[Exchange/ISA] OWA publishen met ISA 2004, werknie

[Jazzy]

Ik heb OWA op mijn Exchange 2003 server gepublished op mijn ISA 2004 firewall aan de hand van dit artikel: Publishing OWA Sites using ISA Firewall Web Publishing Rules (2004)

Helaas werkt het uiteindelijk niet, als ik naar https://webmail.mijnbedrijf.nl/exchange ga dan krijg ik eerst een beveiliginswaarschuwing (niet erg) en dan:

The page cannot be displayed
Error Code: 500 Internal Server Error. The network logon failed. (1790)

Helaas is er met Google vrij weinig informatie te vinden en ik kom er niet uit. FBA staat aan op de ISA server en niet op de Exchange server.

Iemand een idee wat er nu fout kan gaan?

[Brahiewahiewa]

http://www.microsoft.com/...4/plan/owapublishing.mspx

en specifiek over FBA: http://support.microsoft.com/kb/899807/en-us

[ Voor 94% gewijzigd door Brahiewahiewa op 12-01-2006 22:08 ]

[CodeCaster]

Ik ben hier ook een tijd mee bezig geweest.

ISA verwijderen en opnieuw installeren, waarna de Internet en E-mail wizard weer doorlopen wordt, bleek de meest envoudige en snelste oplossing.

[Jazzy]

CodeCaster schreef op vrijdag 13 januari 2006 @ 13:10:
ISA verwijderen en opnieuw installeren, waarna de Internet en E-mail wizard weer doorlopen wordt, bleek de meest envoudige en snelste oplossing.

Helaas, daarvoor is mijn ISA configuratie net iets te complex. Je zou zeggen dat het voldoende is om de Publishing rule te verwijderen en nog eens stap-voor-stap aan te maken.

[CodeCaster]

Jazzy schreef op vrijdag 13 januari 2006 @ 13:30:
[...]
Helaas, daarvoor is mijn ISA configuratie net iets te complex. Je zou zeggen dat het voldoende is om de Publishing rule te verwijderen en nog eens stap-voor-stap aan te maken.

Dat dacht ik ook, maar ik heb het op verschillende manieren geprobeerd en kwam er echt niet meer uit.

De Internet & E-mail Wizard stelt meteen de juiste rechten in Exchange in. Je kunt dat ook zelf doen, met die "Forms-based" enz... maar ook op die manier is het mij niet gelukt.

Niet dat dát wat zegt...

[Jazzy]

Dang, had ik het eindelijk aan de praat, is het weer stuk gegaan. Nadat ik de rule op de ISA server opnieuw had aangemaakt wekte het goed. Wel viel me op dat de client nog een oud certificaat voorgeschoteld kreeg maar ik was al lang bij dat het werkte.

Tot ik de ISA server rebootte, de firewall service kon niet gestart worden omdat er iets mis was met de certificaten. Affijn, het juiste vertificaat is aanwezig in de ISA server (in Personal staat het certificaat van mijn CA, een andere server in het domein, en een certificaat van mijn OWA server: webmail.domein.nl). Certificaat opnieuw toegevoegd aan de OWA listener.

Als ik nu OWA probeer te bereiken van buiten (https://webmail.domein.nl/exchnage) dan krijg ik een server niet gevonden. Uit de monitoring op mijn ISA server blijkt dat hij binnenkomende HTTPS requests blokt wegens de default rule.

Hoe dat nu weer op te lossen?

Wat ik me afvraag, in het tabblad Briding van de OWA Publishing rule staat een vinkje voor Redirect requests to SSL port: 443. Maar er staat geen vinkje bij Use a certificate to authenticate to the SSL Web server. Als ik een certificate wil selecteren, om te testen, dan krijg ik de melding: There are no certificates configured on this server.

Dient dit tabblad niet om aan te geven hoe ISA moet communiceren met de OWA server?

[Jazzy]

Na een reboot bleek dat de SR006 nog het oude certificaat gebruikte, was vrij eenvoudig te herstellen. Nu werkt alles zoals het hoort.