phone 7.5 Z menu głównego urządzenia wybieramy ikonę poczty. W kolejnym oknie pojawi się lista usług pocztowych, z której należy wybrać Outlook (Exchange i Office 365) Po wybraniu Outlook pojawi się okno z formularzem z adresem i hasłem. Wypełniając formularz wpisujemy hasło i login jak do komputera SGH i przechodzimy dalej. W kolejnym oknie formularz zostanie rozszerzony o pole: nazwa serwera. W polu domena należy wpisać sgh_net, a następnie naciskamy zaloguj. Po krótkiej chwili wystąpi błąd połączenia, wtedy naciskamy klawisz zaawansowane. W oknie ustawień zaawansowanych wypełniamy pole Serwer wpisując nazwę serwera: eas.sgh.waw.pl Następnie naciskamy klawisz Zaloguj. Jeśli nastąpi problem z certyfikatem należy: Uruchomić przeglądarkę internetową i pobrać z adresu: plik z certyfikatami. Z pobranego archiwum wybrać certyfikat z rozszerzeniem *.p7b. Na pytanie o instalację certyfikatu należy odpowiedzieć twierdząco. Po zainstalowaniu certyfikatu urządzenie jest gotowe do pierwszej synchronizacji danych. Strona 27 z 33

28 Jak pobrać plik z certyfikatem z serwera SGH Procedura pobierania pliku z certyfikatem SGH z serwera Exchange SGH za pomocą przeglądarki Mozilla Firefox. 1. Uruchomić przeglądarkę Mozilla Firefox i wpisać adres 2. Kliknąć na kłódeczkę w pasku adresu. 3. Nacisnąć klawisz Więcej informacji 4. Nacisnąć klawisz Wyświetl certyfikat Strona 28 z 33

29 1. Wybrać zakładkę Szczegóły 2. Nacisnąć klawisz Eksportuj. Strona 29 z 33

30 1. Zapisać certyfikat na dysku komputera. Strona 30 z 33

31 Podwójne kliknięcie na plik z wyeksportowanym certyfikatem spowoduje otwarcie panelu zawierającego informacje szczegółowe o certyfikacie wraz ze wskazaniem pełnej ścieżki certyfikacji tj. kto wystawił certyfikat i jaka jest ścieżka zaufania. W szczególności należy zwrócić uwagę na datę ważności certyfikatu. Strona 31 z 33

32 Plik z certyfikatem w formacie CER jest plikiem tekstowym podgląd jak na rysunku. Jeśli posiadane przez nas urządzenie przenośne nie jest w stanie zaimportować kilku certyfikatów z jednego pliku, nie pozostaje nic innego, jak w dowolnym edytorze ASCII (np. notatnik Windows) rozdzielić zawartość pliku na poszczególne części. Początek i koniec danego certyfikatu oznaczony jest frazą -----BEGIN CERTIFICATE-----, -----END CERTIFICATE----- Strona 32 z 33

33 Przykładowe rozbicie pliku certyfikaty.cer na trzy odrębne pliki. Strona 33 z 33