[SBS2003] Enkel Outlook Web Access toegang*

[jeffrey-nl]

Hallo,

Ik heb een Windows 2003 Small Business Server staan en daarop Outlook Web Access geconfigureerd. Ik heb tevens Exchange gebruik laten maken van form security en een certifcate gemaakt en IIS ingesteld zodat SSL gebruikt moet worden. So far so good.

Nu heb ik een DNS record (A) webmail.mijndomain.nl die verwijst naar het public IP van de server, en natuurlijk 443 doorgezet.

Hoe kan ik nu het veiligst ALLEEN de exchange virtual dir tonen? Ik wil namelijk niet dat de small business welcome page ook getoond wordt, en dat je /certsrv en andere virtual dirs kunt bereiken. Ook al vraagt SBS om in te loggen, het geeft mij geen veilig idee...

Nu kan ik een default.asp maken die redirect naar /exchange, maar je kunt dan nog steeds de andere virtual dirs bereiken. mail.mijndomain.nl/certsrv o.i.d.

Wat moet ik in IIS instellen? Wil de exchange virtual dir niet verplaatsen, en allerlei registry settings aanpassen. Wie heeft hier een goede oplossing voor?

[Heb alles op 1 server draaien en ga geen aparte Front-Back end configuratie maken...]

[WaSteiL]

How to make Outlook Web Access the default Web site

[jeffrey-nl]

Thanks!!!
Had al gespeeld met dat path (../Backstore.......), maar was niet op redirect gekomen...

[jeffrey-nl]

/certsrv en andere werken nog wel, maar kan hem evt. ook in een andere website zetten:
XWEB: Configuring OWA Outside the Default Web Site

[sanfranjake]

Jup je kan inderdaad een tweede website maken. Als je SBS Premium hebt kan je dit ook met ISA Server en een publishing rule oplossen. Ik zet nog wel even je OS in de titel per de Windows Servers en Server-Software - Policy

[Jazzy]

/certsrv was simpel te voorkomen door niet CA te installeren, dat is namelijk niet nodig bij SBS. SBS maakt zelf een certificaat aan en doet ook de security in IIS voor je.

[sanfranjake]

Mja die CA kan natuurlijk ook weer voor de PKI gebruikt worden, er zijn small businesses die daar aan doen

[jeffrey-nl]

Aan die tweede website ga ik een 2e interne IP koppelen en op de router verwijs ik dan naar dat IP. Probleem opgelost, en intern werkt alles ook nog dan...Effe op de test server doen, voordat ik het live zet.

Thanks voor de help...

[garak]

als je de internetconnection wizard van SBS doorloopt kan je gewoon aangeven doormiddel van vinkjes wat je toegangelijk wilt laten zijn voor het Internet. Eenvoudiger kan niet.

[Verwijderd]

Je kan ook door middel van de directory security in te stellen aangeven welke range wel en niet de virtual dirs mogen bereiken.

Zo kan je bijvoorbeeld de volledige default web site alleen voor je range binnen je netwerk toegankelijk maken, en de exchange virual dirs voor iedereen beschikbaar maken.