есть сервер, а там microsoft exchange


Популярное сегодня
Лучшее за неделю
Reply to this topicStart new topicStart Poll

Страницы: (1) 1 
metamod
дата: [ i ]
  • Group Icon
  • Любитель
  • Репутация: 21
  • Статус: lialif@mail.ru
  • Member OfflineМужчинаВ поиске
 Итак есть сервак, на нём торчит exchange 2003. На днях у него прошёл срок действия сертификата, и я как оцкий одмин нашол программу selfssl и замутил новый сертификат.
В основном работали через web интерфейс. И нужен порт 443 ssl. Сертификат проходит авторизацию, но шифрованный порт 443 ssl не пропускает. Почему так? Где добавить этот порт в доверенные? Я лазил в ISA и в IIS, но не нашёл где добавить этот порт, и почему же этот сертификат не действует?
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
 Если корневые сервера не доверяют сертификату, то уп-с. Проще купить, его цена-то копейки. А если доверяете, то групповой политикой добавьте в доверенные.
metamod
дата: [ i ]
  • Group Icon
  • Любитель
  • Репутация: 21
  • Статус: lialif@mail.ru
  • Member OfflineМужчинаВ поиске
QUOTE (JeyLo @ 17.03.2011 - время: 12:10)
А если доверяете, то групповой политикой добавьте в доверенные.

Доверяю конечно, я сам делал сертификат. Но это не помогло - я добавил сертификат в доверенные, но 443 порт всёравно не пропускает
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (metamod @ 17.03.2011 - время: 10:34)
Доверяю конечно, я сам делал сертификат. Но это не помогло - я добавил сертификат в доверенные, но 443 порт всёравно не пропускает

А кто рулит? ISA/TMG?
И кто не пускает, на стороне клиента или на стороне сервера?
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
 Если чего, то я завтра вернусь. Проверьте на стороне сервера добавлен ли сертификат в, как минимум, certificate trust lists и в корень cm.

certmgr /add /all /c "my.cer" /s /r localMachine Root
metamod
дата: [ i ]
  • Group Icon
  • Любитель
  • Репутация: 21
  • Статус: lialif@mail.ru
  • Member OfflineМужчинаВ поиске
QUOTE (JeyLo @ 17.03.2011 - время: 13:44)
QUOTE (metamod @ 17.03.2011 - время: 10:34)
Доверяю конечно, я сам делал сертификат. Но это не помогло - я добавил сертификат в доверенные, но 443 порт всёравно не пропускает

А кто рулит? ISA/TMG?
И кто не пускает, на стороне клиента или на стороне сервера?

Рулит ISA, но там очень муторные настройки, я не смог найти как разрешить этот порт 443 SSL.
я вроде покопался в настройках, с внутренних сетей уже можно заходить на веб интерфейс exchange, но "с мира" уже нельзя зайти. это к чему?
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (metamod @ 17.03.2011 - время: 14:09)
Рулит ISA, но там очень муторные настройки, я не смог найти как разрешить этот порт 443 SSL.
я вроде покопался в настройках, с внутренних сетей уже можно заходить на веб интерфейс exchange, но "с мира" уже нельзя зайти. это к чему?

ISA? Опубликуйте сервер. Если сервер multihomed, привяжите exchange к внутреннему интерфейсу, можно без смены портов (удалите NBT и смените приоритеты, внутренний должен быть выше). Если ISA вместе с exchange на одном компьютере, exchange'у назначьте порты для SMTP/POP3/LDAP/SSL etc выше 5000 и опубликуйте через ISA на стандартные порты. Слева в панели управления (не в enterprise) ссылка на опубликование, там же есть и публикация exchange 5.5/2K etc.

Создайте правило безусловного доступа (для внешней и внутренних сетей) к адресу ISA сервера, который будет являться front-end сервером для почтовика.

Это делается элементарно, не опасайтесь ошибки. Настройки портов exchange через оснастку MMC IIS и свойствами на имени сервера в оснастке ex.
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)

Страницы: (1) 1

Reply to this topic Fast ReplyStart new topicStart Poll0


Рекомендуем почитать также топики:

Rome Total War

Насколько вы оцениваете свою мобилу????

BSOD

подозрительные сайты

Deus Ex: Mankind Divided





есть сервер, а там microsoft exchange
>