Server in der DMZ für OWA

[Zaraduum 10]

Hallo Ihr,

 

Ich habe einen OWA-Server 2k3 im LAN aufgesetzt und aktiviert, Zertifikat installiert, SSL konfiguriert und hatte keine Probleme mit dem Web-Access im LAN bis ich den Server in die DMZ gestellt habe. Ich habe eine Firewall von Sonicwall und testhalber alle Ports zu diesem Server freigegeben. Aber trotzdem muckt der Rechner nur noch rum. Das Hochfahren wird zu einer Geduldsprobe, nach dem Anmelden braucht er auch ewig um die Comptereinstellungen zu übernehmen und ist dann nach ungefähr 30 min endlich "oben". Ausserdem wird mir mitgeteilt, dass mindestens ein Dienst oder Treiber nicht gestartet werden konnte. Ich glaube es ist die Systemaufsicht von Exchange und das Routingmodul. Anscheinend hat er Probleme mit dem LAN-Segment zu kommunizieren, in dem der erste Exchangeserver auf einem DC läuft.

 

Wo fange ich mit der Fehlersuche an? Ich seh den Wald vor lauter Bäumen nicht mehr :-(

 

Vielen Dank für Ihre Anteilnahme....

[grizzly999 11]

Ein Ansatz wäre dieser Artikel hier:

http://www.microsoft.com/technet/prodtechnol/exchange/guides/E2k3FrontBack/3854d904-79ac-46e7-ab2c-f758414b5385.mspx

 

grizzly999

[Wildi 10]

Ich habe eine Firewall von Sonicwall und testhalber alle Ports zu diesem Server freigegeben.

 

Dir ist aber schon klar, dass Du damit sämtliche Scheunentore und Einstiegslucken und Fenster aufgemacht hast.

Wenn Du von aussen 'nur' OWA brauchst, hätte Port 443 gereicht.

 

In Deinem Fall ist der Exchange vollkommen ungeschützt im Internet. Ausser Du hast ne Personal FW auf dem Server am laufen :D

[Zaraduum 10]

Ja das ist schon klar. So doof war ich nun auch wieder nicht :-). Ich meinte die Verbindung vom OWA-Server zum DC und GC im LAN ist komlett offen. Bevor das OWA nicht wenigstens von "innen" funktioniert, mach ich auch nicht ins WAN auf. Ich habe mir auch den Artikel im Posting von Grizzly999 angesehen. Da wir keinen ISA Server haben, muss ich da wohl anders ansetzen. Langsam beschleicht mich das Gefühl, dass unsere Firewall spinnt. Ich werde das noch prüfen.