Exchange 2003 mit OWA

[sathees 10]

Guten Morgen Zusammen

 

Brauche man einen Webserver, um OWA über internet zu betreiben? Was gibt's den für Möglichkeiten? Wir wollen nur einen eigener Exchangeserver haben und eigentlich kein Webserver.

 

Ich möchte einfach über Internet unserem Exchange mittels OWA zugreifen, aber keine Ahnung wie??? Was muss man da alles machen. Kann mir jemand die wichtigsten Schritten man kurz erklären.

ich möchte, wenn folgendes eingibt:

"Https://mail.aaa-pool.com"

dann auf das Loginformular sieht.

 

Vielen Dank

sathees

[TriplexXx 10]

Hi...

Da du Exchange ja auf nem MS Server installieren musst, würde ich dir empfehlen den IIS zu nehmen.

Der wird direkt mitgeliefert und du musst den sowieso installiert haben wenn du exchange installierst.

damit kein anderer auf den webserver kommt, kannst du den ja mit einer benutzeranmeldung sperren.

start - ausführen - inetmgr

dort gehst du dann auf websites und machst nen rechtsklick auf standard websites

dann hast du unter verzeichnissicherheit nen punkt berechtigung oder so.

da nimmste einfach den anonymen raus und man muss sich mit nem user und pw anmelden...

Hoffe das ist das was du willst ...

 

Gruß

Andreas

[sathees 10]

Hallo Sir

 

Aber wenn ich "https://server/exchange" eingebe, erhalte ich den 440 Login timeout-Fehler. Obwohl ich auf dem Exchangeserver die Registryeinstellungen geändert habe.

 

Was nun?

 

Danke.

[TriplexXx 10]

Hallo...

hast du für die webseite ssl aktiviert?

wenn nicht, probier mal http://server/exchange

falls das nicht funktioniert, brauche ich genauere angaben zur Konfiguration.

 

Gruß

Andreas

[sathees 10]

Hallo

 

Ja, ich habe ssl aktiviert.

Wenn ich http://server/exchange eingebe, sehe ich das Formular, jedoch ohne Bilder, Bilder nur als Platzhalter und wenn mit einem benutzernamen versuche einzuloggen, erhalte ich "access denied".

 

Sonst wenn ich https://server/exchange eingebe, erhalte ich immer wieder 440 Login timeout.

 

danke

[roxor 10]

hi sathees

 

kannst du etwas genauere angaben machen zu deiner konfiguration? was hast du bist jetzt alles gemacht?

habt ihr eine DMZ, wie siehst mit einer firewall bzw. mit routern aus? gibt es diese?

 

du müsstest, wenn du per ssl zugreifst zusätzlich ein zertifikat für den exchange-server haben, weil du andernfalls die daten nicht verschlüsseln kannst. SSL ist immer in zusammenhang mit zertifikaten. entweder du erstellt eine eigene, interne zertifikatsstelle (über windows components installieren) oder du kaufst dir ein solches bei einer öffentlichen zertifizierungsstelle (tawthe, verisign).

 

zusätzlich musst du in der FW oder im router die ports 443 für SSL freigeben (falls du den port so gelassen hast?). dies würde vorderhand wohl den timeout-fehler beheben. es werden aber andere fehler auftreten.

 

andere frage: willst du wirklich direkt vom internet auf deinen exchange-server zugriff erlauben? meines erachtens ist dies ein grosses sicherheitsrisiko. ich empfehle dir die verschiedenen tutorials auf http://www.isaserver.org zu lesen und abzuwägen, was du für deine firma einsetzen willst. dies kostet zwar etwas zeit aber ist nichts im vergleich dazu, welche zeit zu aufwenden musst, wenn anschliessend aufgrund nicht geklärter sicherheitsrisiken probleme auftreten!

 

mfg

rox

[sathees 10]

Hallo

 

Muss man einen eigenen Webserver betreiben, um OWA zu benutzen?

 

Danke

[roxor 10]

"wer lesen kann, ist klar im vorteil!"

 

diese frage hat dir triplexxx bereits beantwortet.

bei der installation von exchange wird IIS bereits mitinstalliert, also hast du einen webserver in deiner umgebung, sobald du exchange fertig installiert hast! intern kannst du ja per http://deinExchangeServer/exchange auf die mailboxen zugreifen. somit muss zwingen ein webserver laufen, sonst wäre dies ja nicht möglich.

 

mfg

rox

[sathees 10]

Mir ist es schon klar, dass ich intern webserver haben muss.

Meine Frage war, ob ich webserver veröffentlichen muss. Wie

soll über internet unsere OWA erreichen. Ich möchte z.b

https://abc.com/mail eingeben, dann soll das Loginformular erscheinen, wie krieg ich das hin. Wie krieg ich das mit der Domäne hin.

 

danke

[roxor 10]

beantworte mal diese fragen, dann finden wir sicher eine lösung:

 

kannst du etwas genauere angaben machen zu deiner konfiguration? was hast du bist jetzt alles gemacht?

habt ihr eine DMZ, wie siehst mit einer firewall bzw. mit routern aus? gibt es diese?

 

mfg

rox

[sathees 10]

Also, unser Netz sieht so aus.

 

LAN->Exchange->ISA->Router->Internet.

Drei Server

 

erste Server : DC, DNS, DHCP

zweite: ISA + DHCP +DNS+additional dc

dritte: Exchange

 

ISA ist vor dem Router, über router ins Internet.

 

Auf dem Exchange Server habe bereits Exchange installiert + SSL installiert, also Zertifikat wurde schon erstellt. Nein, wir haben keine DMZ.

 

Interner domainname: abc.local

externe: xyzl.com

 

ich möchte eben über "xyzl.com/mail" aufs OWA.

 

Danke

[roxor 10]

okay, dann sieht das schon anders aus! =)

 

mache einfach die 5 tutorials (http://www.msexchange.org/tutorials/pubowa2003toc.html) durch und es sollte keine probs geben...SOLLTE!

 

bin mir wegen deines routers ein wenig unschlüssig...kommen alle anfragen zwingend auf diesen router?

dann musst du dort noch den port 443 freigeben, damit sich die user per HTTPS am ISA authentifizieren können. (für die authentifizierung empfehle ich dir das tut http://www.isaserver.org/tutorials/forwardbasicauth.html, hierfür musste aber noch das feature pack 1 installiert haben!)

 

 

hoffe kommst weiter, sonst einfach fragen!

 

mfg

rox

[TriplexXx 10]

Aus deinen Antworten gehe ich mal davon aus das du die formularbasierte anmeldung fürs owa eingestellt hast.

Hast du das Zertifikat für ssl selbst erstellt?

Wenn ja, hast du die auch zugeordnet?

testest du schon von aussen oder noch von innen?

also nimmst du https://lokaler-server/exchange

oder https://wan-IP/exchange?

falls du das von extern machen willst, musst du noch NAT einstellen.

Ich würde dir empfehlen das erst mal intern zu testen.

Hast du dem Ordner fürs owa berechtigungen für deine user gegeben?

 

Gruß

Andreas

[sathees 10]

eine frage:

 

Intern heisst der Domain "abc.local" und extern "xyz.com". Macht es nichts aus, wenn ich beides anders benannt habe.

 

danke

[Hacko 10]

sollte kein Problem sein, du kannst ja auch im Exchange 2 smtp-Adressen definieren