Outlook Anywhere

29/12/2007 - 21:44 von Gideon Severin | Report spam
Hallo ISA NG:

ich würde nun wieder dass Theme Outlook Anywhere Thema in zusammenhang mit
ISA 2006 in angriff nehmen.

Hintergrund: Ich habe einen Exchange 2007+SP1 Server mit Vollgenden Rollen
installiert:
HUB,CAS,MAILBOX,UM dann einen ISA 2006, einen 2003R2+SP2 als CA und
natürlich auch einen 2003R2+SP2 als DC,DNS...

Ich hatte damals dass Problem dass der ISA Server mit SAN Zertifikaten
nich zurecht kam darauf hin habe ich mit diesem Thema nicht mehr weite
beschàftigt.

Wie würdet ihr mir jetzt stand heute empfhelen meinen ISA+Exchange zu
konfigurieren um OWA,RPC over HTTPS usw. zu benutzen ohne mit dem
Autodiscovery Agent in konflikt zu kommen

Viele Grüße
Gideon Severin
 

Lesen sie die antworten

#1 Norbert Fehlauer [MVP]
29/12/2007 - 22:55 | Warnen spam
"Gideon Severin" schrieb
Hi,

ich würde nun wieder dass Theme Outlook Anywhere Thema in zusammenhang mit
ISA 2006 in angriff nehmen.



OK.

Hintergrund: Ich habe einen Exchange 2007+SP1 Server mit Vollgenden Rollen
installiert:
HUB,CAS,MAILBOX,UM dann einen ISA 2006, einen 2003R2+SP2 als CA und
natürlich auch einen 2003R2+SP2 als DC,DNS...
Ich hatte damals dass Problem dass der ISA Server mit SAN Zertifikaten
nich zurecht kam darauf hin habe ich mit diesem Thema nicht mehr weite
beschàftigt.

Wie würdet ihr mir jetzt stand heute empfhelen meinen ISA+Exchange zu
konfigurieren um OWA,RPC over HTTPS usw. zu benutzen ohne mit dem
Autodiscovery Agent in konflikt zu kommen



Folgendes Vorgehen:
Externe Zertifikate für jeden Dienst den du anbieten willst (also mindestens
autodiscover.deinedomain.tld) Theoretisch kannst du, wenn du nur eine IP
hast, alles (Outlook Anywhere, Active Sync, OWA und Autodiscover über diese
eine IP anbieten). Dann brauchst du auch nur ein Zertifikat. Allerdings mußt
du deinen Leuten dann eben https://autodiscover.deinedomain.tld/owa
beibringen.

Intern kannst du dann mit deiner eigenen CA für deinen Exchange ein
passendes SAN Zertifikat ausstellen, wobei ich bisher immer ohne SAN
ausgekommen bin.

Bye
Norbert

Ähnliche fragen