This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Exchange Push (iphone etc..)

Hallo,

frage mich derzeit wie es wol mit der Astaro zu realisieren ist. einen NAT Forward von https scheint keine Wirkung zu haben. 

Hat jemand von euch das schon konfiguriert ? 



lieben gruß 

MM


This thread was automatically locked due to age.
Parents
  • Vor einigen Monaten habe ich das Folgendes auf Englisch gepostet:

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/20215

    Gruß  - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Vor einigen Monaten habe ich das Folgendes auf Englisch gepostet:

    http://www.astaro.org/astaro-gateway-products/general-discussion-feature-requests/22837-using-iphone-3g-exchange-oma-activesync.html?highlight=iphone+exchange

    Gruß  - Bob



    Danke das habe ich auch schon gefunden, 

    aber wie stellst du dir das mit dem neuen externen interface da ich habe keine weitere IP zur verfügung am SDSL. 

    die ich da eintragen könnte. 


    lg
  • wird denn schon HTTPS auf der HauptIp weiter "genatet" bzw. andersweitig verwendet ?

    Gregor Kemter
  • Moin ich hatte über NAT mal eine HTTPS weiterleitung von extern(wan) zu intern(exchange) eingestellt.

    aber dies funktionierte nicht. 


    lg

    mm
  • Wenn man SSL VPN nicht hat dann sollte das mit DNAT klappen.  Hast du einen PF Regel eingelegt?  'Any' -> [HTTP & HTTPS] -> [Exchange Server] : 'Allow'

    [Sorry, have to switch back to English ... brain not writing in German.]

    There are several settings on the Exchange server that are important.  First, I don't know if Exchange 2007 works yet with the iPhone.  In Active Directory, each user must have 'Outlook Mobile Access' enabled and perhaps 'Allow access' on the 'Dial-in' tab.  If the "Routing and Remote Access" service is not installed and running, push won't work.

    mfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Wenn man SSL VPN nicht hat dann sollte das mit DNAT klappen.  Hast du einen PF Regel eingelegt?  'Any' -> [HTTP & HTTPS] -> [Exchange Server] : 'Allow'

    [Sorry, have to switch back to English ... brain not writing in German.]

    There are several settings on the Exchange server that are important.  First, I don't know if Exchange 2007 works yet with the iPhone.  In Active Directory, each user must have 'Outlook Mobile Access' enabled and perhaps 'Allow access' on the 'Dial-in' tab.  If the "Routing and Remote Access" service is not installed and running, push won't work.

    mfG - Bob


    Hi its okay in english, we are talking about exchange 2003. Before the astero i use a Zywall 2 with NAT https -> exchange and it Works fine. 

    Now it isn't working with this https forwarding. 

    lg

    mm
  • Vielleicht sollte man zuerst schauen ob das https für normales owa funktioniert.
    Existiert für den Exchange Server ein "richtiges/gültiges" Zertifikat ?

    Gregor Kemter
  • Vielleicht sollte man zuerst schauen ob das https für normales owa funktioniert.
    Existiert für den Exchange Server ein "richtiges/gültiges" Zertifikat ?

    Gregor Kemter



    ist ein selbst signiertes Zertifikat.

    auf OWA komme ich auch mit https redireckt nicht drauf. 


    lg
  • Ich hänge mal ein Bild mit an, I attache a image,
  • Du brauchst nicht auf Englisch für mich, aber danke für die Rücksichtnahme!  Es ist dass jetzt, wenn ich Englisch ausschalte, Französisch springt vor.

    I suggest that you don't use automatic packet filter rule and that you leave the translated service empty.  Use the Packet filter rule I suggested.  If it all worked before with the Zywall, then this will fix the problem.

    mfG - Bob
    PS You also need the corrected DNAT shown by ralix below.  I apologize for not looking closely at the image the first time.  The pic below from ralix is exactly as I described in the post I linked to on the first page.  Vielen Dank, ralix!
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Du brauchst nicht auf Englisch für mich, aber danke für die Rücksichtnahme!  Es ist dass jetzt, wenn ich Englisch ausschalte, Französisch springt vor.

    I suggest that you don't use automatic packet filter rule and that you leave the translated service empty.  Use the Packet filter rule I suggested.  If it all worked before with the Zywall, then this will fix the problem.

    mfG - Bob
    PS You also need the corrected DNAT shown by ralix below.  I apologize for not looking closely at the image the first time.  The pic below from ralix is exactly as I described in the post I linked to on the first page.  Vielen Dank, ralix!
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data