locked
Publicar owa externamente con isa server RRS feed

  • Pregunta

  • Buenas noches.

    Tengo el problema siguiente y es que me hago un lio con las CA que tengo que poner, tengo dos server un isa server 2006 y un exchange 2007, y no se que tengo que hacer exactamente, si exportar el certificado que te da el owa cuando se intala, o instalar un emisor de certificados server en el exchange.
    Y la duda cuando creo el listener en el isa server me pide un certificado, he probado muchos y siempre cuando conecto extarnamente me da el siguiente error-->
    El servidor ISA no puede establecer conexion SSL con el servidor publicado ya que correo.contoso.es en el puerto 443 porque el nombre del certificado SSL de servidor que utiliza el servidor publicado no coincide con el nombre interno del servidor web correo, segun lo especificado en la regla de publicacion. Si el problema continua, pongase en contacto con el administrador servidor web.

    Me lio con los certificados, por favor, cualquier sugerencia, la acepto.

    Gracias, un saludo.

    lunes, 10 de agosto de 2009 20:26

Respuestas

  • A alto nivel, si queres utilizar un certificado interno, lo que tenes que hacer es:

    1. Tener una CA Interna implementada
    2. Desde el Exchange 2007 (CAS) armar un request de certificado (Ej owa.miempresa.com)
    3. Procesar el certificado desde la CA
    4. Instalar el certificado de la CA en el Exchange 2007
    5. El certificado procesado, importarlo y asignarlo al sitio OWA del CAS de Exchange 2007
    6. Exportar el certificado desde el OWA e importarlo en el ISA
    7. Instalar el certificado de la CA en el ISA
    8. Instalar el certificado de owa.miempresa.com en el ISA
    9. Armar la regla de publicación

    Para más info ver:
    Publishing Exchange 2007 OWA with ISA Server 2006
    http://www.msexchange.org/tutorials/Publishing-Exchange-2007-OWA-ISA-Server-2006.html


    IAP
    • Marcado como respuesta Uriel Almendra lunes, 13 de mayo de 2013 20:46
    lunes, 10 de agosto de 2009 21:23

Todas las respuestas

  • A alto nivel, si queres utilizar un certificado interno, lo que tenes que hacer es:

    1. Tener una CA Interna implementada
    2. Desde el Exchange 2007 (CAS) armar un request de certificado (Ej owa.miempresa.com)
    3. Procesar el certificado desde la CA
    4. Instalar el certificado de la CA en el Exchange 2007
    5. El certificado procesado, importarlo y asignarlo al sitio OWA del CAS de Exchange 2007
    6. Exportar el certificado desde el OWA e importarlo en el ISA
    7. Instalar el certificado de la CA en el ISA
    8. Instalar el certificado de owa.miempresa.com en el ISA
    9. Armar la regla de publicación

    Para más info ver:
    Publishing Exchange 2007 OWA with ISA Server 2006
    http://www.msexchange.org/tutorials/Publishing-Exchange-2007-OWA-ISA-Server-2006.html


    IAP
    • Marcado como respuesta Uriel Almendra lunes, 13 de mayo de 2013 20:46
    lunes, 10 de agosto de 2009 21:23
  • Recuerda que el nombre que le asignas a tu certificado Web debe ser el mismo por el cual esta publicada la url de tu OWA, tambien dependiendo si haces Server Publishing o Web Publishing podes usar el mismo certificado en el CAS que en el ISA.

    Por lo que dice el error no estas creando bien el CN en tu certificado.

    Saludos.
    Saludos Carlos Dinapoli
    lunes, 10 de agosto de 2009 23:27