Frontend Backend über SSL, aber wie?

[asot00 10]

Hallo, ich habe unter anderem folgende Infrastruktur:

 

Exchange 2003 Enterprise SP2 als Backend Server

und

Exchange 2003 Enterprise SP2 als Frontend Server

 

OWA und POP3 über Frontend funktioniert. Jetzt möchte ich das Ganze über SSL laufen lassen. Wie man SSL konfiguriert weiß ich. Die Frage ist ob an beiden Servern SSL konfiguriert sein muss oder nur jeweils einer von beiden SSL haben soll.

[GuentherH 61]

Hallo.

 

Nein, SSL nur am Frontend zu konfigurieren - siehe auch - MSXFAQ.DE - Frontend/Backend Konstellation

 

LG Günther

[asot00 10]

Hallo.

 

Nein, SSL nur am Frontend zu konfigurieren - siehe auch - MSXFAQ.DE - Frontend/Backend Konstellation

 

LG Günther

 

Danke, also gilt das dann auch für POP3, oder?

[GuentherH 61]

Hi.

 

Richtig. Auch bei POP3/IMAP greift der Benutzer nur auf den Frontend zu, und dieser erledigt die Weiterleitung an den Backend, auf dem die Postfächer liegen.

 

LG Günther

[asot00 10]

Hi.

 

Richtig. Auch bei POP3/IMAP greift der Benutzer nur auf den Frontend zu, und dieser erledigt die Weiterleitung an den Backend, auf dem die Postfächer liegen.

 

LG Günther

 

Danke für die Info, hab ich mir auch schon so gedacht.

[asot00 10]

Als ich hab jetzt dem Frontend Server per SELFSSL ein Zertifikat hinzugefügt.

 

https:\\"servername" geht auf,

 

aber bei

 

https:\\"servername"\exchange

bekomme ich einen HTTP 404 (File or Directory not Found) Fehler.

Die Formularbasierte Authentifizierung bei Exchange ist an. Standardauthentifizierung bei IIS ist auch konfiguriert. Weiß einer wo der Fehler liegt?

[asot00 10]

Was auch noch merkwürdig ist: mit https:\\"servername"\exchange\administrator geht OWA auf, aber mit https:\"servername"\exchange NEIN

[gysinma1 13]

Hallo Zuammen

 

Ich nehme an Du hast geschrieben https://servername.domainname/exchange

(FQDN Name des Servers wie im Zetrifikat ?).

 

Welche Authentizierungen sind im IIS konfiguriert (Integrated, Basic ...) bei beiden Servern. Kannst Du das mal posten. Ich denk' es koennt da dran liegen.

 

Nimmt der Server ab mit telnet serverfqdnname 443 ?

 

Gruss

Matthias

[asot00 10]

Hallo Zuammen

 

Ich nehme an Du hast geschrieben https://servername.domainname/exchange

(FQDN Name des Servers wie im Zetrifikat ?).

 

Welche Authentizierungen sind im IIS konfiguriert (Integrated, Basic ...) bei beiden Servern. Kannst Du das mal posten. Ich denk' es koennt da dran liegen.

 

Nimmt der Server ab mit telnet serverfqdnname 443 ?

 

Gruss

Matthias

 

NEIN, geschrieben ist es schon richtig.

Authentifizierung im IIS beim Frontend ist auf Standard.

Im IIS beim Backend auf Integrated und Anonym.

[GuentherH 61]

Hi.

 

Schau dir mal die weiterführenden Links in dem von mir geposteten Artikel an. Auch dieser hier sollte dich weiterbringen - Front-end Back-end Exchange Server Trihomed DMZ Network Scenario

 

LG Günther