IIS 8 default web site extern deny

[TheCracked 13]

Hallo Zusammen,

 

habe einen Windows Server 2012r2 auf dem exchange 2010 läuft.

OWA ist extern erreichbar. 

 

Frage:

 

Rufe ich von extern "outlook.meinedomain.de" auf, erscheint mir die default Web Site des IIS.

Ich will von extern nicht, dass die Seite sichtbar ist. 

Gibt es hier eine Einstellung im IIS, dass die Seite nach extern nicht präsentiert wird?

Ich könnte natürlich auch die default Site einfach leer lassen, somit bekommt man von extern eine leere Seite gezeigt, bin mir jedoch nicht sicher, ob man das so macht.

 

edit: Oder reicht es, wenn ich die Authentifizierung der default web site von Anonym auf Windows-Auth. setze?

 

 

Viele Grüße

TC

bearbeitet 8. Dezember 2016 von TheCracked

[Nobbyaushb 1.580]

per default musst du die Seite per outlook.domain.tld/owa aufrufen.

 

Man kann auch einen redirect bauen, der aber nach dem nächsten CU in der Regle wieder neu gemacht werden muss.

 

Mein Freund und MVP Brian hat mal was dazu geschrieben, wäre auch ein redirect auf https, falls Port 80 bei euch auch auf dem Exchange landet:

http://www.briandesmond.com/exchange/redirecting-owa-urls-in-exchange-2010/

 

;)

[testperson 1.857]

Hi,

 

und Exchange 2013 / 2016 macht das automatisch ;)

Eine andere Möglichkeit wäre noch einen entsprechenden Reverse Proxy davor zu schalten und nur erlaubte Pfade durch zu lassen bzw. dort schon zu redirecten / rewriten.

 

BTW.: Wenn der IIS direkt im Netz hängt ggfs. mal IIS Crypto mit Best Practice drüber jagen und Server rebooten.

 

Gruß

Jan

bearbeitet 8. Dezember 2016 von testperson

[Squire 290]

Einfach im IIS auf der Default Website einen Redirect setzen ...

 

erstell in der Standard-Website eine default.aspx mit folgenden Inhalt:

<% Response.Redirect(“https://owa.meine-domain.net/owa/”) %>

halt entsprechend mit Deiner Domain abändern

bearbeitet 12. Dezember 2016 von Squire

[NorbertFe 2.277]

Über Exchange 2010 auf 2012r2 reden wir lieber nicht. ;)

[Nobbyaushb 1.580]

Über Exchange 2010 auf 2012r2 reden wir lieber nicht. ;)

Gar nicht gesehen - tja, schade, unsupportet... :nene:

bearbeitet 12. Dezember 2016 von Nobbyaushb