ISA 2006 & OWA 2007 Anmeldung nicht möglich

[m43stro]

Hallo Leute,

seit ein Paar Tagen versuche ich das Problem zu lösen, jedoch vergeblich.
Daher wende ich mich nun an Euch.

Wir haben intern im LAN einen EX2007 stehen.
Wir bieten auch OWA an. Intern funktioniert die Anmeldung ohne Probleme.
Die Zertifikate sind auch sauber.
Wir verwenden intern und extern das selbe Zertifikat.

Nun extern gehen wir über den ISA 2006.

Er zeigt auch die Anmeldemaske an, nur nach der Eingabe der Credentials und der Bestätigung kommt folgende Meldung:

Die Anmeldung bei ISA Server war nicht möglich. Überprüfen Sie, ob der Domänenname, der Benutzername und das Kennwort richtig sind, und versuchen Sie es erneut.

Hat jemand eine Idee wo man schrauben könnte?

Habe schon versucht die Authentifizierungsmethode zu ändern z.B. Formbasiert aber vergeblich.

Danke!

[NorbertFe]

Zitat von m43stro Hallo Leute, seit ein Paar Tagen versuche ich das Problem zu lösen, jedoch vergeblich. Daher wende ich mich nun an Euch. Wir haben intern im LAN einen EX2007 stehen. Wir bieten auch OWA an. Intern funktioniert die Anmeldung ohne Probleme. Die Zertifikate sind auch sauber. Wir verwenden intern und extern das selbe Zertifikat. Nun extern gehen wir über den ISA 2006. Er zeigt auch die Anmeldemaske an, nur nach der Eingabe der Credentials und der Bestätigung kommt folgende Meldung: Die Anmeldung bei ISA Server war nicht möglich. Überprüfen Sie, ob der Domänenname, der Benutzername und das Kennwort richtig sind, und versuchen Sie es erneut. Hat jemand eine Idee wo man schrauben könnte? Habe schon versucht die Authentifizierungsmethode zu ändern z.B. Formbasiert aber vergeblich. Danke!

Hi,

welche Anmeldemethode hast du intern auf dem Exchange 2007 konfiguriert, und welche ist extern verfügbar?

Bye
Norbert

[m43stro]

Hi Norbert,

extern sehe ich immer die Form zur Anmeldung.
Intern habe ich bereits mit beiden versucht.
Use forms-based authentication & die standard authentication methods.
Hatte auch immer den IIS restartet.

[NorbertFe]

Zitat von m43stro Hi Norbert, extern sehe ich immer die Form zur Anmeldung.

OK, also hast du einen Weblistener mit FBA konfiguriert?

Intern habe ich bereits mit beiden versucht.

Es kann aber nur einer FBA liefern. Entweder dein ISA oder dein Exchange. Für eines mußt du dich entscheiden. Ich würde den ISA empfehlen.

Use forms-based authentication & die standard authentication methods. Hatte auch immer den IIS restartet.

Immer der Reihe nach.
Konfiguriere das bitte so, dass intern keine FBA Anmeldeseite erscheint und du per integrierter _und_ Standardauthentifizierung drauf zugreifen kannst. Am ISA stellst du die Delegationseinstellungen entsprechend ein.

Bye
Norbert

[m43stro]

Hallo Norbert,

also ich habe es intern so eingestellt, dass intern keine FBA verwendet wird.
Auf dem ISA-Server wurde noch etwas verändert.
Und zwar der Zugriff wurde auf all users gestellt.
Sonst stand da authenticated users.
Wo genau da geändert wurde kann ich derzeit nicht sagen.
Da ich den ISA nicht administriere.

Auf jeden Fall klappt der Zugriff jetzt!

Danke

[NorbertFe]

Zitat von m43stro Hallo Norbert, also ich habe es intern so eingestellt, dass intern keine FBA verwendet wird. Auf dem ISA-Server wurde noch etwas verändert. Und zwar der Zugriff wurde auf all users gestellt. Sonst stand da authenticated users. Wo genau da geändert wurde kann ich derzeit nicht sagen. Da ich den ISA nicht administriere. Auf jeden Fall klappt der Zugriff jetzt! Danke

Wenns jetzt klappt ist ja schonmal gut. Ist der ISA Server Domänenmitglied?

Bye
Norbert

[m43stro]

Hmm das kann ich nicht beantworten.
Ich glaube nicht, da kein einziger Server in der DMZ die Domainmitgliedschaft haben sollten. Oder irre ich mich?

[bits]

Publishing Exchange 2007 OWA with ISA Server 2006

Das könnte auch helfen. Wichtig ist, wenn Du Dich für die Formbased Auth am ISA Server 2006 entscheidest, musst Du im Exchange 2007 OWA Manager umstellen von Formbased auf Basic Auth!

Also -> Serverkonfiguration -> Clientzugriff -> Eigenschaften owa (Default Web Site) -> Authentifiizierung -> Mindestens ein Standardauthentifizierungsverfahren verwenden -> Basic Auth.

Schau mal nach ob er Mitglied der Domain ist.