[решено] OWA

Aleksey Potapov · Отправлено: **10:30, 08-08-2008** | #11

Oleg Krylov,

http://www.oszone.net/4871/OWA_IIS_Exchange_2003
попробовал вот это - не помогло.

Aleksey Potapov · Отправлено: **10:38, 08-08-2008** | #12

Вот что имею я
А на прослушивателе так и выставлено.

Oleg Krylov · Отправлено: **13:41, 08-08-2008** | #13

я имел ввиду на Default Web Site с наследованием на дочерние каталоги

Aleksey Potapov · Отправлено: **14:01, 08-08-2008** | #14

Oleg Krylov,
После долгих настроек итог таков
Пускает через обычную проверку данных на owa через локальную сеть, но при попытке войти из вне через опубликованный сайт - Код ошибки: 403 Запрет доступа. Сервер отклонил указанный URL-адрес. Обратитесь к администратору сервера. (12202)

AdWeb · Отправлено: **16:25, 08-08-2008** | #15

прочитайте вот тут про настройки OWA

Aleksey Potapov · Отправлено: **16:31, 08-08-2008** | #16

AdWeb,
я его публиовал не по ip а по url адресу формата owa.domain.com

AdWeb · Отправлено: **17:32, 08-08-2008** | #17

у нас работает как по айпи так и по имени, наскок помню это не имеет значения для работы через веб

Aleksey Potapov · Отправлено: **18:10, 08-08-2008** | #18

AdWeb,

то что вы предоставили - уже было выполнено мною.

Oleg Krylov · Отправлено: **11:19, 09-08-2008** | #19

Цитата AdWeb:

у нас работает как по айпи так и по имени, наскок помню это не имеет значения для работы через веб »

Неточно помните. Для работы по протоколу HTTPS необходимо, чтобы Common Name сертификата в точности совпадал с именем точки входа. Это когда речь идет об абсолютно правильной работе. ISA 2006 без SP1 не поддерживает SAN в сертификатах, поэтому правильная работа возможна только при использовании FQDN.
Алексей, отследите в логах ISA траффик по 443 порту, и посмотрите по какому правилу запрещается соединение.
Можете выдать 2 сертификата: один на прослушиватель ISA с Common Name=FQDN, второй на Exchange с Common name=Имени узла во внутренней сети. На прослушивателе включите авторизацию на основе форм, а на IIS Exchange Basic+Integrated. Условие: на прослушивателе сертификату нужен закрытый ключ. Как его получить... Я получал через IIS Exchange. Механизм будет такой: по шифрованному каналу придет траффик от клиента на ISA, расшифруетсяб проверится ISA, зашифруется и по HTTPS уйдет на Exchange. Только Basic+Integrated должны быть на Default Web Site.

Aleksey Potapov · Отправлено: **11:26, 09-08-2008** | #20

Oleg Krylov, Я не могу выдать два сомописных сертификата.....