Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 37 subscribers
  • Views 2524 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

OWA zugriff über https

lilben
Hallo, ich bin ganz neu hier und habe keine Erfahrung im Umgang mit astaro asg.
Ich will sie hinter einer fritzbox betreiben, und dahinter ein sbs 2008.
Nur weiß ich nicht wie ich sie einstelle dass ich über https (443) auf owa drauf komme.
Habe schon probiert mit dnat (any -> https -> extern adress) / intern adress / https
Paketfilter any -> https -> intern adress. Nur leider verschwinden die verbindungen im nirgendwo.
Habe erst gedacht es hängt an falschen einstellungen am exchange, aber ohne astaro komme ich drauf.

Ich bitte um eure Hilfe und verständnis.


This thread was automatically locked due to age.
  • 0
    Hallo

    [LIST=1]
    • Beim DNAT brauchst du den Destination-Port nicht angeben wenn das der gleiche ist wie der Source-Port (nur kleines Detail)
    • Aktiviere mal bei der DNAT Regel mal das "Automatic packet filter rule:" Damit ersparst du dir die manuelle Packet-Filter Regel
    •  Mal das "Live log" öffnen beim Zugriff von aussen. Wenn dort nichts kommt, sollte alles i.O. sein.
    •  Vielleicht blockt SBS 2008 per default Verbindungen von aussen??? (Bei MS kann ja alles sein...)
      • [/LIST]
  • 0 in reply to UrsWeiss
    Hi,

    wir fahren noch etwas anders:

    Im Router wird der OWA-Port durchgelassen und in der (bridged) Astaro gibt es eine PFR, die die Pakete an den OWA lässt.

    Funzt.
    -- 
    MfG, Steffen
  • 0
    Hast Du  in Exchange "tarpitting" schon abgestelt?

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    Hi du,

    ich hatte mal einen Fall da musste ich eim Exchange ein FULL NAT machen.

    Liebe Grüsse
    Marco
  • 0
    Hi habe problem gelöst. Das Problem war einfach. Habe vor lauter stress vergessen, den SBS 2008 bei den Diensten einzutragen.
Unfiltered HTML