V. 5.5/2000/2003

Oleg Krylov · Отправлено: **19:02, 13-03-2009** | #2

Не совсем понятен отказ от SSL...

minion · Отправлено: **00:08, 14-03-2009** | #3

Oleg Krylov,
Понимаю ваше замечание, но я на новой работе, там ситуация такая что админ хочет без ссл, нужно сделать так, я потом сертификат сам подвешу, надо решить без ссл.

Спасибо.

Oleg Krylov · Отправлено: **09:45, 14-03-2009** | #4

В таком случае опишите подробно конфигурацию:
1. Сколько Exchange-серверов в организации?
2. Используется ли топология Front-End\Back-End?
3. Откуда планируется доступ? Снаружи или изнутри?
4. С помощь чего производится публикация OWA в интернет?
5. Приведите типы аутентификации на каталоги IIS

minion · Отправлено: **12:33, 14-03-2009** | #5

Oleg Krylov,
1. Один сервер 2003.
2. Нет, топология Back-end/Front-end не используется.
3. Доступ планируется из интернета. (Знаю что не безопастно).
4. Прослушивает PIX и бросает все на сервер.
5. Думаю мы говорим о каталоге IISADMPWD, на нем стоит только Basic.

Я смотрел .asp файлы в системной папке, там есть пометки на https сайты, но редактирование ничего не дало, я думаю может это дело зашито в дллку (C:\WINDOWS\system32\inetsrv\iisadmpwd\iispwchg.dll) ?

Oleg Krylov · Отправлено: **13:50, 14-03-2009** | #6

Хорошо, спасибо за ответы. В течение сегодняшнего дня создам модель, оттестирую и завтра утром отпишусь.

minion · Отправлено: **22:08, 14-03-2009** | #7

Oleg Krylov,
Хм, Олег вам большое спасибо! Но думаю не стоит столько тратить на это времени! Я сам оттестирую, просто я думал есть готовый ответ, а столько времени на меня тратить не стоит. Спасибо!)

minion · Отправлено: **13:39, 16-03-2009** | #8

Решил внедрить сертификат. Оставил доступ как по секьюрному так и без каналу. Пусть те кто пользовался просто HTTP так его и использует, а когда захотят поменять пароль, просто сошлются на HTTPS.

Для них все остаетс прозрачно. Вот только еще один момент, если я включу фром байсед аутетификацию, будет доступ по HTTP или только по HTTPS?