Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 33 replies
  • Subscribers 0 subscribers
  • Views 25056 views
  • Users 0 members are here
Options
Suggested

How to get /owa and /ecp to wortk with forms-based reverse authentication

FredBrown
I'm struggling with getting UTM 9.2 to support both /owa and /ecp when using Reverse Authentication. Here's my configuration:

Virtual Webserver: mail.***.net with Pass Host Header enabled
Real Webserver: Exchange 2010 CAS server on port 443
Site Path Routes:
    /owa using Reverse Authentication Profile "OWA"
    /ecp using Reverse Authentication Profile "ECP"
Authentication Profiles:
OWA using Form for frontend mode, basic for backend mode and mail for realm
ECP using Form for frontend mode, basic for backend mode and mail2 for realm

If I browse to https://mail.***.net/owa, I'm presented with the UTM form using the mail realm and can login and access my mail. If I try to add a mailbox rule - which uses ECP - I'm again presented with the UTM form with mail2 as the realm and have to login again.

Once I'm logged in to both /owa and /ecp, I can switch between my mailbox and my settings.

My question is how to I configure /ecp so my credentials are simply passed through after signing in to OWA?

I tried using the same authentication profile for /owa and /ecp but that only allows me to connect the ECP. I can't access my mailbox.

Any help would be appreciated.
Parents
  • 0
    Any idea on when can we expect a beta version of 9.202 to be available? We (Sophos and us) have committed to providing this facility to a new client and we will need to be able to prove that this works in a lab before they will place an order and take delivery. We can show /owa works but being prompted for credentials a second time when connecting to /ecp isn't very pretty. They want to replace their TMG server with a UTM appliance as soon as possible.

    Thanks,
Reply
  • 0
    Any idea on when can we expect a beta version of 9.202 to be available? We (Sophos and us) have committed to providing this facility to a new client and we will need to be able to prove that this works in a lab before they will place an order and take delivery. We can show /owa works but being prompted for credentials a second time when connecting to /ecp isn't very pretty. They want to replace their TMG server with a UTM appliance as soon as possible.

    Thanks,
Children
No Data
Unfiltered HTML