Multiple Exchange Vero ffentlichungen mit einer Zugangs ... - aixperts

Umsetzung:
Die oben genannte Aufgabe lässt sich mit einem TMG 2010 umsetzen. Der Clou hierbei ist die
benutzerbezogene Weiterleitung. Es folgen Screenshots aus einem Testszenario welches nicht die
oben erwähnten URLs verwendet. Im Einsatz sind drei interne Exchange-Versionen und zwar 2003,
2007 und 2010.
Vorarbeiten:
Nicht nur für dieses Szenario ist eine gute Vorbereitung Pflicht. Arbeiten, die im Vorfeld getätigt
wurden:
- Eine domänenintegrierte CA ist im Einsatz
- Alle Exchanger haben passende Webserverzertifikate für die benötigten internen FQDNs
gebunden. Für die internen Zugriffe sind ebenfalls HTTPS-Verbindungen empfehlenswert.
- TMG hat ein Webserverzertifikat für den öffentlichen FQDN im Zertifikatsspeicher.
- Alle OWA-Zugriffe werden intern im Vorfeld getestet. Auf allen Exchange-Versionen müssen
für diese Test-Zugriffe Test-Postfächer zur Verfügung stehen.
- Für die internen OWA-Zugriffe wird die formularbasierte Authentifizierung (FBA) auf den
Exchangern abgeschaltet. Alternativ wird dann die Standard- und integrierte Windows-
Authentifizierung angeboten.
- Ist für interne OWA-Zugriffe ebenfalls eine FBA gefordert, dann zeigt Herr Grote hier wie sich
dies mit einem virtuellen IIS-Verzeichnis realisieren lässt:
http://www.it-training-grote.de/blog/?p=3693
- Ein gutes Grundverständnis über Webveröffentlichungen setze ich voraus und zeige nur die
benötigten Konfigurationsschritte auf.
Der Weblistener:
Nachdem die Vorarbeiten erfolgreich abgeschlossen sind wird zuerst ein Weblistener erstellt. Der
Weblistener stellt den Clients gegenüber die Schnittstelle dar, die vom Internet aus erreichbar ist. Hier
wird z.B. die Pre-Authentifizierung des Benutzers abgefragt. In diesem Testszenario wird für den
Exchange-Zugriff ein Single-NIC-Szenario des TMG eingesetzt. In der Praxis bin ich allerdings eher
von der Dual-NIC-Lösung überzeugt. In der Toolbox lege ich einen neuen Weblistener an. Wer hier
gerne den neuen FBA-Look einsetzen möchte erstellt am einfachsten den Weblistener im Rahmen
des Exchange-Webpublishing-Assistenten.
Karsten Hentrup
An der Schanz 18
52064 Aachen
Telefon: 0241/8941677
Mobil: 0176/22522973
Mail 1: karsten@hentrup.net
Mail 2: hentrup@aixperts.de
Web: www.aixperts.de