This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Exchange Server und Clients in unterschiedliche Netze

Bin neu im Thema Astaro und Exchange. Daher meine Frage an euch.
Meine Instzustand.
Ich habe zwei Netze die über meine Astaro miteinander kommunizieren. Im einen Netz 192.168.80.0 (SERVER) steht mein Exchange Server. Im anderen Netz 192.168.100.0 (CLIENTS) sind meine Clients. Wie konfiguriere ich die Astaro so, das Outlook so auf den Exchange zugreifen kann, als wären sie im gleichen Netz.
Meine bisherige Konfiguration:
NAT: CLIENTS -> SERVER
Packet Filter:
CLIENTS -> DNS -> Any
CLIENTS -> HTTPS -> SERVER
CLIENTS -> HTTP -> SERVER
Wenn ich nachfolgenden Filter Aktiviere kann Outlook auf den Exchange zugreifen.
CLIENTS -> ANY -> SERVER
Diese Regel ist aber nicht gewollt.

Über jede Hilfestellung, Hinweis oder sogar Anleitung würde ich mich sehr freuen!

c.bahn


This thread was automatically locked due to age.
Parents
  • Hallo c.bahn.

    Soweit ich weiß, kommuniziert Outlook über MAPI mit dem Exchange, da wirst Du mit http/s erst einmal nicht weit kommen.
    Was Du machen kannst, ich die vorhandenen Regeln benutzen und das paketfilter-Livelog aufmachen um zu sehen, welche Kommunikation geblockt wird. Anhand dieser Informationen kannst Du dann das Regelwerk bauen.

    Folgende Informationen liefert Microsoft bzgl. Ports für MAPI/RPC
    Statische Portzuordnungen für Exchange Server

    NAT: CLIENTS -> SERVER => Warum NAT? Routing muss reichen [:)]
    Packet Filter:
    CLIENTS -> DNS -> Any
    CLIENTS -> HTTPS -> SERVER
    CLIENTS -> HTTP -> SERVER
    Wenn ich nachfolgenden Filter Aktiviere kann Outlook auf den Exchange zugreifen.
    CLIENTS -> ANY -> SERVER
    Diese Regel ist aber nicht gewollt. => Kann ich verstehen, aber warum 2 unterschiedliche Netze? Sind die Clients so unsicher?

    Scheint jedenfalls komplizierter zu sein [;)]

    Gruß
    Holger
Reply
  • Hallo c.bahn.

    Soweit ich weiß, kommuniziert Outlook über MAPI mit dem Exchange, da wirst Du mit http/s erst einmal nicht weit kommen.
    Was Du machen kannst, ich die vorhandenen Regeln benutzen und das paketfilter-Livelog aufmachen um zu sehen, welche Kommunikation geblockt wird. Anhand dieser Informationen kannst Du dann das Regelwerk bauen.

    Folgende Informationen liefert Microsoft bzgl. Ports für MAPI/RPC
    Statische Portzuordnungen für Exchange Server

    NAT: CLIENTS -> SERVER => Warum NAT? Routing muss reichen [:)]
    Packet Filter:
    CLIENTS -> DNS -> Any
    CLIENTS -> HTTPS -> SERVER
    CLIENTS -> HTTP -> SERVER
    Wenn ich nachfolgenden Filter Aktiviere kann Outlook auf den Exchange zugreifen.
    CLIENTS -> ANY -> SERVER
    Diese Regel ist aber nicht gewollt. => Kann ich verstehen, aber warum 2 unterschiedliche Netze? Sind die Clients so unsicher?

    Scheint jedenfalls komplizierter zu sein [;)]

    Gruß
    Holger
Children
No Data