 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : Outlook Web Access | |
| yakita | up please! |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| yakita | up please! |
| yakita | Salut !!
j'ai un petit souci avec OWA en interne l'orsque je tape http://serveur/exchange j'accède bien à la page d'acceuil mais lorsque j'essai de m'identifier g la page erreur http 500 Est ce que quelqu'un sait ce qu'il faut faire pour que ça revienne parceque jusque là ça marchait et j'ai pas fait de manip qui aurait pu tout faire planter! |
| lebig | dans l'AD,dans l'onglet Exchange features de l'utilisateur, l'accès au site OWA est bien actif ? |
| kartel26 | salut, j'arrive pas a me connecter en interne avec owa avec un compte user, il n'y a que le compte administrateur qui arrive a se connecter. |
| petoulachi |
|
| Jef34 |
|
| El Pollo Diablo |
|
| El Pollo Diablo |
|
| cassiel | Autre question, est-il possible de donner à un serveur exactement le même nom en interne et en externe, ex. nom.domaine.com. Car notre pb c'est que l'on arrive pas à le définir. Comment se passe alors les requêtes pour que les machines internes ne soient redirigées que vers l'adresse interne (qui est en fait la même)?? J'ai l'impression qu'il est impossible de définir des .com en interne car les requêtes sont envoyées directement à l'extérieur sans même consulter le DNS interne! Est-ce comme ça que ça fonctionne?
Merci |
| cassiel | Je n'ai pas trouvé de topic pour ma question alors je la poste ici puisque c'est la suite de mon sujet : comment faire rediriger une url publique http://nom.domaine.com/ et https://nom.domaine.com/ vers https://nom.domaine.com/exchange/?
J'ai un serveur IIS, est-ce que ça se fait sur les DNS publics ou internes? |
| cassiel | Ca marche très très bien!! Et finalement, c'était beaucoup plus simple au niveau firewall avec le https!
Donc tout roule!! Merci pour tout, en tout cas! |
| petoulachi | La mise en place du SSL est très simple !
Et tu as ici un lien vers un article qui détaille ça pour une mise en place tout en douceur ;) N'oublie pas de mapper le port 443 (SSL par défaut) sur ton FW, et vérifie bien qu'il autorise le trafic de type SSL ;) |
| Jef34 | Ouvrir le port 443 sur le firewall et le router vers ton server. Certificat ....
bonne route |
| cassiel | Ok. Merci.
Ce qui veut dire que je dois d'abord demander à associer mon IP publique à un nom avec un enreg A. Puis ajouter des alias de ce nom avec des enreg CNAME? Et je demande tout ça à mon provider? Sinon, j'ai résolu le pb : en fait, le FW faisant du filtrage jusqu'à la couche 7, j'ai dû en fait désactiver le pulug-in http qui bloquait les extensions du genre Webdav... Et maintenant, ça marche très bien. Merci encore à tous. Prochaine étape, mettre le SSL pour passer en https.. ;) |
| Jef34 | Maintenant si tu as un reverse proxy sur ton LAN comme ISA Server 200x, il te faut ajouter une règle afin d'autoriser ce virtual Host |
| Jef34 | Pour Exchange, il te faut mapper le port 80 sur ton serveur Exchange.
A => machine.domaine.com = IP CNAME => www.domaine.com = machine.domaine.com CNAME => toto.domaine.com = machine.domaine.com Ca permet de donner plusieurs nom à une même machine. |
| cassiel | Non, les flux http ne sont pas bloqués. Il y a bien de la communication HTTP mais le problème se trouve au moment de l'autorisation sur le serveur OWA ; quelque chose empêche celle-ci de se faire correctement... mais quoi?
J'ai lu qqs trucs sur des ports à mapper sur Exchange mais ça ne marche pas, qq'un en a entendu parler? Sinon, quelle est la différence entre un enregistrement A et un enregistrement CNAME? Merci |
| petoulachi | Je pense la même chose mais bon il serait étonnant qu'un firewall bloque du flux HTTP non ? |
| Jef34 | OWA utilise du HTTP uniquement. Bourré de Javascript et de CSS, mais uniquement du protocol HTTP |
| petoulachi | Bah si tu dis que si tu désactive la surveillance du Firewall sur l'ip du serveur, OWA fonctionne, c'est que le problème est ton firewall !
Il faut donc le configurer pour autoriser les flux OWA. Par contre je ne connais pas vraiment ce qu'utilise OWA :/ |
| cassiel | Il va jusqu'à la couche 7. Je suis pas encore très familière avec au niveau des commandes, je connais tout juste le tcpdump!
