Exchange 2010 - Autodiscovery und Split-DNS

[roccomarcy 20]

Guten Morgen,

 

ich würde gerne Autodiscover für unsere internen und externen Anwender nachrüsten.

Wir setzen (noch) Exchange 2010 und Outlook 2010 ein.

 

Ich habe mich bereits ein wenig im TechNet schlaugelesen und bin der Meinung, das folgende Schritte genügen für die Einrichtung des Autodiscover.

 

IST-Zustand: Exchange 2010, davorliegende Spam Appliance, 25x E-Maildomänen deren MX-Rekord auf unseren Exchange verweist, int. AD-Name: Firma-Dom.local, eine gemeinsame Adresse für Outlook WebApp / ActiveSync.

 

Für die Einrichtung würde ich im DNS für die E-Maildomänen einen SRV-Eintrag für _autodiscover hinterlegen, welcher immer auf die WebApp-Adresse zeigt.

Im AD-DNS für jede E-Maildomäne eine Zone anlegen und einen SRV-Eintrag pflegen sowie die A-Records.

 

Leider sind bei mir für das AutodiscoverVirtualDirectory sowohl keine interne und externe URL hinterlegt, hier würde ich auch die gemeinsame Adresse für Outlook WebApp hinterlegen - korrekt?

[NorbertFe 2.035]

Vergiss service Records und nimm Split-DNS und einen a Record für autodiscover.externe-Domain.tld. Ansonsten überall in internalurl und externalurl den externen Hostnamen eintragen und in casserver (autodiscoverinternalserviceuri) ebenfalls.

[roccomarcy 20]

Und was soll in den A-Records stehen?

[NorbertFe 2.035]

Steht doch da. Autodiscover.deine-externe-Domain.tld und Webmail.deine-externe-Domain.tld (oder ähnlich)

bearbeitet 17. Februar 2017 von NorbertFe

[roccomarcy 20]

Achso, du meinst hinter jeder E-Maildomäne einen A-Rekord hinterlegen mit der IP-Adresse vom Webmailer?

Ein DNS-Namen kann  ich ja nicht als Ziel hinterlegen.

[testperson 1.680]

Hi,

 

für die 25 weiteren E-Mail-Domains, sofern diese alle irgendwo als primäre SMTP Adresse verwendet werden, solltest du Autodiscover per HTTP redirect machen oder eben alle 25 Autodiscover Hosts ins Zertifikat packen.

 

Gruß

Jan

[NorbertFe 2.035]

Genau. Ersters verwendet o365 ;)

[roccomarcy 20]

Hi,

 

für die 25 weiteren E-Mail-Domains, sofern diese alle irgendwo als primäre SMTP Adresse verwendet werden, solltest du Autodiscover per HTTP redirect machen [...]

Gruß

Jan

 

Hast du für das Vorgehen mal einen Link?

 

Tante Edit: Du sprichst hier von, oder?

 

http://www.mysysadmintips.com/windows/servers/503-configure-exchange-autodiscover-with-multiple-smtp-namespaces

bearbeitet 17. Februar 2017 von roccomarcy

[testperson 1.680]

Hi,

 

wenn die Domains wirklich alle irgendwo als primäre SMTP Adresse vorkommen, dann ja, so in der Art. Ich würde es halt nicht auf dem / den CAS machen. Sondern wenn schon dann auf einem eigenen Server dafür bzw. direkt am Reverse Proxy o.ä. davor.

Ggfs. kannst du das auch direkt beim Provider machen per .htaccess (oder wie der Provider es anibetet).

 

Gruß

Jan

[NorbertFe 2.035]

Wer nen Loadbalancer von Kemp hat, da ist das eine Regel. ;)

[roccomarcy 20]

LoadBalancer von KEMP leider nicht, aber ReverseProxy und andere Strukturen sind vorhanden.

Ist das denn auch der Best Practice-Way?

[NorbertFe 2.035]

Wie möchtest du die Antwort denn lesen? ;)