Exchange 2019 mehrere Domänen und Outlook 2016 - Zertifikat

[dr_wahnsinnig 10]

Erst einmal vielen Dank für die vielen Antworten und Anregungen 

 

SRV Record habe ich ebenfalls gesetzt, damit Autodiscover zufrieden ist.

Wenn die URL Umleitung funktioniert, benötige ich diesen Eintrag nicht mehr.

 

Ich habe jetzt für die Zieldomäne einen Host A Eintrag gesetzt redirect.<zieldomäne>.<tld> und auf der Domäne, die umgeleitet werden soll einen CNAME mit autodiscover.<quelldomäne>.<tld> -> redirect.<zieldomäne>.<tld>.

 

redirect.<zieldomäne>.<tld> ist auch nur über Port 80 erreichbar. Auf dem IIS, auf dem der Port 80 zeigt, hat eine Umleitung der "Default Web Site" nach redirect.<zieldomäne>.<tld> (302)

 

Der Outlook Connectivity Test von Microsoft (https://testconnectivity.microsoft.com) schlägt fehl:

Attempting to contact the Autodiscover service using the HTTP redirect method.
The attempt to contact Autodiscover using the HTTP Redirect method failed.

Additional Details

Elapsed Time: 309 ms.

Test Steps

<OK> Attempting to resolve the host name autodiscover.<quelldomäne>.<tld> in DNS.
 The host name resolved successfully.

Additional Details

IP addresses returned: <IP Adresse des Zielhosts>
Elapsed Time: 11 ms.

<OK> Testing TCP port 80 on host autodiscover.<quelldomäne>.<tld> to ensure it's listening and open.
 	The port was opened successfully.
 	
	Additional Details
 	
Elapsed Time: 46 ms.
<Failed> The Microsoft Connectivity Analyzer is checking the host autodiscover.<quelldomäne>.<tld> for an HTTP redirect to the Autodiscover service.
 	The Microsoft Connectivity Analyzer failed to get an HTTP redirect response for Autodiscover.

 

Ich versteh‘ es nicht. Die Umleitung, die im IIS angegeben ist, müsste doch greifen oder nicht? 

bearbeitet 6. September 2019 von dr_wahnsinnig
Fehler quelldomäne | zieldomäne behoben

[testperson 1.677]

http Redirect im IIS: https://docs.microsoft.com/en-us/iis/configuration/system.webserver/httpredirect/

Du müsstest dann auch auf "https://redirect.<domain>.<tld> weiterleiten.

 

An dieser Stelle würde ich mal die Zauberwörter "Reverse Proxy" / "Application Delivery Controller" in den Raum werfen.

[dr_wahnsinnig 10]

vor 36 Minuten schrieb testperson:

Du müsstest dann auch auf "https://redirect.<domain>.<tld> weiterleiten.

 

Die Umleitung zeigt auch auf https://redirect.<zieldomäne>.<tld> - greift aber aus irgendwelchen Gründen nicht...

[testperson 1.677]

Der IIS logt sicherlich irgendwo mit, wo er den Client hinschickt.

Was passiert denn wenn du im Browser einfach mal "http://autodiscover.<deinetestdomain>.<tld.>" aufrufst? Wird der Browser dann korrekt umgeleitet?

 

Ich würde das alles aber definitiv nicht mit dem IIS machen. Solltest du tatsächlich Exchange für Kunden hosten wollen, wird es doch sicherlich irgendwo schon irgendwas für "Load Balancing" geben. Meistens können exchangegeignete Load Balancer auch einen Reverse Proxy bzw. eben solche Dinge mit erledigen.

[dr_wahnsinnig 10]

Ich werde das mal über einen reverse Proxy konfigurieren und berichten.

Danke schon einmal für die wirklich gute Hilfe!