RPC over https mit ISA 2004 / Benutzername?

[Spaceboy 10]

Hallo ich betreibe derzeit einen Testaufbau mit einem ISA 2004 Server und Exchange 2003 mit rpc over https. Dies funktioniert auch einwandfrei und man kann über Standardauthentifizierung problemlos von aussen auf das Postfach zugreifen. Allerdings würde ich nun gerne pro User definieren, wer Zugriff per RPC over https haben sollte.

Somit habe ich an der ISA Regel eine Gruppe erstellt mit einem Mitglied aus dem AD. Allerdings funktioniert dann der Zugriff nicht mehr. Nach Prüfung der Protokollfunktion des ISA's stellte ich fest, dass dort "anonymouse" als User erkannt wird, obwohl ich mich authentifiziert habe.

 

Kann mir jemand helfen? Gibt es bessere / einfachere Methoden um zu steuern, wer rpc over https nutzen darf?

[Spaceboy 10]

Keiner ne Idee???

[Maze2k3 10]

poste doch mal die Settings deines Listeners den du eingerichtet hast und die veröffentlichung!

 

Wenn du für diese Veröffentlichung eine Gruppe aus dem AD verwendest ist es trotzdem noch eine Standardauthentifizierung.

 

setzt du Zertifikate ein ? wenn nein ist es ein rpc over http ... was im produktiv Betrieb alles im klartext übertragen würde!!!!

 

Service Packs für den ISA hast du eingespielt ?

 

VG

Maze

[Spaceboy 10]

Danke für die Antwort!

SP3 für ISA ist installiert und Zertifikat ist auch eingerichtet....

 

Für die Veröffentlichung habe ich eine Gruppe/Benutzer aus dem AD eingetragen, allerdings konnte ich im ISA Log feststellen, dass dort als Benuter anonymous erkannt wird, anstatt des richtigen Benutzernamens.

 

Vielleicht versuche ich die Beschränkung für bestimmte Benutzer auf dem ISA Server an einer falschen Stelle. Letzlich ist das Ziel rpc over https nur für bestimmte User zu aktivieren.

[Maze2k3 10]

welche Authentifizierung hast du im Listener und in der Veröffentlichung eingerichtet ?

 

zum nachlesen:

 

Exchange RPC über HTTPS

 

schau dir zur Fehlersuche Punkt 5.1 und Punkt 5.2 an

[Spaceboy 10]

Ich habe als Authentifizierung "Standard" im Listener eingstellt. Die gesamte Konfiguration habe ich nach folgender Vorgabe durchgeführt: ISA Server 2004: Supporting Both Basic and Forms-based Authentication with a Single External IP Address and Web Listener (v1.1) und es funktioniert auch alles einwandfrei.

 

Wie gesagt, der einzigste Punkt ist noch die Definition der User (idealerweise am ISA) wer Exchange Mobile Servives nutzen darf und wer nicht...

 

Hat noch jemand eine Idee??

[Spaceboy 10]

Mal ne andere Frage: Ist es denn grundsätzlich möglich über den ISA den Zugriff auf RPC over https pro Benutzer zu aktivieren bzw. deaktivieren??

[Dieter Rauscher 10]

Mal ne andere Frage: Ist es denn grundsätzlich möglich über den ISA den Zugriff auf RPC over https pro Benutzer zu aktivieren bzw. deaktivieren??

 

Ja ist es.

 

Viele Grüße

Dieter

[Spaceboy 10]

Danke für die schnelle Antwort...

 

Ich bräuchte jedoch noch ein wenig Hilfe, dies einzurichten in meiner Konfig.

Was genau muss ich hierzu den tun?

[Spaceboy 10]

Kann mir denn niemand weiterhelfen? :confused:

[Spaceboy 10]

Na kommt schon, es gibt doch bestimmt jemanden der mir weiterhelfen kann :(

[Maze2k3 10]

Na kommt schon, es gibt doch bestimmt jemanden der mir weiterhelfen kann :(

 

Innerhalb deiner Veröffentlichung, gibt es den Karteireiter Benutzer, was steht da drin ? wenn da "Alle Benutzer" eingetragen ist kommt z.b. anonymous im log raus ... du solltest z.b. eine AD Gruppe hinterlegen. Damit kannst du über das AD steuern wer darf und wer nicht