Hallo zusammen,
ich habe folgendes Problem, auf das ich bis jetzt keine Lösung gefunden habe:
Wir veröffentlichen über einen TMG (Rollup 4 für Forefront TMG 2010 SP1 Update 1 - Version 7.0.9027.450) OWA für Exchange 2010 und Exchange 2007/2003.
Das ganze ist über FBA am Listener mit RSA SecurID abgesichert. Der Zugriff auf Exchange 2010 funktioniert ohne Probleme. Zusätzlich ist für den legacy-Zugriff der DNS Name registriert und am Zertifikat des Listener sind SAN's (mit legacy-URL)
eingetragen. Single-Sign-On für ".domain.tld" ist ebenfalls aktiviert.
Beim Aufruf der URL
https://owa.domain.tld/owa erfolgt der redirect auf
https://legacy.domain.tld/owa nicht, wenn die RSA SecureID Authentifizierung aktiviert wird. Ein manueller Aufruf der URL https://legacy.domain.tld/owa
nach erfolgter
Authentifizierung über die URL
https://owa.domain.tld/owa öffnet
das Postfach.
Das Problem besteht nicht, wenn am TMG auf die RSA SecureID Authentfizierung verzichtet wird - also nur FBA aktiv ist.
Es scheint immer nur dann ein Problem zu sein, sobald RSA SecurID als Authentifizierungsmethode am Listener gewählt wird. Ein grundsätzliches RSA SecurID Problem kann ausgeschlossen
werden, denn wenn ich den Benutzer auf Exchange 2010 umziehe funktioniert alles.
Hat jemand eine weitere Idee?
Danke und Gruß
Sascha
