This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF und Exchange 2013

Hi Ihr,

hat jemand schon einen Exchange 2013 über die WAF getestet? Aktuell erhalte ich einen RPC Fehler wenn ich versuche Outlook Anywhere über die WAF zu betreiben. 
Wird von seitens Sophos der Exchange 2013 bereits unterstützt?

Grüße Falconbase


This thread was automatically locked due to age.
Parents
  • Hallo,

    ich habe auch ein Problem mit Outlook Anywhere.
    Hier die Fehlermeldung im Log:

    2013:05:15-09:10:16 astaro reverseproxy: [Wed May 15 09:10:16.680181 2013] [proxy_msrpc:error] [pid 20978:tid 3937352560] (70007)The timeout specified has expired: [client x.x.x.x:60248] RPC_OUT_DATA: failed to read request body - ap_get_brigade


    Ich schätze mal da muss noch eine Firewall-Regel eingestellt werden - OWA klappt jedoch Problemlos. Gibt es irgendwo eine Anleitung was bei Outlook Anywhere alles eingestellt werden muss? Den Haken "Pass Outlook Anywhere" habe ich gesetzt. 

    Also: OWA funktioniert, Outlook Anywhere via HTTPS RPC nicht. Hat jemand einen Tipp für mich?

    Hier die Einstellungen:

    virtueller Server: 
    HTML-Umschreibung aktivieren: an
    Host-Header durchreichen: an

    echter server:
    HTTP-Keep-Alive: aus

    Firewall_Regel:
    Pass Outlook Anywhere: an
    Cross-Site-Scripting-(XSS)-Filter: an
    SQL-Injection-Filter: an
    Antiviren-Scan: an
    rest: aus

    Danke [:)]

    Edit: hier noch mehr Log-Auszüge:

    2013:05:15-09:30:00 astaro reverseproxy: [Wed May 15 09:30:00.354729 2013] [proxy_msrpc:error] [pid 20978:tid 3912174448] (70007)The timeout specified has expired: [client a.a.a.a:60652] RPC_OUT_DATA: failed to read request body - ap_get_brigade
    
    2013:05:15-09:30:00 astaro reverseproxy: srcip="a.a.a.a" localip="x.x.x.x" size="0" user="-" host="a.a.a.a" method="RPC_OUT_DATA" statuscode="400" reason="-" extra="-" time="300107054" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{D44140E0-B6C0-4DBF-9A57-09728A510A68} Outlook=14.0.6131.5002 OS=6.2.9200\"" set-cookie="-"
    2013:05:15-09:30:08 astaro reverseproxy: srcip="b.b.b.b" localip="x.x.x.x" size="0" user="-" host="b.b.b.b" method="RPC_OUT_DATA" statuscode="400" reason="-" extra="-" time="300101775" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{DB8B6672-377E-443B-9AAD-EE34B5D552D1} Outlook=14.0.6131.5002 OS=6.1.7601\"" set-cookie="-"
    2013:05:15-09:30:08 astaro reverseproxy: [Wed May 15 09:30:08.088199 2013] [proxy_msrpc:error] [pid 20978:tid 3954137968] (70007)The timeout specified has expired: [client b.b.b.b:60352] RPC_OUT_DATA: failed to read request body - ap_get_brigade
    2013:05:15-09:30:08 astaro reverseproxy: [Wed May 15 09:30:08.125230 2013] [security2:error] [pid 20978:tid 4012886896] [client b.b.b.b] ModSecurity: Request body (Content-Length) is larger than the configured limit (134217728). [hostname "myTLDdomain.de"] [uri "/rpc/rpcproxy.dll"] [unique_id "UZM5gAoAyP4AAFHyw******x"]
    2013:05:15-09:30:08 astaro reverseproxy: srcip="b.b.b.b" localip="x.x.x.x" size="352" user="-" host="b.b.b.b" method="RPC_IN_DATA" statuscode="413" reason="-" extra="-" time="400" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{DB8B6672-377E-443B-9AAD-EE34B5D552D1} Outlook=14.0.6131.5002 OS=6.1.7601\"" set-cookie="-"
    2013:05:15-09:30:23 astaro reverseproxy: [Wed May 15 09:30:23.378050 2013] [security2:error] [pid 20978:tid 3819854704] [client b.b.b.b] ModSecurity: Request body (Content-Length) is larger than the configured limit (134217728). [hostname "myTLDdomain.de"] [uri "/rpc/rpcproxy.dll"] [unique_id "UZM5jwoAyP4AAFHyw******x"]
    2013:05:15-09:30:23 astaro reverseproxy: srcip="b.b.b.b" localip="x.x.x.x" size="352" user="-" host="b.b.b.b" method="RPC_IN_DATA" statuscode="413" reason="-" extra="-" time="1343" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{DB8B6672-377E-443B-9AAD-EE34B5D552D1} Outlook=14.0.6131.5002 OS=6.1.7601\"" set-cookie="-"
    2013:05:15-09:30:39 astaro reverseproxy: [Wed May 15 09:30:39.380877 2013] [security2:error] [pid 20978:tid 4038065008] [client a.a.a.a] ModSecurity: Request body (Content-Length) is larger than the configured limit (134217728). [hostname "myTLDdomain.de"] [uri "/rpc/rpcproxy.dll"] [unique_id "UZM5nwoAyP4AAFHyw******x"]
    2013:05:15-09:30:39 astaro reverseproxy: srcip="a.a.a.a" localip="x.x.x.x" size="352" user="-" host="a.a.a.a" method="RPC_IN_DATA" statuscode="413" reason="-" extra="-" time="393" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{D44140E0-B6C0-4DBF-9A57-09728A510A68} Outlook=14.0.6131.5002 OS=6.2.9200\"" set-cookie="-" 
Reply
  • Hallo,

    ich habe auch ein Problem mit Outlook Anywhere.
    Hier die Fehlermeldung im Log:

