This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Best Generic Proxy or DNAT method for Exchange ActiveSync?

Hello,

I have an Astaro 6.3.13 box running with all machines behind the firewall on non-public IPs (10.0, 192.168, etc). I have an exchange server on the internal network and I want to provide access to remote WindowsMobile devices coming from public internet addresses.

I first tried creating a Generic Proxy setup where any HTTPS coming from Internet (Network) would forward to internal exchanger server and port HTTPS (443). This did not work, all I got was the Astaro 443 admin port. I changed the admin port to another number but I still do not have an open port at 443 of the firewall from the outside.

I then attempted to do a DNAT setup, from ANY to exchange server for packet HTTPS but that did not work either.

Which is the most elegant way (that works)? All I need is inbound requests from the internet to port 443 be forwarded to 443 of the internal exchange server.

Any advice is appreciated.

-Jeff


This thread was automatically locked due to age.
Parents Reply
  • I changed the admin port to 1443

    I have set: 

    DNAT/SNAT-[SRC:ANY]-[DEST:Internet(network)]-[Service:HTTPS]-[Change Dest to:Internal Mailserver]-[Change Source: No Change]-[Service Dest:No Change]


    ANY-HTTPS-Internal Mailserver-Allow

    It still does not give me a open port 443 to the mailserver

    I followed Astaro KB article 111678
Children