Exchange OWA Problem

[DocZenith 12]

Hallo,

 

Folgende Problematik:

 

Wir haben Exchange 2003 und nutzen OWA über zwei unterschiedliche Internetdomänen. Wenn ein MA OWA über den Browser öffnet, bekommt man normalerweise die Anmeldeseite. Es tritt hier allerdings häufig auf, dass ein MA beim anbrowsen der Seite eine noch geöffnete Session eines anderen MA vorfindet. So ist dann z.B. auf der linken Seite die Outlook Emailordnerleiste zu sehen, auf der rechten Seite ist die OWA Anmeldemaske. Oder man sieht direkt die komplette Sitzung (linke und rechte Fensterseite). Zugriff auf die einzelnen Elemente hat der MA jedoch nicht, es sei denn er besitzt die entsprechenden Sicherheitseinstellungen in seinem AD Objekt (z.B. Domänen-Admin).

 

Vielleicht kennt ja einer das Problem und hat eine Idee.

 

Gruß.

[mahn 10]

Hi! Wie ist denn der Exchange im Internet veröffentlicht? Ist dort eine Firewall zwischengeschaltet, und wenn ja was für eine?

 

Evtl. werden dort die "falschen" Inhalte an die Web-User ausgegeben...

[DocZenith 12]

@ mahn:

 

Veröffentlicht ist der Exchange über einen ISA 2006. Du denkst dort laufen falsche Konfigurationen?

[mahn 10]

Ja, entweder liefert der ISA irgendwelche gecachten Inhalt oder der IIS am Exchange.

 

Zugriff auf die falschen Inhalte hat der User ja nicht (wie du beschrieben hast), daher scheint es kein Authentifizierungsproblem zu sein.

[NorbertFe 2.104]

Wie ist der Exchange genau veröffentlicht? Wer stellt die Formularanmeldung? Der ISA oder der Exchange?

 

Bye

Norbert

[DocZenith 12]

Hallo Norbert,

 

auf dem ISA gibt es eine Firewall Policy die externe Request auf die Internetseite über HTTPS zum internen Exchange durchreicht. Braucht du hier noch genauere Infos?

 

Die Formularanmeldung stellt der Exchange, da läuft IIS 5.1. Auf dem Exchange Server wurde HTTP/HTTPS Formularbasierte Authentifizierung aktiviert.

 

Gruß.

[NorbertFe 2.104]

Hallo Norbert,

 

auf dem ISA gibt es eine Firewall Policy die externe Request auf die Internetseite über HTTPS zum internen Exchange durchreicht. Braucht du hier noch genauere Infos?

 

Die Formularanmeldung stellt der Exchange, da läuft IIS 5.1. Auf dem Exchange Server wurde HTTP/HTTPS Formularbasierte Authentifizierung aktiviert.

 

Gruß.

 

Warum läßt du FBA nicht einfach den ISA erledigen? Der kann das "sicherer" ;)

Danach würde ich mal schauen, ob das Problem immer noch auftritt.

 

Bye

Norbert

[DocZenith 12]

Hallo,

 

ok, habe nun FBA auf dem Exchange ausgeschaltet und dafür in der Veröffentlichungsregel auf dem ISA unter Authentication -> HTML Form Authentication eingeschaltet. Mein Problem nun, es kommt eine ISA Willkommensseite, melde ich mich da an, kommt nochmals ein Login Popup, das vom Exchange :-(

[NorbertFe 2.104]

Naja, dann müßtest du mal mit ein paar mehr Infos über deine Veröffentlichungsregel und die IIS Settings rausrücken.

Es sei verkündet, dass es prinzipiell funktioniert. ;)

 

Bye

Norbert