Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 37 subscribers
  • Views 4703 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9.3. - WAF und Exchange 2010 - Microsoft ActiveSync

webhood
Hi,

ich hab ein Problem bei der Konfig des WAF für Exchange 2010 Microsoft Active-Sync.

Eins vorne weg, OWA ist sauber mittels Form-Based-Athentication frei gegeben und funktioniert auch!

Nur Active-Sync will ums ver..... nicht. im Log erhalte ich immer folgendes: 
2015:04:14-15:23:07 astaro reverseproxy: [Tue Apr 14 15:23:07.415827 2015] [authnz_aua:error] [pid 29636:tid 4079938416] [client clientip:49431] [domain\username] AUA responded with 'DENIED'

2015:04:14-15:23:07 astaro reverseproxy: id="0299" srcip="srcip" localip="localip" size="381" user="domain\username" host="host" method="OPTIONS" statuscode="401" reason="-" extra="-" exceptions="SkipURLHardening" time="597050" url="/Microsoft-Server-ActiveSync" server="webmail.domain.de" referer="-" cookie="-" set-cookie="forqzikuywevg_cookie=;Max-Age=0;path=/;httponly;secure"


Hängt das mit der Angabe des Usernamens im Client zusammen der mittels "domain\username" angegeben wurde?

Btw. der selbe User funktioniert via OWA einwandfrei.

Bei der Konfiguration habe ich mich an diese Konfigurationsanleitung gehalten.

Und dann noch zusätzlich das hier erwähnte ausprobiert.

Alles leider ohne Erfolg.

Besten Dank im Voraus.

Web


This thread was automatically locked due to age.
Parents
  • 0
    Ist bei ActiveSync auch die Umkehrauthentifizierung aktiv?
    Wenn ja geht meines Wissens Domain\Benutzer nicht.
    Muss dann entweder Benutzer@Domäne oder nur Benutzer sein.
    Je nachdem wie der Auth-Server und IIS eingestellt ist.
Reply
  • 0
    Ist bei ActiveSync auch die Umkehrauthentifizierung aktiv?
    Wenn ja geht meines Wissens Domain\Benutzer nicht.
    Muss dann entweder Benutzer@Domäne oder nur Benutzer sein.
    Je nachdem wie der Auth-Server und IIS eingestellt ist.
Children
No Data
Unfiltered HTML