Zertifikate und interne Umleitung oder wie würdet Ihr es machen?

[krake79 1]

Hi,

habe einen neuen Exchange 2010Std. aufgesetzt. Soweit so gut.

Nun habe ich so meine Schwierigkeiten mit Zertifikaten. 

 

Exchange hat ja ein eigenes Zert. bei der Installation erstellt.

 

Bei Aufruf vom Client intern bekomme ich natürlich eine Zertifikats Fehlermeldung, weil der Name nicht mit der Webseite übereinstimmt.

 

Brauche also ein Zert. welches mit der Domain übereinstimmt.

Da auch Mobiltelefone via ActiveSync zugreifen sollen, wollte ich ein "richtiges" Drittanbieter Zertifikat (z.B. bei Domain Factory für 2€/Monat) erstellen lassen.

 

Wenn diese klappen sollte, habe ich ein Zert. mit remote.Domain.de 

Bei der Domain habe ich remote.Domain.de auf unsere externe IP umgeleitet.

 

In der Firewall habe ich Port 443 auf den Exchange weitergeleitet.

 

Nun müsste doch der Client(Handy oder OWA) das Zertifikat akzeptieren und sagen gut ist?! ODER?

 

Jetzt aber mein eigentliches Problem:

Wenn ich nun im Internen-Netz Outlook öffne, wird Outlook (ich denke via Autodiscover) auf Exchange.Domain.local umgeleitet.

 

Das Zertifikat ist dann Falsch, weil es ja wieder nicht überein stimmt. (de vs local)

 

Mein Gedanke:

Outlook irgendwie mitteilen das er den Exchange nicht unter Exchange.domain.local, sondern unter remote.domain.de findet.

 

Im internen DNS Server würde ich dann einen Eintrag machen, welcher bei remote.domain.de auf die interne IP des Exchange verweist!

 

Und dann müsste doch schon alles gut werden?! Oder?

 

Mache ich einen Denkfehler, oder was für Möglichkeiten gibt es, bzw. wie wird es normalerweise umgesetzt?

 

Danke für Eure Antworten.....

[NorbertFe 1.829]

Danke für den zukünftigen Hinweis auf deine Multipostings. ;)

http://www.msxforum.de/modules/newbb/viewtopic.php?post_id=83533

 

Bye

Norbert

[krake79 1]

Kein Problem, wollte das Problem nur zeitnah gelöst bekommen. Da es zwei Unterschiedliche Foren sind, war der Hintergedanke mehr User zu erreichen. 

 

Das die selben User in beiden Foren unterwegs sind, konnte ich nicht ahnen....Sorry,

 

aber vielleicht findet sich ja noch eine Antwort....

[NorbertFe 1.829]

Nein, wir lesen alle nur in einem. Aber immer wieder nett, wie selbstorientiert man sogar auf hilfesuche ist. ;) dass Helfer dann ggf. Ein bereits gelöstes Problem nochmal diagnostizieren ist dir ja dann egal. ;)

 

Bye

Norbert

 

Ps: die Antwort steht bereits in der ersten Antwort im anderen Forum.

bearbeitet 24. Oktober 2013 von NorbertFe