Windows serveur 2003 + Exchange + OWA

[zaza85270]

Bonjour,

Je suis en BTS IG et j'ai des activités à réaliser, donc voici mon prolbème.
J'ai actuellement un serveur 2003 installer avec une AD, DHCP, DNS, IIS et exchange d'installer.
Un client sous windows xp pro.
En local quand j'utilise l'adresse http;//monserveur/exchange aucun problème j'accède à owa mais à partir d'internet je n'y arrive pas.COmment remédier à tous cela. JE possède une nom de domaine chez 1&1 en .com
Merci par avance de votre aide.

[Michaël]

salut,
ton serveur iis doit être paramétré pour répondre à http://monserveur/exchange et du coup ne peut pas répondre à http://monserveur.com/exchange.

une solution parmi d'autres serait de mettre en place un reverse-proxy (isa ou ftmg sous windows, apache ou squid sous linux). ça va te permettre de publier ton owa sur le web.

par ailleurs, je te conseille de mettre en place une couche ssl sur ton owa : les échanges avec le serveur seront sécurisés

[zaza85270]

Merci pour ta réponse
La couche ssl est déjà en place du côté local avec l'adresse https://monserveur/exchange qui fonctionne parfaitement.
Comment mettre en place un réverse proxy ?

[Michaël]

en très simplifié (on peut filtrer, etc) :
le reverse proxy sera placé idéalement en dmz. le pare-feu faisant face à internet devra être configuré pour transférer le couple ip:port (où port=443 pour https) vers ton reverse-proxy.
ensuite ton reverse proxy devra être configuré pour rediriger les requêtes à destination du port 443 vers ton serveur exchange interne (placé dans le lan).

en termes de réseau, ça donne ça avec un simple firewall 3 pattes (c'est un exemple, à adapter selon les besoins)

Code :

1
2
3
4
internet<---------->firewall<--------->dmz<--->reverse proxy
                        |
                        |------------->lan<---->exchange

après il reste à choisir le produit qui fera le reverse proxy et le mettre en place grâce à sa doc apache est très simple à configurer en reverse proxy et est surtout très léger !

[zaza85270]

Mais sans ce proxy on ne peut donc pas configurer simplement l'accès via internet à owa ?

[Michaël]

si mais c'est pas propre
de plus, tu donnerai un accès "direct" au serveur exchange avec tous les risques que ça implique au niveau sécurité ?

donc c'est possible mais c'est à éviter : autant savoir monter les bonnes infra dès le début

si c'est apache qui te fait flipper : installation de debian en 20 minutes, installation d'apache en 1 minute, configuration d'apache en 1 minute (4 lignes à ajouter dans la config !) et pouf ça marche
sinon tu peux mettre isa ou ftmg mais c'est plus lourd (et ça coûte une licence)

[zaza85270]

Merci beaucoup pour cette réponse, au niveau de la config d'apache c'est simple ?

[Michaël]

la configuration du reverse proxy sous apache revient à ajouter 4 lignes très simples après il y a la configuration de l'accès ssl qui est un peu plus compliqué mais ça se fait bien si tu peux créer des certificats comportant la clé privée (ça serait la même chose avec isa/ftmg)

[nerix]

Bonjour,
possèdes-tu un firewall ? Il faudrait peut-être regardé du côté de la redirection du flux http (+https) vers ton serveur Exchange.
Car si aucune redirection n'existe, ton firewall ne saura pas qu'il faut renvoyer la demande http (ou https) vers ton serveur Echange hébergeant OWA.

[Mika2008]

J'ai une architecture qui ressemble a ce que tu dit.

et perso j'aime pas.

tout est sur un serveur :/ et du windows 2003 en plus :/


donc voila vers quoi j'aimerais tendre :

<internet>-----<MODEM ADSL>----<FIREWALL>--------------<PROXY>
/
-------------------------------------------------------------
| |
Windows server 2003 EXCHANGE SWITCH
|
-------------------------------------------------------------
| | |
Machine 1 Machine 2 etc...


Pourle firewall je pense a pfsense gratuit et facile d'utilisation et complement gratuis !

<router> PFSENSE : Il fait routeur, DNS et trés bon firewall !
<Proxy> par encore trouvé de bon produit.

Bon je suis peut être hors sujet.

bon pour le probléme OWA j'ai aussi rencontré un probléme du genre et il faut configurer deux chose pour y avoir accés de l'extérieur il faut que tu définnisse un port d'accés à exchange à DEUX endroits !

sur le serveur d'IIs (sur le serveur ECHANGE ou tourne OWA) et sur ton routeur.
il faut bien sur les même ports.

sur IIS de tête je sais plus exactement ou c'est, mais il faut configurer le port d'exchange dans la gestion du serveur D'IIS

bon courage.