SBS2003 ISA2004 und iis6

[yabbax 11]

Hallo,

habe gerade von der isa2000 auf die 2004er geupdated auf einem SBS2003 RC2 Server.

Die Einstellungen dervon isa2000 hat isa 2004 leider nicht richtig übernommen, also möchte ich die Regeln selbst erstellen da auch der Assistent seine Dienste versagt.

 

so weit ja auch kein Problem. AAber:

Ich komme bei den Zertifiakten nicht weiter. Ich habe beim IIS ein Serverzertifiakt publishing.domäne.local erstellt. Local klappt alles optimal mit OWA. Nur extern habe ich ein Problem. Unsere SBS-Domäne entspricht nicht der unseres Mailproviders.

SBS-Domäne: domäneAG.local

Maildomäne: domäne.de

 

Um Isa 04 mit Zertifkaten laufen zu lassen willder ja auch ein Zertifiakt haben. Aber doch nicht das von domäneAG sondern von domäne, oder? Also mail.domäne.de.

Wo bekomme ich das her bzw. wie erstelle ich mir ein solches? Muss auch nicht vertrauenswürdig sein.

 

Vielen dnak für eure hilfe im Voraus.

 

Gruss yabbax

[yabbax 11]

Hat keiner eine Idee? Oder habe ich mein Problem nicht richtig beschrieben?

 

Versuche es noch mal: Möchte meinen Mailserver veröffentlichen. Im IIS ist auf allen Webseiten SSL aktiviert mit dem Zert. publishing.domaene.local. Intern ist OWA mit SSL erreichbar ueber den Servernamen.

 

Der SBS Assistent für die Mailserververöffentlichung versagt beim Konfigurieren. Dies scheint nach Forenbeichten aber normal zu sein. Es heisst man soll per Hand die Regeln beim Isa einstellen.

 

Beim Isa gehe ich bei den Firewallregeln auf Mailserver veröffentlichen, webmailclientzugriff->OWA->sichere Verbindungen mit clients und mailserver->wähle meinen webmailserver (mail.domaeneag.local) aus ->oeffetnlicher Name (mail.domaene.de) .

 

dann kommt der Weblistener: Da deaktiviere ich http ud aktiviere https. Jetzt allerdings erscheint beim Zertifikat nur das lokale, naemlich publishing.domaeneag.local. Von meiner alten isa2000 Konfiguration habe ich noch ein Zertifikat gesichert mit mail.domaene.de.

Bei den Zertifikaten installiere ich es in eigene Zertifikate. Beium Weblistener erscheint aber dieses nicht.

 

Warum? Wo werden denn die Zertifikate fuer den Weblistener abgelegt?

Und wie kann ich ein neues Zertifikat erstellen mit mail.domaene.de wenn die Domaene lokal domaeneag heisst?

 

Vielen Dank.

yabbax