Tunneln ohne Client-Applikation?

[canXun 10]

Hallo zusammen,

 

wir haben momentan folgende Situation:

 

1 Exchange Server mit Webmail auf Port 33xx

1 Webserver mit Port 80 offen

 

Die Server sehen sich nur öffentlich zueinander! Wenn bisher jemand auf unser Webmail wollte, so rufte er eine Weiterleitung auf dem Webserver auf und wurde auf die IP mit Port 33xx zum Exchange geleitet. Nun haben aber viele Firmen nur den Port 80 offen, das Webmail funktioniert also nicht mehr :(

 

Folgendes soll in Zukunft funktionieren: Webmail Zugriff über Port 80. Jedoch gibt es zwei Bedingungen:

 

1. Der Port 80 darf auf dem Exchange Server nicht geöffnet werden

2. Der Client, der auf das Webmail zugreiffen will, muss keine weitere Applikation installieren

 

Und deshalb bin ich nun in einer Sackgasse :( Da der Port 80 auf dem Exchange weiterhin dicht bleibt, muss die ganze Sache zuerst durch den Webserver. Eigentlich wäre hier ein tunnel perfekt, doch bei allen Lösungen, die ich gesehen habe, musste der Client noch ein tool installieren.

 

Ich hab mir das so gedacht:

 

Client, Anfrage auf Port 80 -> Webserver, leitet die Anfrage auf Port 33xx weiter an den Exchange verarbeitet die Daten -> Client auf Port 80 empfängt die Daten.

 

Wie soll man denn sowas realisieren ohne die Bedingungen nicht zu brechen???

[Nonaminus 10]

Hi,

 

wäre es OK, wenn alle Zugriffe über Port 443 verschlüsselt laufen?

 

Und: Warum darf der Port 80 nicht benutzt werden? Nur den Port der Applikation zu verändern erhöht nicht die Sicherheit.

 

 

Ansonsten bleibt dir nur den OWA auf einem anderen Server auszuführen und der holt sich die Daten vom Exchange.