owa 2003 probleem

Pagina: 1
Acties:

  • relaxteb
  • Registratie: April 2002
  • Laatst online: 16-02 20:12
Wij hebben bij een klant van ons een heel raar probleem.
Situatie :
SBS 2003 (ISA 2000 Exchange/OWA 2003) op 1 server met een cisco voor de internet toegang op de externe interface van de SBS server.

De configuratie is zo dat als een request op poort 80 wordt gedaan via host.domainname.nl deze wordt gepublished naar het interne ip adres van de server waar de IIS op draait. Dmv een hostheader luistert dus de OWA website.

Dit werkt als wij vanuit ons netwerk via internet hun OWA proberen te openen.

Het vreemde is dat dit niet vanuit alle situaties werkt. En ook bij ons dus...
Wat is namelijk het geval, wij hebben 2 internet verbindingen :
1 - lan - isa - cisco - internet.
2 - lan - cisco - internet.

Methode 1, dus via de isa : Geen problemen, we kunnen gewoon OWA gebruiken.
Methode 2, dus NIET via de isa : Er verschijnt een credentials scherm, we loggen in en dan krijg een foutmelding. De ene keer krijg je een OWA scherm zonder style sheets, en de andere keer krijg je een dns error "kan de server niet vinden of dns fout"

Ik heb aan verschillende mensen gevraagd of ze het voor mij even wilde testen en bij de ene is er geen probleem om OWA te openen, en bij de andere komen de 2 errors naar voren.

Heeft iemand ENIG idee waar ik moet gaan zoeken ? Ik heb al geprobeerd de authenticatie op de OWA site aan te passen, zonder resultaat.
Ik heb de ip inspect rules en access lists op de cisco al weggehaald, geen resultaat.

De OWA loopt niet via SSL omdat op zich al weer een heel verhaal is om aan de gang te krijgen.

Het rare vind ik het verschil in resultaat wanneer een andere verbinding wordt gebruikt (via isa of via dialup of direct aan een adsl modem)

tnx

[ Voor 10% gewijzigd door relaxteb op 20-04-2004 16:20 ]


  • BasXcore
  • Registratie: April 2002
  • Laatst online: 17-11-2025
Hoe staat de authenticatie van je ISA voor incoming connections?
- Basic ?
- Digest
- Domain

Deze moet op basic staan voor je Public IP van je published OWA website. Propertie's van je Server, en dan Incoming connections ext...

En kijk even op www.isaserver.org, daar staat een tuturial voor deze situatie.

Bas.

  • relaxteb
  • Registratie: April 2002
  • Laatst online: 16-02 20:12
BasXcore schreef op 21 april 2004 @ 12:41:
Hoe staat de authenticatie van je ISA voor incoming connections?
- Basic ?
- Digest
- Domain

Deze moet op basic staan voor je Public IP van je published OWA website. Propertie's van je Server, en dan Incoming connections ext...

En kijk even op www.isaserver.org, daar staat een tuturial voor deze situatie.

Bas.
Mja basic, integrated staan aan..
Punt is dat ik die tutorials op isaserver.org al aan het proberen ben, alleen is dat voor SSL. En dat kreeg ik in eerste instantie al niet werkend en daarom probeerde we het hier eerst unsecure.
Het rare is dat als de connectie naar de OWA vanaf een isa server komt zoals bijv. wij naar hun connecten, je er wel door komt.
En elke andere manier geeft een dns error. De forward van de http request is in de isa geconfigureerd naar het externe domein.nl en op de isa zelf hebben we dan in de host file een extra entry gezet met het interne adres en de externe dns.
Split dns, volgens isaserver.org

  • relaxteb
  • Registratie: April 2002
  • Laatst online: 16-02 20:12
Eureka !

Voor degene die hetzelfde probleem krijgen/hebben.
Ik ben maar op nieuw begonnen met de handleiding van ISASERVER.org en toch SSL geprobeerd.

http://www.msexchange.org/tutorials/pubowa2003part1.html
http://www.msexchange.org/tutorials/pubowa2003part2.html
http://www.msexchange.org/articles/owa2003pub3.html
http://isaserver.org/tutorials/pubowa2003part4.html
http://isaserver.org/articles/pubowa2003part5.html

Vervolgens lukte het weer niet; de basic versie werkte, de premium niet
Toen even gegoogled en voilá : http://www.talkroot.com/archive/topic/41105-1.html

Succes