Exchange und Kerberos hinter Netscaler

[zahni 587]

Hi,

 

wir kämpfen gerade damit, Exchange Kerberos beizubringen. Unser DL hat da wohl was vergessen. Exchange liegt hinter einem Netscaler.

Die initiale Anmeldung scheint nun zu klappen und man bekommt auch ein Kerberos-Ticket zu der URL vom internen Exchange. 

Im Verbindungsstatus der Mailboxen steht aber "Autologon*". Müsste da nicht "Nego*" stehen?

Kollege soll nun mal probieren, auf einem Test-PC NTLM zu blockieren. Mal sehen...

 

Danke im Voraus,

 

-Zahni

[NorbertFe 2.283]

Macht der netscaler preauth oder erfolgt die Authentifizierung am Exchange?

[cj_berlin 1.508]

Warum aktiviert ihr auf dem Test-PC nicht einfach Logging statt gleich zu blockieren? Dann siehst Du auch gleich, was angesprochen wird und auf NTLM zurückfällt.

[zahni 587]

vor einer Stunde schrieb NorbertFe:

Macht der netscaler preauth oder erfolgt die Authentifizierung am Exchange?

Wenn ich das wüsste. Warten wir mal auf die Ergebnisse vom Test.

[MurdocX 1.004]

Hi, 

 

es gibt eine schöne Anleitung von MS dafür:

Configure Kerberos authentication for load-balanced Client Access services | Microsoft Learn

[zahni 587]

Aktuell passt alles. Es steht auch wieder "Nego" in den Verbindungsdaten und lt. Kollegen klappt es auch, wenn man am Client NTLM filtert.