Olá Sobreviventes…
Recentemente tive que contatar o suporte da Microsoft, pois estava enfrentando um sério problema que estava ocorrendo em um cliente. Apesar do procedimento de resolução ser relativamente simples, a identificação do causador do problema consumiram diversas horas de análises e tentativas juntamente com o engenheiro de suporte.
O que estava acontecendo era que o cliente comprou diversos smartphones para os colaboradores, contudo não havia feito nenhuma consulta sobre qual aparelho “realmente” seria compatível com o Exchange Server 2010 SP1. Não bastando comprar aparelhos sem fazer uma pesquisa ou mesmo uma homologação, o cliente conseguiu o feito de comprar dois tipos de smartphones, sendo um modelo da Motorola (estarei apresentando o modelo em breve) e o outro é o Samsung Galaxy S2. Uma nota importante a ser destacada é que conforme diversos documentos houveram mudanças relacionadas ao acesso dos smartphones ao Exchange Server 2010 com SP1.
Ao iniciar a configuração do smartphone Samsung Galaxy S2, eu achei o processo do assistente de conexão bastante simples e prático, bem mais amigável o processo de configuração do Samsung Galaxy S2 em relação ao smartphone da Motorola, apesar desse também ser bastante simples.
Uma coisa precisa ser “definitivamente” desmistificada em relação à utilização de certificado digital no Exchange Server 2010. Se você realmente quer ter um servidor Exchange Server 2010 devidamente funcional, esse aceitando corretamente as requisições de clientes (Outlook, OWA, Smartphones) inevitavelmente, e digo novamente, inevitavelmente você necessita de um certificado digital próprio para Exchange Server 2010. O modelo apropriado e correto de certificado digital para Exchange Server 2010 é do tipo “Multiple Domain Certificates” também conhecido como “Unified Communications Certificates” (UCC), funciona similarmente a um certificado SSL, mas o UCC permite adicionar múltiplos domínios. Não adianta inventar moda e utilizar o “Self-Certificate” gerado pelo Exchange Server 2010. Para mim, o “Self-Certificate” somente serve para testar o Exchange e jamais deve ser usado em ambiente de produção, pois somente causa frustração quando você quer realizar algo mais especifico, como por exemplo, permitir um smartphone conectar corretamente no Exchange Server 2010. Aliás, eu acho que durante o processo de instalação do Exchange Server 2010 deveria apresentar um aviso sobre a obrigatoriedade do certificado digital em ambiente de produção.
Após muitas pesquisas sobre um bom e barato certificado digital, consegui encontrar essa empresa – http://certificatesforexchange.com/. Achei bem justo o preço para um certificado digital UCC com até 5 domínios com validade de um ano. Durante a postagem desse artigo, o valor era de R$ 104,51 (em reais mesmo). Durante minhas pesquisas também avaliei (e comprei) o certificado da GODADDY – https://www.godaddy.com/ssl/ssl-certificates.aspx?ci=8346, praticamente custou R$ 50,00 a mais, contudo somente após a compra é que veio a decepção, a ferramenta para gerar o certificado digital estava indisponível. Uma empresa que realmente gostei apesar de não ter comprado nenhum certificado deles é a DIGICERT – http://www.digicert.com/unified-communications-ssl-tls.htm – eles oferecem diversos documentos e vídeos sobre como gerar e utilizar o certificado digital, eles oferecem também uma ferramenta WEB – https://www.digicert.com/easy-csr/exchange2010.htm – para gerar cmdlet de Powershell para criar um “Certificate Signing Request” (CSR) para Exchange Server 2010. Em breve estarei escrevendo detalhadamente sobre certificados digitais.
Por enquanto é só, estarei postando em breve a continuação desse artigo.
Abraços e até o próximo resgate.
Magno Alberto
Survival Guide for IT Professionals 