Reverse Proxy

From: David Preuss (d.preuss_at_de.kddi.com)
Date: 05/12/04 

Date: Wed, 12 May 2004 17:25:28 +0200

Hallo liebe Leute,

habe ein Problem mit einer Lösung zur Sicherung des OWA.

Wir haben einen E2K im Intranet. Die User greifen von aussen über eine
AppFirewall auf den OWA zu. Jetzt ist eine Lösung von Secure Computing
implementiert worden und es geht nix mehr glatt. Diese Lösung setzt auf
einen Reverse Proxy der die ganzen Requests von aussen verarbeitet.

Seit der Implementation habe ich hier Effekte die gehen schon. Z.B.:

1. Ich komme im Exchange System Manager Snap-in nicht mehr an die
Öffentlichen Ordner. Die Fehlermeldung: The requested name is valid, but no
data of the requested type was found. ID: c0072afc.

2. Auf Anweisung der Firma die den Secure Computing Kram implementiert hat
haben wir unter extremen Bauchschmerzen den fqdn des Rechners geändert
(!!der ein dc is mit gc drauf!!). Ergebnis natürlich: Die RRs können im DNS
nicht mehr upgedated werden. Was das noch für Auswirkungen hat will ich mir
gar nicht erst vorstellen.

Hat jemand von Euch schon Erfahrung mit einer solchen Installation (mit Http
Reverse Proxy) gemacht? Wenn ja, war das Problemlos?

Die Frage stelle ich, da jetzt ein kleiner Zwist entstanden ist zwischen den
SecureComputingern und uns. Die sagen das läge daran, dass MS nicht RFC
(Reverse Proxy) konform arbeite und die URLs im OWA 2003 absolut sind und
nicht relativ. Ich glaube das nicht.

Für jeden Tip, Hinweis, Anregung bin ich dankbar.

David

Relevant Pages

  • RE: [fw-wiz] NTLM authentication from DMZ
    ... >> My first recommendation would probably be: ... >> of the OWA box that does SSL and authentication. ... internal network, and a simple reverse proxy that can also act as SSL ...
    (Firewall-Wizards)
  • [fw-wiz] PIX -> ISA -> OWA Configuration
    ... What is the preferred placement for a OWA front-end server given these ... The ISA server is performing a reverse proxy for HTTPS connections. ...
    (Firewall-Wizards)