none
Exchange 2010 AUTODISCOVER ve SSL WEB sitesi RRS feed

  • Soru

  • Merhaba,

    Sistemimde bir WEB SERVER var ve sorunsuz çalışıyor. Ayrıca bir adet Exhcange 2010 SERVER var ve sorunsuz çalışıyor :)

    Benim sorum WEB SERVER da artık 443 porttan SSL kullanmam gerekiyor ancak SSL Autodiscover servisi için Exchange SERVER a yönlendirilmiş durumda.

    Bu minhal üzerine ne gibi bir çözüm önerirsiniz  , ne yapmalıyım , teşekkür ederim.

    6 Nisan 2011 Çarşamba 20:02

Yanıtlar

  • Merhaba Haluk Bey,

    IIS Uzerinde tek bir ip uzerine Host-header bilgisi ile birden fazla web sayfasını farklı portlar uzerinde barındırabiliyorsunuz. Fakat bu durum bir IIS MVP sinin burada yazdığı yazıdan okuduğum kadarı ile SSL (443-444) portunda geçerli olmuyor.

    "For SSL, you can not use host-headers. You can only use IP addresses + TCP port combinations. If you want to run all the sites on port 443, then you will need a separate IP address for each site."

    Önerim farklı bir Ip adresi almanız ve web sitenizi o adres üzerinde barındırmanız yonunde olacaktır.

    Teşekkürler.


    Microsoft bu servisi kullanıcılarına yardım etme, Microsoft ürünleri ve teknolojileriyle ilgili bilgi bankasını genişletme amacıyla ücretsiz sunmaktadır.
    Bu içerik olduğu gibi benim tarafımdan hazırlanmış olup Microsoft tarafından herhangi gibi bir sorumluluk üstlenildiği anlamına gelmez.
    Facebook Üzerinden Takip Et!
    Twitter'da Takip Et!


    • Yanıt Olarak İşaretleyen Serkan Bark 11 Nisan 2011 Pazartesi 14:53
    8 Nisan 2011 Cuma 11:46
  • Merhaba Haluk Bey,

    A new feature is available that enables Outlook 2007 to use DNS Service Location (SRV) records to locate the Exchange Autodiscover service makalesinde açıklandığı üzere, bu hizmet 443 nolu port üzerinde çalışıyor.

    Teşekkürler.


    Microsoft bu servisi kullanıcılarına yardım etme, Microsoft ürünleri ve teknolojileriyle ilgili bilgi bankasını genişletme amacıyla ücretsiz sunmaktadır.
    Bu içerik olduğu gibi benim tarafımdan hazırlanmış olup Microsoft tarafından herhangi gibi bir sorumluluk üstlenildiği anlamına gelmez.
    Facebook Üzerinden Takip Et!
    Twitter'da Takip Et!


    • Yanıt Olarak İşaretleyen Serkan Bark 11 Nisan 2011 Pazartesi 14:53
    11 Nisan 2011 Pazartesi 09:58

Tüm Yanıtlar

  • Sorununuz sadece bir yayinlanabilir IP adresiniz olmasindan ve bu IP icin 443 un de Exc sunucusuna yonlendirilmis olmasindanmi kaynaklaniyor?

     


    Osman Shener (Failing to plan is planning to fail.)
    7 Nisan 2011 Perşembe 16:18
  • Merhaba Haluk Bey,

    IIS Uzerinde tek bir ip uzerine Host-header bilgisi ile birden fazla web sayfasını farklı portlar uzerinde barındırabiliyorsunuz. Fakat bu durum bir IIS MVP sinin burada yazdığı yazıdan okuduğum kadarı ile SSL (443-444) portunda geçerli olmuyor.

    "For SSL, you can not use host-headers. You can only use IP addresses + TCP port combinations. If you want to run all the sites on port 443, then you will need a separate IP address for each site."

    Önerim farklı bir Ip adresi almanız ve web sitenizi o adres üzerinde barındırmanız yonunde olacaktır.

    Teşekkürler.


    Microsoft bu servisi kullanıcılarına yardım etme, Microsoft ürünleri ve teknolojileriyle ilgili bilgi bankasını genişletme amacıyla ücretsiz sunmaktadır.
    Bu içerik olduğu gibi benim tarafımdan hazırlanmış olup Microsoft tarafından herhangi gibi bir sorumluluk üstlenildiği anlamına gelmez.
    Facebook Üzerinden Takip Et!
    Twitter'da Takip Et!


