V. 2010

Oleg Krylov · Отправлено: **12:21, 18-12-2014** | #2

Ваше "бла-бла" внутри сети разрешается в адреса контроллеров домена, где никакого OWA нет.
Это by design, менять не рекомендую, много чего другого поломается.

dartne · Отправлено: **13:54, 18-12-2014** | #3

Oleg Krylov, А с помощью записи DNS типа AA нельзя сделать? перенаправление с https://bla-bla/owa/ на https://bla-bla/owa/ внутри локалки?

Oleg Krylov · Отправлено: **14:19, 18-12-2014** | #4

Перенаправления такого типа делаются записями типа CNAME, т.е. псевдоним.
вы напишите нормально, какие у вас URL. Замените имя домена на domain и покажите. Просто гадать, что скрывается за вашим "бла-бла" сложно, приведите к виду FQDN.

dartne · Отправлено: **14:30, 18-12-2014** | #5

https://domain.com.ua/owa/ -работает из вне (т.е. через Интернет)
https://server/owa/ - работает внутри в локальной сети с сервером (server -netbios имя почтового сервера Exchange)

Получается, что пользователи внутри локалки заходят на сайт https://domain.com.ua, переходят по ссылке https://domain.com.ua/owa/ и их не пускает

Oleg Krylov · Отправлено: **14:46, 18-12-2014** | #6

У вас именно domain.com.ua? Т.е. в этом имени нет имени хоста? Имя внутреннего домена какое?
Это можно обойти в случае со Split DNS, если имена внешнего и внутреннего домена разные. Если же одинаковые - то обойти не получится.
Поясню на примере:
Допустим, у вас внешнее имя domain.com.ua. внутреннее domain.local, тогда вы создаете на внутренних DNS зону domain.com.ua и в нем запись - точка (.) указывающую на ваш пул Outlook Web App, тогда имя domain.com.ua изнутри будет разрешаться в адрес пула OWA. Снаружи клиенты будут использовать внешние DNS-серверы. которые им будут отдавать внешний адрес OWA.
Если у вас и внешнее и внутреннее имя домена domain.com.ua - корень зоны должен указывать на авторитативный DNS-сервер для этой зоны, т.к. по нему ищутся SRV-записи для поиска контроллера домена, глобального каталога и KDC. Если вы эту запись перенацелите на OWA, у вас ляжет аутентификация внутри сети.
Самый правильный вариант - создать имя во внешней и внутренней сетях (обычно используют стандартизованные имена owa, mail, webmail) и нацелить их на внешний и внутренний IP серверов OWA соответственно.

dartne · Отправлено: **14:50, 18-12-2014** | #7

Oleg Krylov, domain.com.ua - внешнее доменное имя, domain.local -внутренне.
вот так настроено сейчас:

Oleg Krylov · Отправлено: **15:01, 18-12-2014** | #8

Вы хотите чего? Чтобы внутри у вас люди ходили по такому же URL, как и снаружи?
Меняйте InternalURL на виртуальных каталогах (я бы советовал на всех).
Вешайте на IIS сертификат для domain.com.ua
Создайте зону DNS domain.com.ua, пропишите туда запись (.), которая будет указывать на OWA.
Только не забудьте прописать туда все записи из внешней зоны, к которым необходим доступ из внутренней сети.
И, все-таки, настойчиво рекомендую не назначать в качестве точки входа для OWA корень домена.

dartne · Отправлено: **15:03, 18-12-2014** | #9

Oleg Krylov,

Цитата Oleg Krylov:

Чтобы внутри у вас люди ходили по такому же URL, как и снаружи? »

Совершенно верно.