OWA Zugriffs auf einem ISA2004 als Radiusclient für interne Domain

[Maik 10]

Hallo an die alle Boardmitglieder,

 

ich habe ein Problem mit der Veröffentlichung eines OWA Zugriffs auf einem ISA2004, welcher ein Radiusclient für die interne Domain fungiert. Der ISA sit kein Mitglied der 2003 SBS Domain. Ich habe ein Zertifikat intern eingerichtet und auf der Website sowie dem ISA hinterlegt. Beim Aufruf der Seite bekomme ich das Zertifikat angezeit und im Anschluss folgende Meldung:

 

Technische Informationen (für Supportpersonal)

 

Fehlercode: 500 Interner Serverfehler. Der Zielprinzipalname ist falsch. (-2146893022)

Intern kann ich die Seite problemlos aufrufen und unter https://dc/exchange zugreifen. Extern haben wir einen DynDNS Namen hinterlegt.

 

Wer weiss Rat?

 

Vielen Dank an alle.

–

OK Danke,

der Fehler war der FQDN im Zertifikat.

nach Angabe dieser Info klappt es.

 

Vielen Dank

[Christoph35 10]

Der ISA sit kein Mitglied der 2003 SBS Domain.

 

:cry:

 

Wieder einer, der meint, der ISA als Non-Domain-Member wäre "sicherer"....

 

Schau mal hier:

Debunking the Myth that the ISA Firewall Should Not be a Domain Member

 

Ansonsten:

der Fehler mit dem CN des zertifikats ist einer der häufigsten:

http://www.shijaz.com/isaserver/top_10_isa_blunders.htm

 

Christoph