Verständnisfrage zu Exchange 2010, TMG, OWA und Outlook Anywhere

[Maraun 12]

Hallo zusammen,

 

wir nutzen eine Exchange 2010 mit HUB/Cas-Rollen und OWA über ein Forefront TMG. 

Darüber wird momentan auch OWA und Outlook Anywhere (testweise) abgewickelt.

 

InternalUrl                                         : https://cas-bes.internedomäne/owa
ExternalUrl                                         : https://webmail.externedomäne/owa

 

Bisher war OWA so konfiguriert.

OWA:

Connection Https
Authentication HTML Form Authentication

Paths: /public, /owa, /exchange, /ecp

Als ich testweise Outlook Anywhere mit einem weiteren Web Listener aktivieren wollte, meldete mir das TMG,

dass das nicht geht. "The port and ip addresses specified in a web listener cannot overlap".

 

Da OWA und Outlook Anywhere die gleiche externe Adresse nutzen, muss auch der gleiche Listener verwendet werden.

Jetzt habe ich den Listener umkonfiguriert und nutze ihn für beide Dienste. Allerdings eben mit Basic Authentication statt NTLM,
da wir in manchen Ländern noch Clients haben die nicht in der Domäne sind.

 

OWA (/public, /owa, /exchange, /ecp)

Outlook Anywhere (/rpc)
Connection Https
Authentication HTTP Basic

 

Kann ich das virtuelle Verzeichnis für Outlook Anywhere irgendwie vom OWA lösen, um NTLM oder IPSEC zu aktivieren?

 

Danke vorab und viele Grüße

 

[djmaker 95]

Hast Du noch eine öffentliche IP frei um die Dienste zu trennen?

[MrCocktail 192]

Hi,

 

und wieso nicht acht einfach eine eigene Regel?

Der listener hat doch nichts damit zu tun, was du wie veröffentlichst?

 

Gruss

J

[gelöscht 0]

Und NTLM hat nichts damit zu tun ob ein Client Domain Member oder Workgroup Member ist.

 

ASR

[Maraun 12]

Also eine eigene Regel habe ich natürlich. Aber der Listener muss eben bei beiden Regeln der gleiche sein.

Die Rechner der nicht standardisierten Lokationen sind keine Workgroup Member oder sonst irgendwie zugehörig.

Nur die Benutzer bestehen im Active Directory.

 In diesem Fall könnte ich also NTLM nutzen?

 

Also soweit ich das im TMG sehe, habe ich zwar zwei Regeln (OWA+Outlook Anywhere), aber ein Listener.
Ändere ich in Regel 1 die Authentifizierung im Listener, ist das automatisch auch bei regel 2 der Fall.

Also würde ich mit einer Regeländerung für OA auch die Regel für OWA mit ändern.

bearbeitet 15. Februar 2018 von Maraun

[NorbertFe 2.035]

Du kannst integrierte Authentifizierung nicht auf einem fba listener nutzen. Also entweder auf eine der Authentifizierungen verzichten oder zwei ips und zwei Namen.

[Dukel 454]

Oder eine andere Lösung für die Remote Veröffentlichung nutzen. Nachdem TMG abgekündigt wurde sollte man dies eh bedenken.

[NorbertFe 2.035]

Naja das  und Exchange 2010 ;) Sind beides jetzt keine topaktuellen Produkte mehr. Gehen wir also auch mal von Windows 2008R2 aus.

[djmaker 95]

vor 7 Stunden schrieb NorbertFe:

Du kannst integrierte Authentifizierung nicht auf einem fba listener nutzen. Also entweder auf eine der Authentifizierungen verzichten oder zwei ips und zwei Namen.

 

Deswegen die Frage nach der 2. öffentlichen IP. Ich hatte einige Jahre ISA 2004/2006/TMG zu betreuen, daher weiss ich das es mit den Listenern so eine Sache ist. 

[NorbertFe 2.035]

Ja, nicht nur du. Ich wollte das als zweiter eben bestätigen. :)

[Maraun 12]

Okay, ja das stimmt alles.

Server 2008 R2, Exchange 2010 SP3 und TMG.

Alles klar, dann lebe ich noch etwas mit der Thematik.

Danke für alle Antworten.

[djmaker 95]

Wo liegt das Problem mit der 2. öffentlichen IP? Zu viel Arbeit?