Exchange Hybrid und Azure-VPN

[zahni 587]

Hi,

 

wir wollen den Teams-Kalender mit unserem internen Exchange synchronisieren. Leider hat MS hier keine einfache Lösung, sondern möchte das via Exchange Hybrid machen, wobei man für Sicherheitslücken anfällige Dienste gegenüber dem Internet öffnen müsste, was wir nicht möchten.

Gibt es eine Möglichkeit das auch über Azure VPN zu machen? Leider finde ich dazu keine verständlichen Informationen. Kennt sich da jemand aus?

 

Danke im Voraus.

[Nobbyaushb 1.580]

vor 2 Stunden schrieb zahni:

 

.. Leider hat MS hier keine einfache Lösung, sondern möchte das via Exchange Hybrid machen, wobei man für Sicherheitslücken anfällige Dienste gegenüber dem Internet öffnen müsste, was wir nicht möchten.

Was denn für Lücken?

Der AAD Connector schickt was in die Wolke, das ist es doch im Wesentlichen, oder?

Minimal-Hybrid ist m.E. der richtige Ansatz…

[NilsK 3.045]

Moin,

 

AAD Connect ist zwar nicht für den Kalender zuständig, aber trotzdem bin ich bei Norbert. Die theoretischen Risiken sind so beherrschbar, dass ich nicht nach einem Umweg suchen würde. (Mir wäre auch keiner bekannt, aber das bin ich aktuell auch kein Experte.)

 

Gruß, Nils

[winmadness 79]

Wir haben eine ähnliche Anforderung - ein MS Office 365 Kalender mit einem Exchange On-Prem Kalender zu synchronisieren. Wir haben hier das Tool ExMixedFolders von Somebytes im Einsatz. Diese kann Business-Konten mit lokalen Exchange Konten synchronisieren. Unterstützt auch die 2FA von MS Office 365.

[NorbertFe 2.277]

vor 26 Minuten schrieb Nobbyaushb:

Minimal-Hybrid ist m.E. der richtige Ansatz…

Für calendar Integration benötigt man afaik immer noch classic full hybrid.

[Nobbyaushb 1.580]

vor 49 Minuten schrieb NorbertFe:

Für calendar Integration benötigt man afaik immer noch classic full hybrid.

Stimmt auffallend…

[testperson 1.857]

vor 2 Stunden schrieb NorbertFe:

Für calendar Integration benötigt man afaik immer noch classic full hybrid.

Nope. Ich habe das mittlerweile bei ein paar Kunden ohne umgesetzt. Es reicht hier

• funktionierendes Autodiscover
• Zugriff auf /EWS (hier habe ich leider noch nicht die Zeit (Lust) gehabt, um die benötigten Endpoints zu identifizieren: https://endpoints.office.com/endpoints/worldwide?clientrequestid=b10c5ed1-bad1-445f-b386-b919946339a7) 
• OAuth (Configure OAuth authentication between Exchange and Exchange Online | Microsoft Learn)

Das muss halt für den Classic Full Hybrid alles gegeben sein bzw. richtet der Wizard ein. Aber mit den drei Dingen funktionierts auch.

[NorbertFe 2.277]

Hi,

 

ja, das stimmt, autodiscover und ews. Aber am Ende läuft es dann doch auf die Veröffentlichung des exchangeservers ins Internet hinaus. Auch wenn nur 2 von 7 virtuellen Verzeichnissen. ;)

 

aber klingt interessant. :)

 

bye

norbert

[zahni 587]

Danke Euch, ich gebe es mal weiter.

 

Kann das hier noch eine Lösung sein? Leider geht da irgendwie nicht draus hervor, ob Teams Online dann über diesen Weg auf unseren Exchange zugreifen kann:

 

https://learn.microsoft.com/de-de/azure/expressroute/using-expressroute-for-microsoft365

 

Ja, irgendwo stand, dass MS die Lösung eigentlich doof findet.

bearbeitet 27. Februar 2023 von zahni

[MrCocktail 204]

Hi,

 

naja ...

man kann es auch einfach wie folgt lösen:

/autodiscover

/ews

 

sauber veröffentlichen und auf der Firewall für die Exchange & Teams IPs freigeben, Rest Block oder über Reverse Proxy...

 

Gruß

J

[zahni 587]

Ich muss mal aufwärmen: Unser DL macht gerade alles falsch.

 

Vorab: ich bei dem Thema sonst nicht involviert. Der Kalender-Sync klappt noch nicht. Heute kam eine Frage, ob man den Reverse-Proxy weglassen kann, weil es angeblich nicht funktioniert.

Ich habe dann mal via https://testconnectivity.microsoft.com/ getestst. Tja, wenn man Autodiscover beim Provider unserer Webseite anfragt und nicht mit dem richtigen CNAME, wird das eben auch niicht.

Und dann hat der OWA veröffentlicht. So richtig für alle. Ich geh am Stock...

[StefanWe 14]

Schon ziemlich lang her. Gehts mittlerweile?

reverse proxy ist nicht supported. Stell den Exchange ins Internet und begrenze den Zugriff von extern auf die Microsoft ips für Teams und Exchange. So läuft es bei uns. 
Alles andere ist Murks. 

[NorbertFe 2.277]

vor 2 Stunden schrieb StefanWe:

reverse proxy ist nicht supported.

Wo steht das? 

[testperson 1.857]

AFAIK hat(te) der Artikel dazu Interpretationsspielraum. Die Aussage war aber meine ich, dass jegliche Reverse Proxys mit Pre-Authentication nicht unterstützt werden.

[NorbertFe 2.277]

Wär mir auch irgendwie sehr unwahrscheinlich vorgekommen ansonsten.