ISA und OWA problem

[Sasch 11]

Irgendie komme ich nicht weiter.

Ich habe hier in meiner Testumgebung einen ISA 2006 und einen Exchange 2003 laufen.

Beim Exchange ist der OWA aktiviert ohne SSL.

Beim ISA habe ich eine OWA Regel erstellt.

Eine Feste IP Adresse ist vorhanden.

EIne Domain zeigt auch auf diese IP Adresse.

Wenn ich jetzt versuche darauf zuzugreifen bekomme ich immer die Meldung : Fehlercode 403 verboten. Der Server hat die angegebene URL verweigert. (12202)

Intern funktioniert der OWA aber.

Habe das alles zum testen erstmal ohne SSL gemacht. Später natürlich mit SSl.

Hat da jemand einen Tip ??

[Christoph35 10]

Poste bitte mal die Konfig. des Netzes und die Konfiguration der OWA-Regel.

 

Mit der festen IP meinst Du die ext. IP des ISA Servers? Und der DNS-Eintrag zeigt auch auf die IP des ext. Adapters des ISAServers?

 

Christoph

[Sasch 11]

Ja der ISA hat eine externe feste IP Adresse.

Der DNS zeigt auch auf diese IP.

Der Exchange selbst läuft auch schon und kann Mails aus dem Internet empfangen und senden. Also direkt ohne Provider.

Netzkonfig

 

Externe IP - 218.xxx.xxx.xxx

Internes Netzwerk 192.168.60.0

der exchange heißt exchange.domain.de

Domäne intern und extern sind gleich

 

Was willst du den über die OWA Regel wissen ??

kann man die irgendwie exportieren ??

[Christoph35 10]

Ja klar. Rechtsklick auf die Regel und dann exportieren. Da kommt ein XML-File bei raus.

 

Christoph

[Sasch 11]

Ich hoffe mal das ich das richtige rauskopiert habe

 

- <fpc4:WebPublishingProperties StorageName="WebPublishingProperties" StorageType="1">

<fpc4:AllPublicNames dt:dt="boolean">0</fpc4:AllPublicNames>

<fpc4:CredentialsDelegationType dt:dt="int">3</fpc4:CredentialsDelegationType>

<fpc4:CustomFormsDirectory dt:dt="string">Exchange</fpc4:CustomFormsDirectory>

<fpc4:LinkTranslationMode dt:dt="int">2</fpc4:LinkTranslationMode>

<fpc4:LogoffURL dt:dt="string">?Cmd=logoff</fpc4:LogoffURL>

<fpc4:PublishedServerIP dt:dt="string">192.168.60.10</fpc4:PublishedServerIP>

<fpc4:PublishedServerType dt:dt="int">1</fpc4:PublishedServerType>

<fpc4:RedirectUrl dt:dt="string">exchange.domain.de</fpc4:RedirectUrl>

<fpc4:SendAcceptEncodingHeader dt:dt="boolean">1</fpc4:SendAcceptEncodingHeader>

<fpc4:SendOriginalHostHeader dt:dt="boolean">1</fpc4:SendOriginalHostHeader>

<fpc4:TranslateLinks dt:dt="boolean">1</fpc4:TranslateLinks>

- <fpc4:PublicNames StorageName="PublicNames" StorageType="1">

- <fpc4:PublicNameStrings>

<fpc4:Str dt:dt="string">mail.domain.de</fpc4:Str>

</fpc4:PublicNameStrings>

</fpc4:PublicNames>

- <fpc4:PathMappings StorageName="PathMappings" StorageType="1">

- <fpc4:PathMapping StorageName="{6A56C614-8CA5-4718-8A63-D1E3FAE86373}" StorageType="1">

<fpc4:InternalPath dt:dt="string">/Exchange/*</fpc4:InternalPath>

</fpc4:PathMapping>

- <fpc4:PathMapping StorageName="{E389430F-1165-4ABD-B4AC-F7F6170C90EE}" StorageType="1">

<fpc4:InternalPath dt:dt="string">/Exchweb/*</fpc4:InternalPath>

</fpc4:PathMapping>

- <fpc4:PathMapping StorageName="{BDAD9D92-4410-43B1-BCC0-DE6A3BDBA7AE}"

[Sasch 11]

StorageType="1">

<fpc4:InternalPath dt:dt="string">/public/*</fpc4:InternalPath>

</fpc4:PathMapping>

</fpc4:PathMappings>

- <fpc4:Ref StorageName="WebListenerUsed" StorageType="1">

<fpc4:Name dt:dt="string">{93913E02-2B36-4E8E-9A89-8FB364A42B89}</fpc4:Name>

<fpc4:RefClass dt:dt="string">msFPCWebListener</fpc4:RefClass>

</fpc4:Ref>

- <fpc4:Refs StorageName="UserSets" StorageType="1">

- <fpc4:Ref StorageName="{93677920-DA10-4A07-BC77-5F3D7C080ED5}" StorageType="1">

