Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 1 subscriber
  • Views 6891 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Exchange Push (iphone etc..)

mmorsdorf
Hallo,

frage mich derzeit wie es wol mit der Astaro zu realisieren ist. einen NAT Forward von https scheint keine Wirkung zu haben. 

Hat jemand von euch das schon konfiguriert ? 



lieben gruß 

MM


This thread was automatically locked due to age.
  • 0 in reply to mmorsdorf
    Also ich habe intern noch einen Webserver laufen, der von extern über HTTPS erreichbar ist, funktioniert einwandfrei. 

    Ob du ein selbst-signiertes Zertifikat hast oder beispielsweise ein von CAcert.org signiertes spielt keine Rolle. 

    Deine Regel sieht mir allerdings eher nach einer Regel für den Packet Filter aus als nach einer NAT Regel. Die Traffic Destination und die NAT Destination sollten eigentlich unterschiedlich sein, das ist doch der Sinn von NAT - du willst das eigentliche Ziel umbiegen. Meine Konfiguration sieht daher auch etwas anders aus
  • 0 in reply to ralix
    Hi zusammen,

    Die dNat von mmorsdorf ist nich korrekt, Sie müsste ausschauen wie die von ralix sprich:
    Traffic Source: Any
    Traffic Service: HTTPS
    Traffic Destination: External Address oder Additional IP Address auf External (Wenn mehrere IP's)
    NAT mode: dNAT
    Destination: pdc01
    Destination Service: kann leer bleiben
    Automatic packet filter rule: On

    Falls du ein selbstsigniertes Cert hast, dann muss dieses noch auf das Iphone inst. werden.
    Falls du ein Cert von einem Trustcenter hast (Verisign ect.) dann wird dies nicht benötigt.
    Dies hat aber nichts mit dem dNAt zu tun, sondern lediglich mit Iphone -> Exchange.
    Du kannst die dNat testen, in dem du mittels https://ExterneIP/Microsoft-Server-ActiveSync eine Verbindung aufbaust im Browser, kommt dann das Authentifikation Fenster passt die dNat.

    Grüsse
    Beat
  • 0 in reply to beko
    Nun funktioniert es danke
  • 0 in reply to mmorsdorf
    Cool.  We win!
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to beko
    Hallo, ich habe eine Frage hierzu, hänge mich einfach mal mit dran:

    Ich möchte ebenfalls die DNAT SSL Einstellung an meiner Astaro vornehmen und die Weiterleitung auf den Exchange einrichten, jedoch habe ich auch Mitarbeiter welche sich über SSL auf die Astaro einwählen. Besteht hier ein Konflikt wenn ich SSL über DNAT weiterleite auf den Exchange? Landen dann auch die SSL Einwahl anfragen auf dem Exchange?
  • 0
    Guten Morgen,

    also entweder du hast mehrere öffentliche IPs und benutzt eine für SSL-VPN und eine für deine HTTPS-Verbindung auf den Exchange. Oder du änderst die Standardports für einen der beiden Dienste (evtl. den Port für das UserPortal ebenfalls ändern).

    MfG Denny