Hi,
ja, du kannst auch die IP Adresse angeben. Dazu musst Du am TMG ein Zertifikat erstellen, welches auf den CN / SAN mit der IP Adresse anstatt des FQDN ausgestellt ist. Das Zertifikat kannst Du dann in dem Weblistener verwenden.
Wenn Du SSL zu SSL Bridging durcfuehren willst musst Du sicherstellen, dass der FQDN welchen Du zum Zugriff auf den internen Sharepoint Server verwendest im CN des Zertifikats am Sharepoint Server hinterlegt ist und TMG das Root CA Zertifikat der ausstellenden
Zertifizierungsstelle fuer das Sharepoint Zertifikat im lokalen Zertifikatspeicher der vertrauensweurdigen Zertifizierungsstellen gespeichert hat.
Das Sharepoint Zertifikat kannst Du auch verwenden wenn der CN den oeffentlichen FQDN oder die offizielle IP Adresse enthaelt. Du benoetigst dafuer ein SAN (Subject Alternate Name) Zertifikat. Da dieses dann aber auch die/den FQDN Deines internen Servers
enthaelt und man im Internet dann in die Zertifikateigenschaften klicken kann und externe user auch den internen FQDN sehen koennen, empfehle ich die Verwendung von zwei Zertifikaten. Einmal am Sharepoint, einmal am TMG.
Des weiteren muss natuerlich das AAM am Sharepoint korrekt konfiguriert sein!
regards Marc Grote aka Jens Baier - www.it-training-grote.de - www.forefront-tmg.de - www.nt-faq.de
