[OWA] Network user/pass?

Pagina: 1
Acties:

  • RpR
  • Registratie: November 2003
  • Laatst online: 11-02-2022
Beste mensen, onze situatie is als volgt:

- NT4 Exchange 5.5/IIS server, verbonden aan internet via SpeedTouch ADSL router
- ADSL router: Poort 80 doorgemapt naar bovenstaande server's IP en poort

Bij het browsen naar het IP van de server wordt om een netwerk wachtwoord gevraagd. Wanneer er een correct username en password wordt ingevoerd, komt de Outlook Web Access pagina naar voren. Hier moet de mailbox naam worden ingevoerd, waarna er nogmaals om een network username en password wordt gevraagd. Wanneer dit correct ingevoerd, opent de mailbox pas.

Nu wil ik eigenlijk bij het browsen naar het IP adres direct (zonder vragen om username/password) de Outlook Web Access pagina zien. Wanneer hier het alias wordt ingevoerd van de mailbox moet er wel om username/password gevraagd worden.

Het was al een hele klus om OWA te realiseren, heb veel gelezen, gezocht en geleerd. Alleen bovenstaande probleem heb ik na 2 dagen nog niet kunnen oplossen.

Iemand enig idee?

Groet,

Ronald.

An assumption is the mother of all fuck-ups


  • mr_obb
  • Registratie: Juni 2001
  • Laatst online: 21-08 12:59

mr_obb

Lakse Perfectionist

Heb je gecontroleerd of anonymous acces aan staat voor de Exchange Website? Zoals jij het hier zegt, lijkt het erop dat dit niet het geval is.

  • RpR
  • Registratie: November 2003
  • Laatst online: 11-02-2022
mr_obb schreef op 24 augustus 2004 @ 09:56:
Heb je gecontroleerd of anonymous acces aan staat voor de Exchange Website? Zoals jij het hier zegt, lijkt het erop dat dit niet het geval is.
Anonymous Acces staat aan. Binnen IIS heb ik een nieuwe site aangemaakt, die redirect naar een Virtual directory ('Exchange'). Ook deze heeft Anonymous Acces, maar ook Basic Authentication. Als je kijkt op bijvoorbeeld http://mail.unimaas.nl/exchange/logon.asp zie je dat het ook zonder network username & password kan. (komt pas na invoeren van mailbox alias)

MS Exchange (ook de mailboxen) en IIS staan op één server. Ook blijkt dat wanneer ik als een gebruiker inlog een mailbox van een andere gebruiker kan openen, terwijl daar intern geen rechten op zijn... :?

Ik kom er helaas niet uit.

[ Voor 4% gewijzigd door RpR op 24-08-2004 10:23 ]

An assumption is the mother of all fuck-ups


  • mr_obb
  • Registratie: Juni 2001
  • Laatst online: 21-08 12:59

mr_obb

Lakse Perfectionist

DjRp schreef op 24 augustus 2004 @ 10:23:
[...]
Anonymous Acces staat aan. Binnen IIS heb ik een nieuwe site aangemaakt, die redirect naar een Virtual directory ('Exchange'). Ook deze heeft Anonymous Acces, maar ook Basic Authentication. Als je kijkt op bijvoorbeeld http://mail.unimaas.nl/exchange/logon.asp zie je dat het ook zonder network username & password kan. (komt pas na invoeren van mailbox alias)

MS Exchange (ook de mailboxen) en IIS staan op één server. Ook blijkt dat wanneer ik als een gebruiker inlog een mailbox van een andere gebruiker kan openen, terwijl daar intern geen rechten op zijn... :?

Ik kom er helaas niet uit.
Hier staat voor de Exchange directory Anonymous acces uit en Integrated Windows auth. (Bij jou misschien:Windows NT Challenge/Response) en Basic auth. aan. Voor de Exchweb directory staat Anonymous acces weer aan en de rest uit.

Bekijk ook eens dit KB artikel.

[ Voor 7% gewijzigd door mr_obb op 24-08-2004 10:59 ]


  • RpR
  • Registratie: November 2003
  • Laatst online: 11-02-2022
Oke, het is voor elkaar! Wanneer ik nu naar het IP adres van de server browse, opent de Outlook Web Acces pagina direct.

Het volgende is mij nog een raadsel:
Wanneer ik bij het invullen van een mailbox-alias op inloggen klik, moet ik username/password/domain invullen. Vul ik hier een andere username/password in dan wat bij de ingevulde mailbox hoort, opent de mailbox toch! Dit kan niet de bedoeling zijn want op deze manier zou een service-medewerker de mailbox van de directeur kunnen openen met zijn user account! 8)7

Iemand een suggestie hoe dit kan?

An assumption is the mother of all fuck-ups


  • RpR
  • Registratie: November 2003
  • Laatst online: 11-02-2022
Bovenstaande probleem opgelost! Testte per ongeluk met een user account dat lid was van de domain admins group... 8)7

Alles werkt nu naar wens, ik dank u allen voor de hulp! _/-\o_

An assumption is the mother of all fuck-ups

Pagina: 1