WAF und Exchange 2013

Hi flyinghuman,

ändere mal diene Einstellugnen ab, da gibts probleme mit den Exchange:
How to configure your Webapplication Firewall for OWA and Active Sync support

Diese Einstellungen hab ich am laufen, bis auf Autodiscover läuft bei mir alles rund.

Dank für den Hinweis.

Wenn ich alle Erkennungsfilter ausschalte (Cross-Site-Scripting-(XSS)-Filter,  SQL-Injection-Filter) und auch Cookie-Signierung, URL-Hardening unb Form-Hardening aus ist, dann funktioniert es - dann kann ich ja aber auch gleich eine NAT-Regel erstellen wenn keine Sicherheitsprüfungen gemacht werden?

Funktioniert das bei Euch mit Cross-Site-Scripting und SQL-Injection-Filter?

Danke,
Fly

Moin,

ECP geht einwandfrei.. es ist nur bei OWA das Problem und erst seit dem Update auf 9.1!
im LAN geht das OWA auch einwandfrei..

das Login-Fenster bekomme ich im Posteingang bei OWA und nur über WAF von extern..

Mahlzeit,

habe mein Problem gelöst; es lag am IE 10..
..mit Firefox 21 geht alles wunderbar..

Grüsse

Hallo,
bei mir funktioniert in der 9.100-16 WAF mit Exchange 2013 in OWA, EPC, etc.
RPC ging erst, als ich XSS und SQL Injection ausgeschaltet hab.

Allerdings funktionieren noch keine Public Folder.
Hat das schon jemand hin bekommen?
Ich habe letztens gleichzeitig die 9.100-16 und Exchange 2013 CU1 installiert.
Vorher (9.1-beta) hatte ich öffentliche Ordner! 
Vermute eher CU1 als Ursache. Na immerhin gibt es damit Public Folder mit OWA.

Nutz Outlook 2010

Gruß Nathan

Dank für den Hinweis.

Wenn ich alle Erkennungsfilter ausschalte (Cross-Site-Scripting-(XSS)-Filter,  SQL-Injection-Filter) und auch Cookie-Signierung, URL-Hardening unb Form-Hardening aus ist, dann funktioniert es - dann kann ich ja aber auch gleich eine NAT-Regel erstellen wenn keine Sicherheitsprüfungen gemacht werden?

Funktioniert das bei Euch mit Cross-Site-Scripting und SQL-Injection-Filter?

Danke,
Fly

Hi,

habe genau die selben Probleme. Wenn alles in dem Firewall-Profil abgeschaltet ist, funktioniert Outlook Anywhere - allerdings ist das denke ich nicht Sinn von so einem Reverse-Proxy den Webdienst dahinter wie ein normales Portforwarding im Internet stehen zu lassen. Gibt es wirklich momentan keine Möglichkeit dies zu umgehen?

Wenn alles in dem Firewall-Profil abgeschaltet ist, funktioniert Outlook Anywhere - allerdings ist das denke ich nicht Sinn von so einem Reverse-Proxy den Webdienst dahinter wie ein normales Portforwarding im Internet stehen zu lassen.

Immerhin funktioniert Antivirus scanning.
Na ja - zumindest der Download des Eicar Testvirus wurde geblockt - nachdem ich ihn erfolgreich in OWA uploaden konnte [:S].
Auch Block clients with bad reputation habe ich ohne Probleme aktiv. 
Gruß Nathan

Nabend zusammen.

Sagt mal kann es sein, dass es beim OWA noch ein redirect issue gibt?
Ich bekomme bei Aufruf über die externe URL immer einen Laufzeitfehler und die URL wird umgeschrieben.
Meine Eingabe:
https://mail.domain.com/owa
Browser Ausgabe:
https://mail.domain.com/:443/owa/auth/logon.aspx?url=https%3a%2f%2f1.1.1.1%2fowa%2f%3fauthRedirect%3dtrue&reason=0
Nehme ich bei der Browser Ausgabe nach .com den slash weg, dann funktioniert OWA.
Der Rest ActiveSync, Outlook Anywhere, etc. funktioniert tadellos.
Hat jemand von Euch dieses Phänomen auch schon mal gehabt?
Danke Euch im Voraus.

Beste Grüße aus dem Taunus.

Markus

Mir ist kein generelles Problem in der Hinsicht bekannt.

Firmware-Version?
Screenshots von deiner Webserver Security-Config?
Webserver Security Logs?

Hi Scorpionking.

Danke für Deine schnelle Antwort. Hier sind die gewünschten Daten.



Logfile 

Ich hoffe Du kannst mit den Daten etwas Anfangen, da ich mit meinem Latein langsam am Ende bin.

Grüße aus dem Taunus.

Markus

Meine Eingabe:
https://mail.domain.com/owa
Browser Ausgabe:
https://mail.domain.com/:443/owa/auth/logon.aspx?url=https%3a%2f%2f1.1.1.1%2fowa%2f%3fauthRedirect%3dtrue&reason=0
Hat jemand von Euch dieses Phänomen auch schon mal gehabt?

Ja, hatte ich schon mal.
Setzt den Haken "Host Header durchreichen" im virtuellen Webserver.

Gruß Nathan