Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 33 replies
  • Subscribers 0 subscribers
  • Views 25046 views
  • Users 0 members are here
Options
Suggested

How to get /owa and /ecp to wortk with forms-based reverse authentication

FredBrown
I'm struggling with getting UTM 9.2 to support both /owa and /ecp when using Reverse Authentication. Here's my configuration:

Virtual Webserver: mail.***.net with Pass Host Header enabled
Real Webserver: Exchange 2010 CAS server on port 443
Site Path Routes:
    /owa using Reverse Authentication Profile "OWA"
    /ecp using Reverse Authentication Profile "ECP"
Authentication Profiles:
OWA using Form for frontend mode, basic for backend mode and mail for realm
ECP using Form for frontend mode, basic for backend mode and mail2 for realm

If I browse to https://mail.***.net/owa, I'm presented with the UTM form using the mail realm and can login and access my mail. If I try to add a mailbox rule - which uses ECP - I'm again presented with the UTM form with mail2 as the realm and have to login again.

Once I'm logged in to both /owa and /ecp, I can switch between my mailbox and my settings.

My question is how to I configure /ecp so my credentials are simply passed through after signing in to OWA?

I tried using the same authentication profile for /owa and /ecp but that only allows me to connect the ECP. I can't access my mailbox.

Any help would be appreciated.
Parents
  • 0
    Hi Gilipeled,

    Thanks for the link but that is for UTM 9.1 that doesn't include the new UTM 9.2 Reverse Authentication Profile where UTM provides the forms rather than the Exchange CAS server. I have deployed WAF previously with great success but it's the new Reverse Authentication feature in 9.2 that's giving me the grief.

    Any help in configuring Reverse Authentication for both OWA and ECP would be much appreciated.

    Thanks,
Reply
  • 0
    Hi Gilipeled,

    Thanks for the link but that is for UTM 9.1 that doesn't include the new UTM 9.2 Reverse Authentication Profile where UTM provides the forms rather than the Exchange CAS server. I have deployed WAF previously with great success but it's the new Reverse Authentication feature in 9.2 that's giving me the grief.

    Any help in configuring Reverse Authentication for both OWA and ECP would be much appreciated.

    Thanks,
Children
Unfiltered HTML