Et sur le serveur d'évènements, j'ai rien. |
| petoulachi | Bon ok, voila une bonne piste :)
Ton firewall travaille jusqu'a quel niveau de la couche OSI ? Sur ton serveur, tu n'as rien dans le journal d'évènements ? |
| cassiel | On vient d'arreter le premier site web (qui n'était pas site web par défaut). Le site d'OWA se trouve sur le site web par défaut. Donc logiquement, c'est celui-ci qui devrait être à l'écoute du port 80. Donc normalement, je devrais quand même pouvoir y accéder en tapant juste l'adresse IP publique pour l'instant (je déclarerai l'host dans le DNS public plus tard, à moins que ce ne soit vraiment indispensable). Sinon, je paramètre quoi, comment alors au niveau du serveur IIS une fois que j'ai déclaré l'host dans le DNS public? Ce qui est surtout étrange c'est que j'arrive (en externe) à accéder à des répertoires du site web du genre /exchweb mais pas du tout à /Exchange. Ce qui me fait surtout penser à un pb de filtrage sur le Firewall. En effet, en activant le bypass sur mon adresse IP publique, j'ai pu me connecter parfaitement sur OWA avec l'adresse publique. Ce qui prouve bien que c'est le filtrage FW qui bloque. Mais où et comment? En faisant de la capture de trame avec Ethereal, je peux voir que le serveur répond à mon GET HTTP : HTTP 401 Non autorisé puis qqs trames plus loin HTTP 401 Acces Refuse. La négociation est donc coupé par du filtrage FW mais le quel? |
| Jef34 | Ton DNS public est celui qui répond aux requetes de tes clients externes |
| Jef34 | En fait il faut que tu maitrises le concepte des virtual Host
Tu peux héberger plusieurs sites Web sur la meme ip et sur le meme port à condition qu'ils aient deux hosts différents. ex : www.domaine.com & webmail.domaine.com Donc ton premier site espece-de-site-web a un host et écoute sur le port 80 (en général, le champ host est vide) Le second qui héberge ton exchange écoute lui aussi sur un autre host. Résultat, il faut déclarer les host qui sont soit des CNAME ou des enregistrement A (dans ton DNS public) Car le host est ce que tapes le client dans son navigateur Quand tu tapes www.google.fr, certes tu résouds le nom DNS en IP, mais ton navigateur va envoyer l'information www.google.fr au site Web (spécification du HTTP 1.1). Ainsi, le serveur web qui écoute sur le port 80 va pouvoir sélectionner le site Web qui répondra à la requette du client |
| cassiel | Oui, merci Jef34.
En effet, j'aimerais bien un peu plus de détail sur la manip. Tu parles du nomDNS du serveur en interne. Le DNS public, je le trouve où? sur le contrôleur de domaine? Je mets n'importe quel nom de domaine dans IIS? comment est-ce que c'est utilisé pr la suite lors de la connexion au serveur? car je cherche à l'attaquer par ip_publique pour l'instant (pas encore fait la demande de nom de domaine pour la redirection), faut-il l'enregistrer quelque part aussi? |
| Jef34 | Il te faut ajouter dans ton DNS Public le nom de ton serveur Exchange.
Ou plutot ajouter webmail.domain.com et ajouter cette entête sur le virtual host de ton IIS qui héberge le OWA Si tu as besoin de plus de détail sur la manip. Poste ici |
| cassiel | Bonjour,
Mon problème est le suivant : OWA est installé sur un serveur 2000/IIS 5.0 en interne : ça marche très bien avec http://ip_privée_du_serveur/exchange et http://nomdns_du_serveur/exchange. Jusque là nickel! en externe : J'ai fait une redirection sur le firewall du port 80 de notre IP_Publique sur le serveur exchange mais là, ça ne marche pas du tout! Enfin, la redirection marche mais pas OWA. Je m'explique : il y a un espèce de site web qui tourne sur ce même serveur et donc qd je tape http://ip_privée_du_serveur/ ou http://ip_publique_du serveur, ça marche, je vois l'espèce-de-site-web. Donc la redirection du port 80 sur le firewall avec l'ip_publique_du_serveur fonctionne bien. Mais qq choses cloche alors avec OWA qd je cherche à accéder au répertoire /exchange/ par l'ip_publique alors qu'avec l'ip_privée, ça marche! J'y comprends plus rien. Quelqu'un pour aider une pauvre demoiselle en détresse :( Merci de votre aide!! |
| Jef34 | Ben si tu fais :
http://serveurexchange.domain.com/exchange tu seras sur ton OWA |
| merci pour ta reponse, nous avons deja vu cette note Microsoft mais cela n'est pas ce que nous cherchons
nous voulons installer OWA derniere version dispo sur un serveur 2K3 avec Exchange 2K3 (nous ne pouvons utilisez que les dernieres versions Microsoft en raison de notre contrat avec cet editeur) |
| Jef34 | Un truc sympa : http://support.microsoft.com/defau [...] -us;297121 Mais il est déjà installé avec ton serveur Exchange. Quelle version ? |
| bande de vilain j'suis sûr qu'il y a bien au moins une personne qui sait faire ici :cry: |
| Salut, je suis à la recherche dune bonne doc pour mettre en place Outlook Web Access. Jai pas trop didée sur la question, si vous avez des retours sur expérience
jsuis preneur. |