    2013:05:15-09:10:16 astaro reverseproxy: [Wed May 15 09:10:16.680181 2013] [proxy_msrpc:error] [pid 20978:tid 3937352560] (70007)The timeout specified has expired: [client x.x.x.x:60248] RPC_OUT_DATA: failed to read request body - ap_get_brigade


    Ich schätze mal da muss noch eine Firewall-Regel eingestellt werden - OWA klappt jedoch Problemlos. Gibt es irgendwo eine Anleitung was bei Outlook Anywhere alles eingestellt werden muss? Den Haken "Pass Outlook Anywhere" habe ich gesetzt. 

    Also: OWA funktioniert, Outlook Anywhere via HTTPS RPC nicht. Hat jemand einen Tipp für mich?

    Hier die Einstellungen:

    virtueller Server: 
    HTML-Umschreibung aktivieren: an
    Host-Header durchreichen: an

    echter server:
    HTTP-Keep-Alive: aus

    Firewall_Regel:
    Pass Outlook Anywhere: an
    Cross-Site-Scripting-(XSS)-Filter: an
    SQL-Injection-Filter: an
    Antiviren-Scan: an
    rest: aus

    Danke [:)]

    Edit: hier noch mehr Log-Auszüge:

    2013:05:15-09:30:00 astaro reverseproxy: [Wed May 15 09:30:00.354729 2013] [proxy_msrpc:error] [pid 20978:tid 3912174448] (70007)The timeout specified has expired: [client a.a.a.a:60652] RPC_OUT_DATA: failed to read request body - ap_get_brigade
    
    2013:05:15-09:30:00 astaro reverseproxy: srcip="a.a.a.a" localip="x.x.x.x" size="0" user="-" host="a.a.a.a" method="RPC_OUT_DATA" statuscode="400" reason="-" extra="-" time="300107054" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{D44140E0-B6C0-4DBF-9A57-09728A510A68} Outlook=14.0.6131.5002 OS=6.2.9200\"" set-cookie="-"
    2013:05:15-09:30:08 astaro reverseproxy: srcip="b.b.b.b" localip="x.x.x.x" size="0" user="-" host="b.b.b.b" method="RPC_OUT_DATA" statuscode="400" reason="-" extra="-" time="300101775" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{DB8B6672-377E-443B-9AAD-EE34B5D552D1} Outlook=14.0.6131.5002 OS=6.1.7601\"" set-cookie="-"
    2013:05:15-09:30:08 astaro reverseproxy: [Wed May 15 09:30:08.088199 2013] [proxy_msrpc:error] [pid 20978:tid 3954137968] (70007)The timeout specified has expired: [client b.b.b.b:60352] RPC_OUT_DATA: failed to read request body - ap_get_brigade
    2013:05:15-09:30:08 astaro reverseproxy: [Wed May 15 09:30:08.125230 2013] [security2:error] [pid 20978:tid 4012886896] [client b.b.b.b] ModSecurity: Request body (Content-Length) is larger than the configured limit (134217728). [hostname "myTLDdomain.de"] [uri "/rpc/rpcproxy.dll"] [unique_id "UZM5gAoAyP4AAFHyw******x"]
    2013:05:15-09:30:08 astaro reverseproxy: srcip="b.b.b.b" localip="x.x.x.x" size="352" user="-" host="b.b.b.b" method="RPC_IN_DATA" statuscode="413" reason="-" extra="-" time="400" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{DB8B6672-377E-443B-9AAD-EE34B5D552D1} Outlook=14.0.6131.5002 OS=6.1.7601\"" set-cookie="-"
    2013:05:15-09:30:23 astaro reverseproxy: [Wed May 15 09:30:23.378050 2013] [security2:error] [pid 20978:tid 3819854704] [client b.b.b.b] ModSecurity: Request body (Content-Length) is larger than the configured limit (134217728). [hostname "myTLDdomain.de"] [uri "/rpc/rpcproxy.dll"] [unique_id "UZM5jwoAyP4AAFHyw******x"]
    2013:05:15-09:30:23 astaro reverseproxy: srcip="b.b.b.b" localip="x.x.x.x" size="352" user="-" host="b.b.b.b" method="RPC_IN_DATA" statuscode="413" reason="-" extra="-" time="1343" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{DB8B6672-377E-443B-9AAD-EE34B5D552D1} Outlook=14.0.6131.5002 OS=6.1.7601\"" set-cookie="-"
    2013:05:15-09:30:39 astaro reverseproxy: [Wed May 15 09:30:39.380877 2013] [security2:error] [pid 20978:tid 4038065008] [client a.a.a.a] ModSecurity: Request body (Content-Length) is larger than the configured limit (134217728). [hostname "myTLDdomain.de"] [uri "/rpc/rpcproxy.dll"] [unique_id "UZM5nwoAyP4AAFHyw******x"]
    2013:05:15-09:30:39 astaro reverseproxy: srcip="a.a.a.a" localip="x.x.x.x" size="352" user="-" host="a.a.a.a" method="RPC_IN_DATA" statuscode="413" reason="-" extra="-" time="393" url="/rpc/rpcproxy.dll" server="myTLDdomain.de" referer="-" cookie="OutlookSession=\"{D44140E0-B6C0-4DBF-9A57-09728A510A68} Outlook=14.0.6131.5002 OS=6.2.9200\"" set-cookie="-" 
Children
No Data