[Exchange] - OWA achter NAT met alternatieve port*

[bartgabriels]

Ik ben sinds gisteren overgestapt van Kerio MailServer naar Microsoft Exchange Server. Niets is zo gemakkelijk dan Outlook te kunnen gebruiken ZONDER extra connectoren/plugins/... om je mailbox en agenda te beheren.

Vanuit Outlook werkt alles perfect. Ik kan mails ontvangen en verzenden, agenda items beheren en uitnodigingen versturen.

In de OWA loopt het echter verkeerd. Wanneer ik surf naar de betreffende pagina (in mijn geval: http://<ipadres>:8081/exchange) wordt ik gevraagd om een gebruikersnaam en wachtwoord. Dit gaat dus nog goed, maar daarna loopt de procedure vast.

Blijkbaar probeert men een pagina te laden vanaf http://<ipadres>/exchange, maar dit werkt natuurlijk niet, aangezien alle poorten onder 1024 standaard door onze provider worden geblokeerd. Hierdoor wordt op de gateway/firewall poort 8081 geforward naar de OWA Exchangeserver, die draait op poort 80 (standaard). Intern zou ik dit ook liefst zo houden.

Reeds geraadpleegde bronnen:
http://www.microsoft.com/...000/support/trowae2k.mspx (heeft het niet over forwarding)
XWEB: How to Change the TCP/IP Port for Outlook Web Access (hier gaat men er vanuit dat zowel intern als extern het poortnummer veranderd wordt)


PS:
- Van provider wisselen is in dit apenlandje met de naam België niet mogelijk (enkel kabel beschikbaar, aangezien we geen telefoonlijn hebben).
- Er zijn veiligere manier om de OWA beschikbaar te maken (oa SSL). Dit is voor de toekomst. Hier zit ik met hetzelfde probleem. Poort 8443 extern moet geforward worden naar 443, en dit loopt ook fout.

[jvanhambelgium]

Zou deze link kunnen helpen om het logon-process beter in kaart te brengen ?

http://www.msexchange.org...3-FEBE-Logon-Process.html

Wat is het bezwaar om eventueel toch globaal op een andere poort te draaien ? (vb 8000 ipv 80)
Mischien gaat de interpretatie dan wel correct (zie uw "http://<ipadres>/exchange" vs "http://<ipadres>:<port>/exchange) om MS-Exchange nu weet heeft van de non-standaard poort voor logons ?

[bartgabriels]

jvanhambelgium schreef op vrijdag 14 maart 2008 @ 09:33:

Wat is het bezwaar om eventueel toch globaal op een andere poort te draaien ? (vb 8000 ipv 80)
Mischien gaat de interpretatie dan wel correct (zie uw "http://<ipadres>/exchange" vs "http://<ipadres>:<port>/exchange) om MS-Exchange nu weet heeft van de non-standaard poort voor logons ?

Dit is de laatste optie die ik wil overwegen.

je linkje bracht jammer genoeg niet echt veel zoden aan de dijk. Gaat eerder over de communicatie tussen de BE en FE servers. Bij mij is alles gebasseerd op 1 exchange server.

[Equator]

Werkt het e.e.a. wel correct intern ?
Werkt het via extern wel als je intern de website toch op 8081 laat draaien ?

Indien hierboven ja: -> Laat dan je website zowel op poort 80 als 8081 draaien. Daar is toch niets mis mee.

Verder betreft het hier een thuisservertje, en dat hoort niet echt thuis in PNS.. Dus move ik het topic naar Windows Servers en Server-software en hernoem ik je topic naar een iets meer meldende title

[bartgabriels]

Equator schreef op vrijdag 14 maart 2008 @ 10:28:
Werkt het e.e.a. wel correct intern ?
Werkt het via extern wel als je intern de website toch op 8081 laat draaien ?

Indien hierboven ja: -> Laat dan je website zowel op poort 80 als 8081 draaien. Daar is toch niets mis mee.

Verder betreft het hier een thuisservertje, en dat hoort niet echt thuis in PNS.. Dus move ik het topic naar Windows Servers en Server-software en hernoem ik je topic naar een iets meer meldende title

Intern werkt alles correct op poort 80 (dus gewoon: http://exchange.domein.be/exchange)
Extern werkt het niet op poort 80 (poorten geblocked door provider) en poort 8081 (hij laadt zijn framesets, maar de subpagina's probeert hij te laden alsof het een interne pagina was).

Hoe kan ik de IIS server op 2 poorten laten luisteren?

[rdfeij]

In de router instellen dat poort 8081 extern naar 80 intern moet worden doorgeroute?

Let ook op dat je poort 443 (secure) nodig hebt

[bartgabriels]

rdfeij schreef op vrijdag 14 maart 2008 @ 10:35:
In de router instellen dat poort 8081 extern naar 80 intern moet worden doorgeroute?

Let ook op dat je poort 443 (secure) nodig hebt

Dit wordt reeds gedaan (anders kan ik ook de frames van de OWA niet op het scherm toveren). Het heeft niks met de portforwarding te maken. Het is iets in OWA dat moet ingesteld kunnen worden.

[Equator]

Hoe kan ik de IIS server op 2 poorten laten luisteren?

Open de properties van de Default Website (Of iig de website waaron der Virtual Directory "exchange" staat/draait) en ga dan naar het tabblad "Website"
Klik op de knop Advanced, en daarna op de knop Add (bovenste)
Vul de TCP Poort 8081 in en klik op ok..

Vrij simpel dus

[Equator]

rdfeij schreef op vrijdag 14 maart 2008 @ 10:35:
In de router instellen dat poort 8081 extern naar 80 intern moet worden doorgeroute?

Dat heeft hij reeds gedaan..

Let ook op dat je poort 443 (secure) nodig hebt

Nodig is een groot woord. Ik raad het wel aan, maar het is niet perse nodig

Excuus, dit had ik bij mijn vorige bericht moeten plaatsen

[ Voor 9% gewijzigd door Equator op 14-03-2008 11:02 ]

[bartgabriels]

Equator schreef op vrijdag 14 maart 2008 @ 11:01:
[...]


Open de properties van de Default Website (Of iig de website waaron der Virtual Directory "exchange" staat/draait) en ga dan naar het tabblad "Website"
Klik op de knop Advanced, en daarna op de knop Add (bovenste)
Vul de TCP Poort 8081 in en klik op ok..

Vrij simpel dus

Bedankt, dit lostte het inderdaad op. Gewoon extra poort toevoegen.

[lier]

Bedankt, dit lostte het inderdaad op. Gewoon extra poort toevoegen.

Om het topic te completeren het volgende:

Binnen IIS kan je op twee manieren (basaal) onderscheid maken voor je websites:

- hostheader
- poort

In dit voorbeeld wordt de default poort op 8081 gezet (waardoor deze websites allemaal alleen naar 8081 luisteren), er wordt geen poort aangemaakt of zoiets.

Overigens, welke (Belgische ?) provider houdt alle poorten tot (en met ?) 1024 tegen ?

[StarWing]

lier schreef op woensdag 19 maart 2008 @ 14:54:
[...]

Overigens, welke (Belgische ?) provider houdt alle poorten tot (en met ?) 1024 tegen ?

Telenet, Belgacom. De grote 2 dus. Ik denk dat de kleinere spelers dit niet doen.