veröffentlichung von OWA

[tsaenger 13]

Hallo,

 

Ich möchte gerne meinen OWA2003 mit ISA2004 veröffentlichen. Mittlerweile funktioniert es auch wenn ich mit nem externen PC auf die URl zugreife, dass ich das OWA Logon-Form bekomme. Nur klappt leider die Authentifizierung nicht. Ich werde jedesmal zurückgewiesen. Woran kann das liegen? Wie kann ich das Problem am besten debuggen?

 

Gruß

 

Tobias

[Stefan.Haegele 10]

Wie gibt du denn deinen Benutzernamen ein ?

Du musst DOMÄNE\Benutzer schreiben bzw. Benutzer@Domäne

 

Stefan

[Momo 10]

Um Formlarbasierte Auth. einzuschalten benötigtst du normalerweise ein Zertifikat intern und extern.

 

Intern kann man aber auf dem Exchange Authentifizierung in der Reg. umstellen:

 

HKEY_LOCAL_MACHINE\System\CurrentControllSet\Services\MSExchangeWeb\OWA

 

AllowRetailHttpAuth 1 [REG_DWORD]

 

Im Exchange Manager muss die formular-basierte Auth eingeschaltet sein.

[tsaenger 13]

Hallo,

 

Die Anmeldung habe ich ja auch mit und ohne Domainname versucht. Hat einfach nicht funktioniert.

 

Habe den ISA und den Exchange genau nach dieser Anleitung eingerichtet.

http://www.msisafaq.de/Anleitungen/2004/Firewallrichtlinien/OWA_FBA.htm

aber irgendwie klappt es nicht.

Nun habe ich wieder folgende Fehlermeldung:

 

Fehlercode: 500 Interner Serverfehler. Der Zielprinzipalname ist falsch. (-2146893022)

 

Die hatte ich schonmal. Dann habe ich im ISA den haken "Ursprünglichen Hostheader anstelle des aktuellen weiterleiten" entfernt und dann ging es wieder. Aber mometan bekomme ich auch das nicht mehr hin.

 

In der Anleitung steht auch ich solle im exchangemanager die Formbased-Auth deaktivieren.

Was soll ich denn nun machen?

 

Gruß und danke

 

Tobias

[ChristianHemker 10]

ich habe einen Blogcast zum Thema Absicherung von OWA mit SSL und SecurID gemacht, vielleicht hilft dieser weiter:

 

http://hemker.blog.de

[Christoph35 10]

In der Anleitung steht auch ich solle im exchangemanager die Formbased-Auth deaktivieren.

Was soll ich denn nun machen?

 

Was da steht ;). Im ESM deaktivieren, und die FormsBasedAuthentication auf dem ISA im Listener einstellen. Beides zusammen geht nicht. Und intern brauchst du doch keine FBA, oder ?!

 

Christoph