HTTPS vraagstuk (exchange & website)

[Ridge]

Goedemiddag,

Vraag: Hoe kan ik HTTPS verzorgen voor Exchange 2019 en een linux hosted Website (beide draaien op verschillende VM's (Hyper V)

Al een lange tijd ben ik op zoek naar dit antwoord maar tot nu toe zonder resulaat.

Omgeving:

HYPER V Host met 2 VM's

VM 1 - Microsoft Exchange 2019 (192.168.1.10) via HTTPS: via Port Forwarding (443) van de Router
VM2 - Ubuntu - Apache Website (192.168.1.20) via HTTP via Port Forwaring (80) van de Router

Nu is het echt zaak dat de website ook via https te hosten maar ik kan maar 1x Poort 443 Forwarden naar een IP aan de LAN kant, welke nu staat naar Exchange 192.168.1.10

Iemand een idee hoe ik dit kan fixen?

Nu al erg bedankt voor het mee denken

[TheBrones]

Daar is maar één antwoord op en dat is via een reverse proxy.
Apache kan dit prima afhandelen maar daar is wat configuratie voor nodig:
https://httpd.apache.org/docs/2.4/howto/reverse_proxy.html

Een voorbeeld config als ik zo Google: https://administrator.de/...exchange-2019-665089.html

Het verkeer loopt dan dus via de Ubuntu server, er zijn ook andere applicaties naast apache die als reverse proxy werken zoals HAProxy.

[Tsurany]

Je kan een andere poort gebruiken voor de website, dat is echter niet geheel gebruiksvriendelijk maar een prima oplossing als het gebruik beperkt/intern is. Een andere optie is een reverse proxy die het verkeer op poort 443 ontvangt en doorstuurt naar Exchange of Apache op basis van path.

[ Voor 11% gewijzigd door Tsurany op 19-04-2021 14:53 ]

[Archie_T]

Reversed proxy gebruiken, bijvoorbeeld nginx. Komt iemand binnen op URL x dan de ene server en met URL y op de andere server. Geen idee of Exchange daar lekker mee overweg kan maar er zijn miljoenen voorbeelden op het internet.

[Enforcer]

Tweede (of meer) publiek ip adres erbij kopen zodat je die kan redirecten naar je andere server als reverse proxy geen oplossing voor je is.

[Ridge]

thanks voor de antwoorden !

[Drs_Ben]

Dit kun je ook op je bestaande Exchange server regelen dmv ApplicationRequestRouting binnen IIS.
Dan hoef je er geen extra bak tussen te zetten,

[DutchKel]

Drs_Ben schreef op maandag 19 april 2021 @ 17:10:
Dit kun je ook op je bestaande Exchange server regelen dmv ApplicationRequestRouting binnen IIS.
Dan hoef je er geen extra bak tussen te zetten,

Ik zie geen enkele oplossing waar een extra bak voor nodig is. Jij wel?

[Drs_Ben]

DutchKel schreef op maandag 19 april 2021 @ 17:14:
[...]

Ik zie geen enkele oplossing waar een extra bak voor nodig is. Jij wel?

Ah.. Drukke dag gehad denk ik.

Idd, kan dus vanaf beiden machines geregeld worden. Ikzelf zou de Microsoft variant pakken maar ieder zn voorkeur.