Exchange Push (iphone etc..)

Vor einigen Monaten habe ich das Folgendes auf Englisch gepostet:

https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/20215

Gruß  - Bob

Vor einigen Monaten habe ich das Folgendes auf Englisch gepostet:

http://www.astaro.org/astaro-gateway-products/general-discussion-feature-requests/22837-using-iphone-3g-exchange-oma-activesync.html?highlight=iphone+exchange

Gruß  - Bob

Danke das habe ich auch schon gefunden, 

aber wie stellst du dir das mit dem neuen externen interface da ich habe keine weitere IP zur verfügung am SDSL. 

die ich da eintragen könnte. 


lg

Vielleicht sollte man zuerst schauen ob das https für normales owa funktioniert.
Existiert für den Exchange Server ein "richtiges/gültiges" Zertifikat ?

Gregor Kemter

Vielleicht sollte man zuerst schauen ob das https für normales owa funktioniert.
Existiert für den Exchange Server ein "richtiges/gültiges" Zertifikat ?

Gregor Kemter

ist ein selbst signiertes Zertifikat.

auf OWA komme ich auch mit https redireckt nicht drauf. 


lg

Ich hänge mal ein Bild mit an, I attache a image,

Du brauchst nicht auf Englisch für mich, aber danke für die Rücksichtnahme!  Es ist dass jetzt, wenn ich Englisch ausschalte, Französisch springt vor.

I suggest that you don't use automatic packet filter rule and that you leave the translated service empty.  Use the Packet filter rule I suggested.  If it all worked before with the Zywall, then this will fix the problem.

mfG - Bob
PS You also need the corrected DNAT shown by ralix below.  I apologize for not looking closely at the image the first time.  The pic below from ralix is exactly as I described in the post I linked to on the first page.  Vielen Dank, ralix!

Also ich habe intern noch einen Webserver laufen, der von extern über HTTPS erreichbar ist, funktioniert einwandfrei. 

Ob du ein selbst-signiertes Zertifikat hast oder beispielsweise ein von CAcert.org signiertes spielt keine Rolle. 

Deine Regel sieht mir allerdings eher nach einer Regel für den Packet Filter aus als nach einer NAT Regel. Die Traffic Destination und die NAT Destination sollten eigentlich unterschiedlich sein, das ist doch der Sinn von NAT - du willst das eigentliche Ziel umbiegen. Meine Konfiguration sieht daher auch etwas anders aus

Hi zusammen,

Die dNat von mmorsdorf ist nich korrekt, Sie müsste ausschauen wie die von ralix sprich:
Traffic Source: Any
Traffic Service: HTTPS
Traffic Destination: External Address oder Additional IP Address auf External (Wenn mehrere IP's)
NAT mode: dNAT
Destination: pdc01
Destination Service: kann leer bleiben
Automatic packet filter rule: On

Falls du ein selbstsigniertes Cert hast, dann muss dieses noch auf das Iphone inst. werden.
Falls du ein Cert von einem Trustcenter hast (Verisign ect.) dann wird dies nicht benötigt.
Dies hat aber nichts mit dem dNAt zu tun, sondern lediglich mit Iphone -> Exchange.
Du kannst die dNat testen, in dem du mittels https://ExterneIP/Microsoft-Server-ActiveSync eine Verbindung aufbaust im Browser, kommt dann das Authentifikation Fenster passt die dNat.

Grüsse
Beat

Nun funktioniert es danke

Cool.  We win!

Perfect [;)]...

Hallo, ich habe eine Frage hierzu, hänge mich einfach mal mit dran:

Ich möchte ebenfalls die DNAT SSL Einstellung an meiner Astaro vornehmen und die Weiterleitung auf den Exchange einrichten, jedoch habe ich auch Mitarbeiter welche sich über SSL auf die Astaro einwählen. Besteht hier ein Konflikt wenn ich SSL über DNAT weiterleite auf den Exchange? Landen dann auch die SSL Einwahl anfragen auf dem Exchange?

Hallo, ich habe eine Frage hierzu, hänge mich einfach mal mit dran:

Ich möchte ebenfalls die DNAT SSL Einstellung an meiner Astaro vornehmen und die Weiterleitung auf den Exchange einrichten, jedoch habe ich auch Mitarbeiter welche sich über SSL auf die Astaro einwählen. Besteht hier ein Konflikt wenn ich SSL über DNAT weiterleite auf den Exchange? Landen dann auch die SSL Einwahl anfragen auf dem Exchange?