块ActiveSync (只允许外部，内部允许)，但允许OAW/OWA (外部和内部)在Exchange上

Question

我们有以下设置：

• 2010年SP3
• OWA的外部IP adress & DNS名称(绑定到我们的硬件负载均衡器)
• OAW和Active Sync (绑定到我们的硬件负载均衡器)的外部IP adress和DNS名称
• 两台内部Exchange 2010 SP3 CAS服务器
• 一种移动设备管理，它带来了自己的ActiveSync接入点

问:我们如何确保只有移动设备管理(MDM)提供主动同步？我们不能阻止第二次外部IP接入，因为这也提供了所需的OAW接入。

我目前希望我们可以以某种方式重新配置activesync虚拟目录来实现这一点。

Answer 1

这是可能的，简单地说，不要在ActiveSync的外部网址中放任何东西。在以下几行中的某物：

Get-ActiveSyncVirtualDirectory -Server "ExchangeServerName" | Set-ActiveSyncVirtualDirectory -InternalURL https://mail.example.com/Microsoft-Server-ActiveSync -ExternalURL $null