Exchange Veröffentlichung mit einfachen Zertifikat über ISA

[sguru 10]

Hallo!

 

Kann man mit einem Zertifikat das auf mail.domain.com gebunden ist über den ISA2006

OWA und ActiveSync anbieten. Oder ist ein SAN Zertifikat nötig und was muss wirklich hinein.

 

Meine Umgebung:

 

Exchange 2003 mit Öffentlicher IP und einen SSL123 Zertifikat von Thawte bietet OWA und ActiveSync an.

Exchange 2010 CAS Array bestehend aus zwei Server

DAG bestehend aus zwei Server.

Exchange 2003 soll durch Exch2k10 abgelöst werden, alle Postfächer die nur im LAN benützt werden laufen bereits auf der 2k10 Umgebung.

 

THX

[NorbertFe 2.102]

Nein es ist kein SAN Zert notwendig. ISA 2006 kann FBA und Fallback auf Standard Authentifizierung auf dem selben Weblistener.

 

Bye

Norbert

[dmetzger 10]

Exchange 2003 soll durch Exch2k10 abgelöst werden,

 

In der Veröffentlichungsregel für OWA 2010 muss unter "Pfade" der Pfad "/ecp/*" (ohne An- und Ausführung) manuell ergänzt werden, damit Benutzer von OWA die Optionen im Exchange Control Panel bearbeiten können.

 

Falls Du Dich doch für ein SAN-Zertifikat entschliesst, as wie von Norbert erwähnt unnötig ist, muss auf dem ISA Server 2006 das Service Pack 1 installiert sein.

[NorbertFe 2.102]

Und vor allem ist beim ISA 2006 so oder so ein Bug in der SAN Zert Behandlung. Wer das mal testen will, stelle ein SAN Zert aus, welches mehr als 2 SANs beinhaltet und NICHT den CN als einen der ersten zwei SANs besitzt. ;)

 

Bye

Norbert