SBS2011 - OWA von extern nicht zu erreichen

[chilis33 10]

Hallo zusammen,

 

ich habe vergangene Woche einen SBS2011 Standard installiert.

 

Nun wollte ich von extern auf Outlook Webaccess und ActiveSync zugreifen und habe hierzu den Port 443 (https) vom Router (D-Link DFL-210) an den Server weitergeleitet.

 

Greife ich aus dem lokalen LAN auf die URL des Servers zu bekomme ich auch die korrekte Anmeldeseite. Von extern erhalte ich jedoch die Fehlermeldung "403 - Forbidden, Anmeldung erforderlich".

Ich habe nun schon bereits mit der Authentifizierung seitens des IIS rumgespielt, bin jedoch zu keinem Ergebnis gekommen.

 

Habt ihr vielleicht eine Idee woran das liegen könnte? Muss ich noch weitere Ports weiterleiten?

 

Bin für alle Hinweise dankbar.

 

Viele Dank im Voraus,

Uwe

[NorbertFe 1.815]

ich habe vergangene Woche einen SBS2011 Standard installiert.

 

OK.

 

Nun wollte ich von extern auf Outlook Webaccess und ActiveSync zugreifen und habe hierzu den Port 443 (https) vom Router (D-Link DFL-210) an den Server weitergeleitet.

 

OK.

 

Greife ich aus dem lokalen LAN auf die URL des Servers zu bekomme ich auch die korrekte Anmeldeseite. Von extern erhalte ich jedoch die Fehlermeldung "403 - Forbidden, Anmeldung erforderlich".

 

Und die Meldung kommt auch vom SBS und nicht eventuell vom DLINK?

 

Ich habe nun schon bereits mit der Authentifizierung seitens des IIS rumgespielt, bin jedoch zu keinem Ergebnis gekommen.

 

Da solltest du nicht "rumspielen", wenn du nicht weißt, was das Problem ist.

 

Habt ihr vielleicht eine Idee woran das liegen könnte? Muss ich noch weitere Ports weiterleiten?

 

Nein Port 443 (https) reicht aus.

 

Bye

Norbert

[PowerShellAdmin 169]

seitens des IIS sollte auf der Webanwendung "OWA" lediglich die Standardauthentifizierung aktiviert sein. Bitte nichts am IIS verstellen, OWA Sicherheit wird über den Exchange verwaltet :O

 

Bitte Exchange Verwaltungskonsole öffnen

->Serverkonfiguration

->Clientzugriff

Dort gehst du obig auf deinen CAS Server und gehst im unteren Fenster auf das Register "Outlook Web App" und öffnest die Eigenschaften.

 

Innerhalb der Eigenschaften sollte unter dem Register "Authentifzierung" die "Formularbasierte Authentifizierung" aktiviert sein.

Darunter kannst du auwählen ob per Domäne\User oder halt nur dem Username angemeldet wird. Letzteres lohnt sich für einfache Domänstrukturen.

[NorbertFe 1.815]

Wir sprechen hier vom SBS, oder? Da es intern funktioniert, sollte es extern identisch sein, oder? ;)

 

Bye

Norbert

[PowerShellAdmin 169]

Womöglich hat er auf der OWA aber kein Formularzugriff konfiguriert und nutzt die integrierte Authentifizierung.

 

Würde das Ganze erstmal aufm IIS zurücksetzen und die OWA Settings anpassen.

 

Laut Ersteller sieht er extern nicht einmal die Anmeldeseite, würde ja für meinen Verdacht sprechen :)

[NorbertFe 1.815]

Greife ich aus dem lokalen LAN auf die URL des Servers zu bekomme ich auch die korrekte Anmeldeseite.

 

Läßt erstmal korrektes Verhalten eines SBS erwarten. ;)

 

Bye

Norbert

[GuentherH 61]

Hi.

 

Du greifst aber schon über https://remote.deine_firma.de/owa zu?

 

Ich glaube nämlich auch, dass du auf dem D-Link landest.

 

LG Günther

[prinzenrolle 12]

Hallo,

ich würde mal schauen ob im dlink der internet access über https eingeschaltet ist.

die seite kommt garantiert von dem dlink.

gruß

[NorbertFe 1.815]

Du wärest jetzt der Dritte. ;)