Re: rpc over https an einem einzelnen Server

Klingenberg Rainer wrote:

Outlook
Wie kann ich feststellen, ob Outlook eine https Verbindung zu Server
aufgebaut hat,
ohne mit ein Tool zu installieren, die den ssl Port analysieren ?

IISLog

SIehe http://www.msxfaq.de/clients/rpchttp.htm

Eine Zeile wie "
2004-05-19 14:13:30 192.168.0.1 RPC_IN_DATA /rpc/rpcproxy.dll srv01.msxfaq.local:6001 80 - 192.168.100.12 MSRPC 401 2 2148074254
sollte zu finden sein

Wie kann ich im ISS feststellen, wer gerade per rpc over https
verbunden ist ?
Aktuell ?
Eigentlich nur indem du mit einem TAIL den IISLog abliest.
oder mit EXMON auf dem Server


Proxy Authenticaction settings
Schalte ich hier Basic Authentication ein funktioniert die
Verbindung. Da hier das Password im Klartext übertragen wird, sehe
ich ein großes Sicherheitsrisiko.

SSL ??
Wenn du NTML machst, dann ist nur Kennwort gesichert aber nicht die Inhalte

Bei NTLM Authentication wird das Password nicht angenommen. Wo kann
die Ursache liegen ?

Meistens blockieren Proxies die Anmeldung.
Zudem muss bei NTLM zwingend alles auf einem PC sein da NTLM kein delegatio machen kann (Double Hop Problem im IIS)
http://www.msxfaq.de/tools/dumpspn.htm unter "Hinweise zum IIS, Kerberos und SPN"

NTLM ist aber auch "Kerberos". da geht es dann wieder.



--
Frank Carius MS Exchange MVP
Exchange FAQ auf http://www.msxfaq.de
Support siehe http://www.netatwork.de/msxfaq.htm
Bitte "Realnamen" verwenden oder müssen Sie sich verstecken ?
Dringendes Problem: eine Telefonnummer kann ich anrufen,wenn Zeit ist
:-) --

.

Relevant Pages