none
OWA su un server diverso rispetto exchange RRS feed

  • Domanda

  • CIao a tutti,

     

    ho un dubbio, è possibile pubblicare l'interfeccia di web access di exchange 2010 su un server DIVERSO rispetto quello su cui è installato exchange?

    se si, in che modo posso farlo? qualcuno ha della documentazione da fornirmi in merito?

     

    Grazie mille!

     

    Daniele

    venerdì 19 agosto 2011 15:01

Risposte

Tutte le risposte

  • Ciao,

    Exchange 2010 come il suo predecessore è basato su ruoli. Ne consegue che il tuo obiettivo è facilmente raggiungibile installando il  ruolo Client Access su un server distinto.

    http://technet.microsoft.com/en-us/library/dd298026.aspx

     


    Andrea Gallazzi
    http://www.andreagallazzi.com
    This posting is provided "AS IS" with no warranties, and confers no rights.
    • Proposto come risposta Anca Popa lunedì 22 agosto 2011 06:17
    • Contrassegnato come risposta Anca Popa giovedì 25 agosto 2011 06:38
    venerdì 19 agosto 2011 16:18
  • grazie per la risposta,

    sono riuscito a fare quello che volevo installando i ruoli sui due server si sono visti da soli senza alcun problema...

    Ora ho un server in una dmz che ha il ruolo client access e un server nella lan privata con i ruoli mailbox e hub, però mi si pone un nuovo problema, con OWA riesco ad accedere senza problemi, idem configurando un iphone scarico e invio mail senza problemi, ma quando provo a configurare outlook nulla da fare, configuro manualmente i parametri della casella e impostando come server l'ip del server in DMZ, in automatico viene cambiato con il nome del server interno (senza ruolo CAS) e non riesco a completare la configurazione di posta.... consigli?

    inoltre avrei una domanda riguardo le licenze, se installo il client access su un server, e gli altri ruoli su un altro, quante licenze mi ci vogliono? ne basta una? o ce ne vuole una per server (quindi un totale di due?)

    martedì 23 agosto 2011 09:07
  • Mi scuso per il post un po' lungo.
    Il CAS in DMZ non è supportato per una serie di buoni motivi per cui la risposta sarebbe: "Metti il CAS in LAN e ne riparliamo" :-)
    Ti consiglio di leggere con attenzione questo link:
    Se vuoi pubblicare in sicurezza il CAS usa un reverse proxy in DMZ.
    Se vuoi mettere in sicurezza il server leggiti l'Exchange 2010 Security Guide
    A scopo puramente informativo qui trovi le porte utilizzate da Exchange 2010:
    E' opportuno configurare alcune porte statiche per rendersi le cose più facili:
    Per quanto riguarda il tuo problema ecco un paio di punti da dove cominciare:
    Hai creato un CAS Array (è una buona cosa farlo anche se hai un solo CAS) ?
    Hai associato il CAS Array ai DB di posta ? (mi sa che il tuo problema è questo) Il valore da mettere in Outlook NON è l'IP del server ma l'FQDN del CAS Array.
    Hai configurato correttamente externalURL ed InternalURL dei vari Web services per far andare correttamente autodiscover ? (vedi Configure Exchange Services for the Autodiscover Service)
    Hai pianificato correttamente la risoluzione dei nomi (i.e. con split-brain DNS) ? (vedi Understanding Client Access Server Namespaces per cominciare)
    Ti faccio un esempio:
    Tutti i client Outlook si connetteranno all'FQDN che punta al CAS (i.e. posta.tensi.it)
    I client si devono connettere sia dalla Intranet che da Internet
    In questo caso per evitare che i client interni passino dalla DMZ ogni volta che vogliono parlare col CAS la soluzione consigliata è fare in modo che posta.tensi.it sia risolto dal DNS in maniera diversa a seconda di dove si trova il client (Intranet o Internet).
    L'IP risolto per la Intranet sarà quello del CAS (o del bilanciatore) mentre per Internet sarà quello del Firewall esterno (che farà il suo mestiere ridirigendo verso il CAS)
    Ciao
    Gabriele
    P.S. Per quanto riguarda licenze mi spiace ma non so granchè :-(
    Qui trovi le linee guida ma non so se possono aiutarti http://www.microsoft.com/exchange/en-us/licensing-exchange-server-email.aspx
    P.P.S. Anche se riesci a farlo funzionare il CAS NON VA IN DMZ :-)

    -- Gabriele Tansini [MSFT] Microsoft Certified Master: Exchange 2007 "This posting is provided "AS IS" with no warranties, and confers no rights"
    • Proposto come risposta Andreagx martedì 23 agosto 2011 11:05
    • Contrassegnato come risposta Anca Popa giovedì 25 agosto 2011 06:38
    martedì 23 agosto 2011 10:34
  • Ciao Marf1,

    Ho evidenziato le risposte di Andrea e di Gabriele in attesa di ulteriori feedback.

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Buon Exchange a tutti!

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    giovedì 25 agosto 2011 06:39