KevinRo

Das Thema hat sich erledigt

Ah, mein fehler. Dann weiß ich darüber bescheid. Ich dachte das funktioniert auch über OA. Dann muss ich das noch am Loadbalancer für IMAP einstellen! Vielleicht noch als Ergänzung zum Zertifikatsthema. Ich habe einen loadbalancer mit HTTPS offloaded verwendet. Dadurch konnte ich das Zertifikat im Loadbalancer Importieren. Während der Testphase hatte ich auf beiden Server ein selbstsigniertes Zertifikat. und ich habe kein HTTPS Offloaded verwendet. Beide Server hatten aber das gleiche Zertifikat, beim Internet Explorer kam es dann bei mir öfters zu Problemen, dass es die Seiten nicht richtig geladen hat usw. beim HTTPS Offloaded, funktioniert die zertifikatsüberprüfung direkt über den Loadbalancer.

Hallo an alle, ich habe nun alles wie oben erläutert eingerichtet. Es funktionier nun auch so weit. Das mit der Domain habe ich übrigends nun auch verstanden. Nun habe ich aber noch folgendes anliegen bezgl. IMAP Ich finde leider nirgends etwas dazu, wie ich die Interne und externe Domain für Imap angeben kann. Oder läuft IMAP mit über outlook Anywhere? Vielen Dank im voraus!

ich werde es mit dieser Vorgehensweise versuchen! http://it-blog.bru.ch/2013/02/exchange-2013-in-einer-local-domane.html

@RobertWi Ok, ich glaube ich komme der sache etwas näher. Das Wort "Unterverzeichnise" erklärt glaube ich so einiges. Logischerweise muss ich das ja gar nicht als Subdomain anlegen. da ich ja immer domain.de/ecp domain.de/ews usw als Verzeichnis habe und das in einer Domain ja mit abgedeckt ist! Aber jetzt kommt das nächste, wie handle ich das mit den internen und externen urls?

Hallo RobertWi, vielen Dank für deine Rückmeldung. Nein ich bekomme keine Subdomains bezahlt. Ich arbeite als Mitglied einer unterstützende Abteilung in der Firma. Leider stehe ich nun erneut auf dem Schlauch. Ich muss doch dafür eine subdomain erstellen, sonst kann ich diese doch beim Zertifikat als SAN gar nicht angeben oder?

Hallo Community, ich habe mir nun die sache etwas genauer angeschaut. Wenn ich das richtig verstanden habe, kann man mit einem SAN-Zertifikat Domains mit einbinden, also mehrere Domains mit einem Zertifikat. Dabei darf man aber nur bekannte Domains verwenden und keine lokalen Domains. (Bzw. ab 2015 werden keine lokalen domains mehr unterstüzt) Überlegung zur Konfiguration: (Beispiel IP-Adressen) Router Öffentliche ip: 217.X.X.X Port Forwarding zum HA-Loadbalancer: 217.X.X.X --> 192.168.1.10 Einträge im DNS Server (DNS-Splitting): autodiscover.domain.de - 192.168.1.70 owa.domain.de - 192.168.1.71 ews.domain.de - 192.168.1.72 eas.domain.de - 192.168.1.73 oab.domain.de - 192.168.1.74 ExchangeServer1: 192.168.1.21 Virtuelle Verzeichnisse von Exchange Server1: Interne URL: https://owa.domain.de/ecp externe URL: https://owa.domain.de/ecp ExchangeServer2: 192.168.1.22 Interne URL: https://owa.domain.de/ecp externe URL: https://owa.domain.de/ecp Konfiguration Loadbalancer: virtuelle IP: 192.168.168.71 name: owa type: TCP realer Server: 192.168.1.21 , 192.168.1.22 usw.... . Sollte das so funktionieren? Muss ich dann von meinem Provider für jeden Namen eine subdomain einrichten, d.h. Ich habe die Domain domain.de und benötige dann owa.domain.de und diese domain muss ich auf die virutelle adresse weiterleiten??? Vielen Dank im voraus!

Danke für die vielen Antworten. Ich werde mich wohl mit den Zertifikaten noch vertraut machen müssen. Ich melde mich wieder, sobald ich hierfür eine weiter Information benötige.

aber das funktioniertd doch nicht oder? ich muss ja das request von beiden servern erstellen. dazu check ich nicht wie ich das mit den internen und externen adressen machen soll. da benötige ich doch dann auch die doppelte anzahl an zertifikaten. Ich möchte: owa.abcde.de autodiscover.abcde.de ews.abcde.de oab.abcde.de das sind doch dann 4 san zertifikate. kenn hier jemand evtl. ein best practise dafür. Wildcard Zertifikate sollen ja ungeeignet sein für exchange. danke schonmal für deine antwort

Auf einem Terminal Server benötigst du in der Regel eine Open License, je nachdem, welche Lizenzierung ihr verwendet

Hallo Community, ich habe mich hier in diesem Forum registriert, da ich hier schon öfters interessante Lösungen gefunden habe. Zu meinem Szenario: Wir möchten eine neue Exchange Umgebung zur Verfügung stellen, dies ist auch soweit in einer testumgebung durchgeführt worden. 2x Exchange Server 2013 auf Windows Server 2012 beide Server sind CAS+MBX Server, Außerdem ist eine DAG eingerichtet. Da beide Rollen jeweils auf beiden Servern installiert sind, kann ich leider nicht das HA von Microsoft direkt verwenden, deshalb verwende ich einen LoadBalancer. Die Funktionen sind auch soweit alle klar. Wir möchten uns nun Zertifikate von einem SSL-Anbieter holen. Mir ist dabei bewusst, dass ich SAN, Zertifikate benötige. Ich weiß nur nicht wie viele. Da wir zwei Exchange Server haben, aber die DNS einträge ja auf beiden Servern gleich sind für den HA Betrieb. Ich steige hierbei leider nicht durch. Kann mir dabei vielleicht jemand einen Hinweis geben? Vielen Dank im voraus.