Kurze Frage zu Download Domain Check

[Lukikum 8]

Hallo zusammen,

wir sind gerade dabei unsere Zertifikate zu erneuern. Die Gelegenheit wollte ich benutzen um den Download Domain Check zu konfigurieren. Da wir unterschiedliche Standorte mitverwalten, haben wir für autodiscover unterschiedliche alternative names hinzugefügt:

autdisocver.maildomain1

autdisocver.maildomain2
autdisocver.maildomain3

etc..

 

ist das für den Domain check Eintrag auch nötig? Ich würde sagen nein, da es ja nur owa betrifft. Ich wollte es aber noch mal hier absegnen lassen, bevor ich mir doppelte Arbeit mache.

Danke und LG

Lukas

[Nobbyaushb 1.557]

Download Domain konfiguriere ich meistens nicht, da das meist mehr Probleme macht als Vorteile bietet

Eventuell hat Evgenij @cj_berlin noch mehr dazu zu sagen oder @NorbertFe ?

[cj_berlin 1.447]

Wenn man weiß, was man tut, bietet es aus Security -Sicht schon Vorteile. Aber einen Autodiscover-Eintrag braucht die Domain nicht - weder im DNS noch im Zertifikat. Einen SAN für die Domain selbst hingegen schon...

[NorbertFe 2.213]

  Am 13.4.2023 um 10:12 schrieb Nobbyaushb:

Download Domain konfiguriere ich meistens nicht, da das meist mehr Probleme macht als Vorteile bietet

Mehr  

Hmm eigentlich kaum. Hängt halt wie immer davon ab. Ich konfiguriere es eigentlich immer und bisher gabs nur zweimal etwas mehr Aufwand weil mit präauth eben einiges nicht so machbar ist.

[Lukikum 8]

  Am 13.4.2023 um 10:17 schrieb cj_berlin:

Einen SAN für die Domain selbst hingegen schon

Mehr  

Alles klar, danke

@NorbertFe und dir danke für deinen Guide

Weiß jemand zufällig wie man die URLs konfiguriert wenn man noch keinen Split DNS hat?

[Nobbyaushb 1.557]

  Am 13.4.2023 um 11:02 schrieb Lukikum:

Weiß jemand zufällig wie man die URLs konfiguriert wenn man noch keinen Split DNS hat?

Mehr  

Split DNS korrekt einrichten ist eh ein muss 

Ich kann mich ehrlich auch gar nicht mehr so recht erinnern, warum ich der Meinung war das es Probleme macht - war bestimmt bei dem einen Kunden wo der Admin alles auf einmal und nix richtig gemacht hat…

[NorbertFe 2.213]

  Am 13.4.2023 um 11:02 schrieb Lukikum:

Weiß jemand zufällig wie man die URLs konfiguriert wenn man noch keinen Split DNS hat?

Mehr  

Genauso, nur intern und extern eben anders. ;)

[Lukikum 8]

  Am 13.4.2023 um 12:17 schrieb NorbertFe:

Genauso, nur intern und extern eben anders. ;)

Mehr  

Das bedeutet auch 2 DNS Einträge und 2 Zertifikatseinträge, richtig?

  Am 13.4.2023 um 11:33 schrieb Nobbyaushb:

Split DNS korrekt einrichten ist eh ein muss 

Mehr  

Ich weiß, ich kann es nur alleine nicht umstellen und muss leider auch andere Projekte priorisieren..

[NorbertFe 2.213]

  Am 13.4.2023 um 12:33 schrieb Lukikum:

Das bedeutet auch 2 DNS Einträge und 2 Zertifikatseinträge, richtig?

Mehr  

Je nachdem. Wenn intern keine offizielle Domain ist, dann brauchst du zwei Zertifikate. ;)

[Nobbyaushb 1.557]

Ich habe noch in meinem Link-Ordner den gefunden:

 

https://aka.ms/HC-DownloadDomains