Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 4620 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

OWA & SSL

ASL_noob
This is not a new subject and you can be sure I’ve looked up several documents on Microsoft.com about this subject. However I can’t make it work the way I want it to.
I’ve looked up the following links (and others) and did some search on google:
- http://support.microsoft.com/default.aspx?scid=kb;en-us;234022
- http://msdn.microsoft.com/library/default.asp?url=/library/en-us/e2k3/e2k3/_techsel_tech_15.asp
- http://www.msexchange.org/tutorials/MF004.html
- http://support.microsoft.com/default.aspx?scid=kb;en-us;327544
- docs.astaro.org (Web Server/DNAT)

Eventually I want http://webmail.mycompany.com to be redirected to our Exchange server to log into OWA. When I ping webmail.mycompany.com I can verify it’s directed to our external IP address. I’ve made the following DNAT rule:
DNat_1   All -> External_Interface__ / HTTPS   None   Mailserver / HTTPS
 
When I use OWA local (https://mailserver/exchange) everything works, I get prompted for the certificate and click yes to get to OWA. However when I go to https://webmail.mycompany.com IE cannot find the server.

When I issue a certificate do I have to give it to the local name of the server (i.e. MAIL-SERVER) or do you have to issue it to the domain (i.e. webmail.mycompany.com)?
Is https://webmail.mycompany.com correct or do I need to put /exchange at the end (neither works now!)? Any other suggestions are much appreciated!

My configuration: SBS 2000 Service Pack 4, Astaro Security Linux V4, office version


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to ASL_noob
    Did you also set a packetfilter rule?

    from any - to exchange OWA - service HTTPS

    What is your Livelog showing?

    Medic
  • 0 in reply to medic
    Yes I did, From any Service HTTPS To mailserver. But when I disabled the rule OWA still worked! [:S]
  • 0 in reply to ASL_noob
    Do I also need to enable the web proxy to allow traffic to pass through? I thought this was only needed when allowing http traffic. Perhaps its needed in the future but now I only want to allow https.
  • 0 in reply to ASL_noob
    Well, the point is as follows. First you need to specify another port for webadmin unter System\WebAdmin Settings (i specified 4430). Then you have the DNAT Rule which as I can see is correct. 
    OWA  All -> External (Address) / HTTPS None Exchange.
    Also you need a packet filter that says Any HTTPS Exchange Allow.

    The certificate should be named as webmail.domain.com because that's the way it's normally called.

    It depends on the configuration of the OWA itself with IIS but we are using https://webmail.domain.com/exchange to get to the server.

    I hope that helps a little to understand this.

    take care,
    Henrik
  • 0 in reply to Henrik_01
    It works now with the following: D/NAT rule
    All -> External_Interface__ / HTTPS   External_Interface__   Mailserver / HTTPS

    Packet filter rule: Any HTTPS Mailserver Allow
    Webmail accessible from https://webmail.domain.com

    The webadmin for Astaro is still accessible via https (443). The strange thing is that it doesn't mather if I turn the packet filter rule on or off. It works either way, why is that?  [:S]