krake79 1 Geschrieben 24. Oktober 2013 Melden Teilen Geschrieben 24. Oktober 2013 Hi, habe einen neuen Exchange 2010Std. aufgesetzt. Soweit so gut. Nun habe ich so meine Schwierigkeiten mit Zertifikaten. Exchange hat ja ein eigenes Zert. bei der Installation erstellt. Bei Aufruf vom Client intern bekomme ich natürlich eine Zertifikats Fehlermeldung, weil der Name nicht mit der Webseite übereinstimmt. Brauche also ein Zert. welches mit der Domain übereinstimmt. Da auch Mobiltelefone via ActiveSync zugreifen sollen, wollte ich ein "richtiges" Drittanbieter Zertifikat (z.B. bei Domain Factory für 2€/Monat) erstellen lassen. Wenn diese klappen sollte, habe ich ein Zert. mit remote.Domain.de Bei der Domain habe ich remote.Domain.de auf unsere externe IP umgeleitet. In der Firewall habe ich Port 443 auf den Exchange weitergeleitet. Nun müsste doch der Client(Handy oder OWA) das Zertifikat akzeptieren und sagen gut ist?! ODER? Jetzt aber mein eigentliches Problem: Wenn ich nun im Internen-Netz Outlook öffne, wird Outlook (ich denke via Autodiscover) auf Exchange.Domain.local umgeleitet. Das Zertifikat ist dann Falsch, weil es ja wieder nicht überein stimmt. (de vs local) Mein Gedanke: Outlook irgendwie mitteilen das er den Exchange nicht unter Exchange.domain.local, sondern unter remote.domain.de findet. Im internen DNS Server würde ich dann einen Eintrag machen, welcher bei remote.domain.de auf die interne IP des Exchange verweist! Und dann müsste doch schon alles gut werden?! Oder? Mache ich einen Denkfehler, oder was für Möglichkeiten gibt es, bzw. wie wird es normalerweise umgesetzt? Danke für Eure Antworten..... Zitieren Link zu diesem Kommentar
NorbertFe 2.102 Geschrieben 24. Oktober 2013 Melden Teilen Geschrieben 24. Oktober 2013 Danke für den zukünftigen Hinweis auf deine Multipostings. ;) http://www.msxforum.de/modules/newbb/viewtopic.php?post_id=83533 Bye Norbert Zitieren Link zu diesem Kommentar
krake79 1 Geschrieben 24. Oktober 2013 Autor Melden Teilen Geschrieben 24. Oktober 2013 Kein Problem, wollte das Problem nur zeitnah gelöst bekommen. Da es zwei Unterschiedliche Foren sind, war der Hintergedanke mehr User zu erreichen. Das die selben User in beiden Foren unterwegs sind, konnte ich nicht ahnen....Sorry, aber vielleicht findet sich ja noch eine Antwort.... Zitieren Link zu diesem Kommentar
NorbertFe 2.102 Geschrieben 24. Oktober 2013 Melden Teilen Geschrieben 24. Oktober 2013 (bearbeitet) Nein, wir lesen alle nur in einem. Aber immer wieder nett, wie selbstorientiert man sogar auf hilfesuche ist. ;) dass Helfer dann ggf. Ein bereits gelöstes Problem nochmal diagnostizieren ist dir ja dann egal. ;) Bye Norbert Ps: die Antwort steht bereits in der ersten Antwort im anderen Forum. bearbeitet 24. Oktober 2013 von NorbertFe Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.