Kurze Frage zu Download Domain Check

[Lukikum 8]

Hallo zusammen,

wir sind gerade dabei unsere Zertifikate zu erneuern. Die Gelegenheit wollte ich benutzen um den Download Domain Check zu konfigurieren. Da wir unterschiedliche Standorte mitverwalten, haben wir für autodiscover unterschiedliche alternative names hinzugefügt:

autdisocver.maildomain1

autdisocver.maildomain2
autdisocver.maildomain3

etc..

 

ist das für den Domain check Eintrag auch nötig? Ich würde sagen nein, da es ja nur owa betrifft. Ich wollte es aber noch mal hier absegnen lassen, bevor ich mir doppelte Arbeit mache.

Danke und LG

Lukas

[Nobbyaushb 1.471]

Download Domain konfiguriere ich meistens nicht, da das meist mehr Probleme macht als Vorteile bietet

Eventuell hat Evgenij @cj_berlin noch mehr dazu zu sagen oder @NorbertFe ?

[cj_berlin 1.315]

Wenn man weiß, was man tut, bietet es aus Security -Sicht schon Vorteile. Aber einen Autodiscover-Eintrag braucht die Domain nicht - weder im DNS noch im Zertifikat. Einen SAN für die Domain selbst hingegen schon...

[NorbertFe 2.034]

vor 6 Minuten schrieb Nobbyaushb:

Download Domain konfiguriere ich meistens nicht, da das meist mehr Probleme macht als Vorteile bietet

Hmm eigentlich kaum. Hängt halt wie immer davon ab. Ich konfiguriere es eigentlich immer und bisher gabs nur zweimal etwas mehr Aufwand weil mit präauth eben einiges nicht so machbar ist.

[Lukikum 8]

vor 35 Minuten schrieb cj_berlin:

Einen SAN für die Domain selbst hingegen schon

Alles klar, danke

@NorbertFe und dir danke für deinen Guide

Weiß jemand zufällig wie man die URLs konfiguriert wenn man noch keinen Split DNS hat?

[Nobbyaushb 1.471]

vor 28 Minuten schrieb Lukikum:

Weiß jemand zufällig wie man die URLs konfiguriert wenn man noch keinen Split DNS hat?

Split DNS korrekt einrichten ist eh ein muss 

Ich kann mich ehrlich auch gar nicht mehr so recht erinnern, warum ich der Meinung war das es Probleme macht - war bestimmt bei dem einen Kunden wo der Admin alles auf einmal und nix richtig gemacht hat…

[NorbertFe 2.034]

vor einer Stunde schrieb Lukikum:

Weiß jemand zufällig wie man die URLs konfiguriert wenn man noch keinen Split DNS hat?

Genauso, nur intern und extern eben anders. ;)

[Lukikum 8]

vor 14 Minuten schrieb NorbertFe:

Genauso, nur intern und extern eben anders. ;)

Das bedeutet auch 2 DNS Einträge und 2 Zertifikatseinträge, richtig?

vor 59 Minuten schrieb Nobbyaushb:

Split DNS korrekt einrichten ist eh ein muss 

Ich weiß, ich kann es nur alleine nicht umstellen und muss leider auch andere Projekte priorisieren..

[NorbertFe 2.034]

vor 3 Minuten schrieb Lukikum:

Das bedeutet auch 2 DNS Einträge und 2 Zertifikatseinträge, richtig?

Je nachdem. Wenn intern keine offizielle Domain ist, dann brauchst du zwei Zertifikate. ;)

[Nobbyaushb 1.471]

Ich habe noch in meinem Link-Ordner den gefunden:

 

https://aka.ms/HC-DownloadDomains