    • Yanıt Olarak İşaretleyen Serkan Bark 11 Nisan 2011 Pazartesi 14:53
    8 Nisan 2011 Cuma 11:46
  • Henuz sizden bir yanit donmedi ancak daha once sormus oldugum sorunun cevabi evet ise SSL ile bunu yapmaniz icin farkli bir porttan sitenizi yayinlamaniz gerekecektir yada baska bir IP edinmeniz. 443 u Exchange servisleri icin kullanmaya devam edip siteniz icin 8443 gibi bir port kullanabilirsiniz, adrese ulasimda kolaylik saglamasi icin ise http:/siteniz adresinde defaulr document olarak basit bir asp dosyasini gosterebilir, bunun icinde yer alacak redirect komutu ile trafigi https://siteniz.com:8443 adresine yonlendirebilirsiniz.

    HTTP icin ayni kisitlama mevcut degil host-header tanimlayarak bir den fazla siteyi ayni sunucuda yayinlayabilirsiniz, tabii buradada modem/router iniz ayni ip icin port 80'e ait tek bir forwarding kurali alabileceginden sitelerin ayni sunucuda durmasi gerekecek. Ancak eger ISA kullanirsaniz farkli sunuculardaki SSLsiz web sitelerinide tek IP uzerinden yayinlayabilirsiniz.

    Ornegin
    <%
    Response.Redirect "https://siteniz.com:8443"
    %>


    Osman Shener (Failing to plan is planning to fail.)
    8 Nisan 2011 Cuma 12:07
  • Yanıtlarınız için teşekkürler, anladığım kadarı ile Exchange Autodiscover , sadece 443 portundan çalıiıyor. Yani eğer başka bir porttan çalışıyor olsa idi , 443 portunu WEB SERVER a yönlendirerek , sorunu çözecektim. Ancak şu an ADSL üzerinden yayın yaptığımdan ikinci bir IP imkanım yok. Dolayısı ile bana iki ayrı IP gerekiyor bu durumda.


    Yani aslen benim WEB SERVER ile ilgili bir sorunum yok. Asıl sorum (eğer alternatif bir çözüm var ise) Exchange Autodiscover SSL 443 portu haricinde çalışıyormu idi ?
    9 Nisan 2011 Cumartesi 20:13
  • Merhaba Haluk Bey,

    A new feature is available that enables Outlook 2007 to use DNS Service Location (SRV) records to locate the Exchange Autodiscover service makalesinde açıklandığı üzere, bu hizmet 443 nolu port üzerinde çalışıyor.

    Teşekkürler.


    Microsoft bu servisi kullanıcılarına yardım etme, Microsoft ürünleri ve teknolojileriyle ilgili bilgi bankasını genişletme amacıyla ücretsiz sunmaktadır.
    Bu içerik olduğu gibi benim tarafımdan hazırlanmış olup Microsoft tarafından herhangi gibi bir sorumluluk üstlenildiği anlamına gelmez.
    Facebook Üzerinden Takip Et!
    Twitter'da Takip Et!


    • Yanıt Olarak İşaretleyen Serkan Bark 11 Nisan 2011 Pazartesi 14:53
    11 Nisan 2011 Pazartesi 09:58
  • Henuz sizden bir yanit donmedi ancak daha once sormus oldugum sorunun cevabi evet ise SSL ile bunu yapmaniz icin farkli bir porttan sitenizi yayinlamaniz gerekecektir yada baska bir IP edinmeniz. 443 u Exchange servisleri icin kullanmaya devam edip siteniz icin 8443 gibi bir port kullanabilirsiniz, adrese ulasimda kolaylik saglamasi icin ise http:/siteniz adresinde defaulr document olarak basit bir asp dosyasini gosterebilir, bunun icinde yer alacak redirect komutu ile trafigi https://siteniz.com:8443 adresine yonlendirebilirsiniz.

    HTTP icin ayni kisitlama mevcut degil host-header tanimlayarak bir den fazla siteyi ayni sunucuda yayinlayabilirsiniz, tabii buradada modem/router iniz ayni ip icin port 80'e ait tek bir forwarding kurali alabileceginden sitelerin ayni sunucuda durmasi gerekecek. Ancak eger ISA kullanirsaniz farkli sunuculardaki SSLsiz web sitelerinide tek IP uzerinden yayinlayabilirsiniz.

    Ornegin
    <%
    Response.Redirect "https://siteniz.com:8443"
    %>


    Osman Shener (Failing to plan is planning to fail.)


    Aslında HTTP'de olduğu gibi HTTPS için de "host header" kullanmanın yolu var. Bunun adı wildcard certificate. Basitçe web sunucunuz için kullandığınız sertifikanın common name değeri "*.websitesi.com" şeklinde olursa bu tek domain altında subdomainler şeklinde birden fazla IIS Website yaratabiliyorsunuz. IIS 7.5 bu özelliği direk destekliyor. HTTPS binding ekleme formunda seçtiğiniz sertifika wildcard olursa host headername alanı edite açılıyor. Daha eski versiyonlarda Metabase edit ederek bu işlem yapılıyorsu diye hatırlıyorum.

    Enver

     

    4 Mayıs 2011 Çarşamba 17:10