Re: Netzwerkstandort ISA Server

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Amos Walker (amos_walker_at_yahoo.de)
Date: 09/08/04 

Date: Wed, 8 Sep 2004 13:55:23 +0200

TCP Sessions enden am Proxy:

Ja das schon, aber dieser holt sich dann ja den Content auch woher und OWA
hatte ja in letzter Zeit auch ein paar Angriffpunkte gezeigt und diese
hätten dann auch gefunzt, vorausgesetzt man bekommt eine Verbindung.....

Deshalb sollte unser Augemerk IMHO verstärt auf der Authentifizierung für
Zugriffe von Aussen liegen.

Mal ganz dumm gefragt, wenn du ja eine Netscreen hast, wäre VPN der richtige
Zugriff von Aussen, dann kannst du dir die DMZ vielleicht komplett sparen.

Schön finde ich z.B. auch RADIUS (IAS) oder xAuth mit der netscreen ....

Relevant Pages

  • Re: Reverse Proxy
    ... > habe ein Problem mit einer Lösung zur Sicherung des OWA. ... Wenn Du da Authentifizierung ... aufbauen willst muß dem Proxy eben erklärt werden, ... eingerichtet ist (z.B. als reverseProxy mit Authentifizierung am ISA und 2 ...
    (microsoft.public.de.exchange)
  • Re: OWA loading .......
    ... dass wenn Du einen Proxy im IE eingetragen hast und dann ... versuchst, auf eine interne Webseite (in diesem Fall OWA) zuzugreifen, der ... Deshalb dem Kunden sagen, er soll in den ... Proxy-Settings die IP-Adresse des internen Webservers als "Ausnahme" ...
    (microsoft.public.de.exchange)
  • Re: OWA loading .......
    ... Firma setzen wir z.B. den ISA als Proxy ein und da ... Kunden zuzugreifen. ... Grundsätzlich geht OWA nur über SSL. ... >ein Proxy Server eingestellt ist, wenn ja, deaktiviere ...
    (microsoft.public.de.exchange)
  • Re: OWA loading .......
    ... Also, beim Kunden wird kein Proxy eingesetzt, OWA geht ... wunderbar auch intern. ... Proxy drin war oder Firewall dazwischenfunkte weiss ich ...
    (microsoft.public.de.exchange)
  • Re: ISA als Webproxy
    ... Auf diesen Server wird noch ein OWA einzurichten ... kompfortabler ist als ein Exchange-FE. ... Proxy intern einsetzen. ... der DMZ den OWA per ISA freigebe und dann dahinter noch nen ISA habe, ...
    (microsoft.public.de.german.isaserver)