[2003] Exchange/ActiveSync middels SSL beveiligen*

[Verwijderd]

Goedesmiddags!

Ik heb een vraagje. Ik heb hier 2 Exchange2k3 servers staan. Ééntje ervan doet dienst als frontend. Dat wil zeggen, webmail en ActiveSync met PDA's. Dit gaat allemaal perfect. Echter, op dit moment niet via enige vorm security eigenlijk. Geen SSL of certificaten ofzo. Het is ook een testomgeving.

Nu wil ik zowel de webmail als ActiveSync via ssl/certificaten laten gaan. Moet je hiervoor nu officieel certificaten aanvragen? Of kun je deze ook zelf creëren. Dit heb laatste heb ik overigens al zelf getracht te doen. Maar met mijn homebrew certificaten leek het niet te werken. (Nu kan het dus ook zijn dat ik het zelf niet goed heb gedaan) Vandaar dus ook dat de testomgeving niet via SSL werkt. Ik heb al wel ge-googled en hier gezocht, maar ik vraag me af wat de ervaringen van jullie zijn.

Mocht iemand hier ervaringen mee hebben, please let me know.

[Arno]

Als je een self-signed certificaat gebruikt, moet je op alle PDA's het root certificaat installeren, best een takkeklus. Bij Thawte kun je voor 259 US$ voor twee jaar een 123 cert kopen en dat heb je er snel genoeg weer uit

[shaowoo]

..als je het puur wilt testen dan zou ik zelf een certificaat genereren.. jekan hiervoor selfssl gebruiken (onderdeel van iis resourcekit).

Vervolgens moet je deze certificaat (die gebruikt wordt voor owa website) exporteren en deze op de pda importeren en klaar is klara.

suc6

[Verwijderd]

handige sites die ik zelf vaak raadpleeg als ik OWA via SSL installeer:

Certificate server installeren: http://www.isaserver.org/...2/installstandaloneca.htm

OWA via SSL configureren: http://www.petri.co.il/configure_ssl_on_owa.htm

Form based login scherm: http://www.petri.co.il/co...tion_in_exchange_2003.htm

Automatisch domeinnaam instellen: http://www.msexchange.org...ation-default-domain.html

Op een SBS2003 server zijn deze zaken allemaal uit te voeren via één simpele wizard.

[sanfranjake]

Soms wil het ook met een goed certificaat nog wel eens fout gaan, dan hebben we even wat gedetailleerde foutmeldingen nodig.
Ik pas de topictitel nog even wat aan zodat je OS erin staat, en je vraag ook wat duidelijker is.

[Rolfie]

Er zijn zat leveranciers die het voor 100 euro voor 3 jaar aanbieden. Een jaartje kost ongeveer 30 euro. Voor een test is dit natuurlijk zeer geschikt.