<fpc4:Name dt:dt="string">{DE8CB0AA-FBE3-4105-9BB7-C2E17C34DDF4}</fpc4:Name>

<fpc4:RefClass dt:dt="string">msFPCUserSet</fpc4:RefClass>

</fpc4:Ref>

</fpc4:Refs>

- <fpc4:LinkTranslationPatterns StorageName="LinkTranslationPatterns" StorageType="1">

- <fpc4:LinkTranslationPatternStrings>

<fpc4:Str dt:dt="string">CURRENT FILE==*replyfwdnote</fpc4:Str>

<fpc4:Str dt:dt="string">CURRENT FILE==*composenote</fpc4:Str>

<fpc4:Str dt:dt="string">CURRENT FILE==*composetask</fpc4:Str>

</fpc4:LinkTranslationPatternStrings>

</fpc4:LinkTranslationPatterns>

</fpc4:WebPublishingProperties>

- <fpc4:VendorParametersSets StorageName="VendorParametersSets" StorageType="1">

- <fpc4:VendorParametersSet StorageName="{5e302ed5-f5d5-4fad-9b8a-01c72e1569f3}" StorageType="1">

<fpc4:BlobData dt:dt="bin.hex">020000002600000041006400640048007400740070007300460072006f006e00740045006e0064004f006e0000000200ffff1e000000530065006e0064004c006f0067006f006e004f006e0034003000310000000200ffff</fpc4:BlobData>

<fpc4:Name dt:dt="string">{5e302ed5-f5d5-4fad-9b8a-01c72e1569f3}</fpc4:Name>

</fpc4:VendorParametersSet>

- <fpc4:VendorParametersSet StorageName="{f1076e51-bbaf-48ba-a2d7-b0875211e80d}" StorageType="1">

<fpc4:BlobData dt:dt="bin.hex">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</fpc4:BlobData>

<fpc4:Name dt:dt="string">{f1076e51-bbaf-48ba-a2d7-b0875211e80d}</fpc4:Name>

</fpc4:VendorParametersSet>

</fpc4:VendorParametersSets>

</fpc4:PolicyRule>

- <fpc4:PolicyRule StorageName="{66D8A8AB-C6C6-4B65-B4B4-E1DD2E452E26}" StorageType="1">

<fpc4:Enabled dt:dt="boolean">1</fpc4:Enabled>

[Christoph35 10]

Wenn ich jetzt versuche darauf zuzugreifen bekomme ich immer die Meldung : Fehlercode 403 verboten. Der Server hat die angegebene URL verweigert. (12202)

 

Versuchst du da, von intern die externe Adresse des OWA anzusprechen?!

 

Christoph

[Sasch 11]

Nein von extern . Habe hier noch mein Notebook mit UMTS.

Die Webveröffentlichung für den Webserver funktioniert übrigends sehr gut.

[Christoph35 10]

Hast Du den OWA über ein simples Serverpublishing veröffentlicht, oder hast du das mit "Publish Mail Server" und dem Wizard gemacht?!

 

Ich hab bei mir auch mal die OWA-Regel in eine XML-Datei exportiert. Bei mir habe ich dort allerdings keine Zeilen:

 

<fpc4:PublishedServerIP dt:dt="string">192.168.60.10</fpc4:PublishedServerIP> 
<fpc4:PublishedServerType dt:dt="int">1</fpc4:PublishedServerType>

 

Christoph

[Sasch 11]

Beim ISA 2006 gibt es extra eine veröffentlichung für den OWA.

[Christoph35 10]

Ja, das ist mir bekannt, die gibts auch schon seit ISA 2004 (zugegeben in etwas anderer Form)...

 

Hast Du es auch damit gemacht?

 

Christoph

[Sasch 11]

ja klar - habe es auch nach dem Buch gemacht "Exchange server 2003 SP2 und Outlook"

aber bekomme immer die gleiche Meldung.

Komischweise funzt der Mailserver - der Exchange rein und raus - POP3

nur der OWA will nicht - verstehe das nicht

Habe es auch schon mit einer einfachen webveröffentlichung gemacht - aber das gleiche problem

[Sasch 11]

Also ich stecke das mit dem ISA Server.

Webveröffentlichung funktioniert

VPN funktioniert

Web zugriffe funktionieren

 

Exchange OWA veröffentlichung funktionieren nicht

Exchange RPC verbindung funktionieren nicht

Sharepoint veröffentlichung funktionieren nicht

 

Mir fällt da jetzt auch nichts mehr dazu ein

[Sasch 11]

Ok Sharepoint veröffentlichung habe ich noch zum laufen bekommen

[Christoph35 10]

Fehlermeldungen wären mal nicht schlecht...

 

Sind die Link-Translations richtig konfiguriert? Intern heißt der Server ja exchange.domain.de, von extern sprichst du ihn mit mail.domain.de an.

 

Was RPC over HTTP angeht: ich meine, Outlook besteht hier auf einer SSL-gesicherten Verbindung.

 

Christoph