owa ya firma içinden ualşam sorunu

[mutand]

Merhabalar,
win 2003 üzereinde isa server 2006 var. Aynı zamanda domain e de üye yaptım bu serverı. Doğal olarak farklı bir server da domain server ın kurulu olduğu serverda exchange server var. Şimdi yaşadığım sıkıntı şu. http://mail.server.com/exchange yazdığım da firma içinden owa ya erişemiyorum fakat farklı bir yerden firma dışından servera erişip mailleri oluma şansı bulabiliyorum. Yani benim localimden dıişındaki herhangi bir yerdeki internet bağlantısı ile owa ya erişebiliyorum.

Bu bilgiden sonra bir noktanında altını çizmek istiyorum. IE de http://mail.server.com/exchange yazdığım (http://192.168.0.1/exchange yazdığımda da aynı skıntı var)pc domaine dahil olsun yada olmasın erişimde sıkıntı yaşıyorum.

Localden owa ye erişimde ki sıkıntı ne olabilir?

[emreaydin]

Merhaba,

Exchange Server in kurulu oldugu PC ye gidip http://mail.server.com/exchange yazin ve enter a basin. Sayfa aciliyor mu gozlemleyin. Eger sayfa aciliyorsa client PC nizi ag destegi ile guvenli modda acip sayfaya ulaşmayi deneyin. Bu noktada sıkıntı yasamaz iseniz client PC nizde yuklu olan 3 party bir yazilim sikinti yasatiyor olabilir. Ayni sorunu ag destegi ile guvenl imodda da yasiyorsaniz buyuk ihtimalle Local DNS konfigurasyonunuzla ilgili sikinti yasiyor olabilirsiniz.

Emre AYDIN

[mutand]

Exchange server da IE ye gidip dediğinizi yaptım .Fakat aynı şekilde owa ya ualaşamdım. Ekran görüntüsünü ekliyorum.

[mutand]

ISA yazdığım Web Publishing rule da daha önce Listener tabında sadece external erişime izin vermişim. Local host ve internal a da izin verdiğimde sadece isa server üzerinden http://mail.server.com/exchange yazdığımda owa ya ulaşabildim. Exchange server üzerinden ve herhangi bir clint tan erişme girişimim olumsuzlukla sonuçlandı. Domaine üye olmayan ve direkt ADSL üzerinden internete çıkardığım clint ta aynı şekilde owa ya erişmedi.

[emreaydin]

Merhaba,

Sanirim tum client PC ler ve hatta Exchange Server Web Proxy client olarak calisiyor. Web proxy client kullanmak yerine ilk olarak Exchange Server'i SecureNat client a cekip ayni testleri gerceklestirelim. Cozulecektir.

Emre AYDIN

[mutand]

Emre bey ilginiz için teşşekkür ederim.
Secure Nat için Exchange serverdaki ip yapılnadırmasına exchange server ın default gateway ine isa serverın ip si yazıılı. Fakat IE de İnternet secenekleri yerel ağ ayarları ayarları otomatik olarak algıla ve proxy sunucu da isa nın ipsini yazmadan internete çıkamıyor bunun sebebi ne olabliir? Yani benim Exchange server Secure Nat olarak internete erişmiyor.

[emreaydin]

SecureNat olarak internet erisimi veremiyorsak, bu durumda tum ic adreslere erisim noktasinda da ISA Server devreye girebilir ve bu durumda ekstra bircok rule tanimlamak zorunda kalabiliriz.

Sorunun cozumu icin ilk olarak ISA Server uzerindeki tum rule larin backup ini alarak silelim ve asagidaki gibi tek bir rule yaratip test edelim:

Allow > internal+localhost > external > all users >...

Sorun bu noktada cozulurse yarattigimiz rule lar ile ilgil sikinti var demektir.

Eger bu noktada cozum saglanamaz ise aldiginiz backup i restore edin. ve ISA Server uzerinde Internal ve external network tanimlarin uzerindeki authentication tabini yeni kurulmus bir ISA Server ile karsilastirin.

Emre AYDIN

[mutand]

Emre bey,
Sorun çözüldü ilginiz için tekrar teşekkür ederim. Aynı sorun için bu topic daha sonra ziiyaret edecek arkadaişlar içinse şunu öneriyorum. Emre beyin dediği gibi bütün rulların backup ını alıp sildim ve tek bir rulla bütün kullanıcılar internal ve external owa ye erişebildii daha sonra aldığım backup ları geri yüklerken oluşturduğum bir rule un owa ya içeriden erşimi engellediğini fark ettim ve yeni bir rule yazdım. Allow+internal+external (burada exchange server girdim) ve sorun çözüldü.

[emreaydin]

Cozuldugune sevindim,

Gorusmek uzere,

Emre AYDIN