ckfrschu
Goto Top

Exchange 2019 HTTP-Abfrage beim Aufrufen der Website

Hallo erstmal,


ich habe heute einen Exchange 2019 Server gepatcht und nach diesem möchte er mich nicht mehr ohne HTTP-Auth auf die Login-Seite lassen.

Das ganze sieht dann folgendermaßen aus:

Man geht auf mail.contonso.com, es erscheint direkt ein Eingabefenster, indem man die Credentials eintragen muss.

Macht man dies nun, kommt man auf die normale OWA-Anmeldeseite, wenn nicht, kommt der Fehler "401".

Die Authentifizierungsmethoden sind auch alle korrekt. (Ich habe Sie bereits auf Standardwerte zurückgesetzt)

Was mich stutzig macht ist, dass er für die OWA-Loginseite Anmeldedaten haben möchte.


Danke im Voraus!

Content-Key: 1193205127

Url: https://administrator.de/contentid/1193205127

Printed on: April 27, 2024 at 08:04 o'clock

Member: NordicMike
NordicMike Aug 25, 2021 at 10:01:09 (UTC)
Goto Top
Mit welchem Protokoll greift der Browser zu, wenn du mail.contonso.com eingibst? Auf http oder auf https?
Member: CKFrScHu
CKFrScHu Aug 25, 2021 at 10:05:19 (UTC)
Goto Top
HTTPS. Es läuft der Exchange hinter einem nginx Reverse Proxy. Die Authentifizierungsmethode ist Basic bzw. Standardauth.
Member: NordicMike
NordicMike Aug 25, 2021 updated at 10:12:51 (UTC)
Goto Top
So sieht unsere Einstellung für /owa aus:

1

Bei der Default Web Site dann die anonyme Authentifizierung.
Member: CKFrScHu
CKFrScHu Aug 25, 2021 at 10:13:47 (UTC)
Goto Top
Bei mir ist es genauso
Member: NordicMike
NordicMike Aug 25, 2021 at 10:16:03 (UTC)
Goto Top
Macht der nginx davor irgendwas? Greife mal vom Exchange Server selbst auf seine eigene Seite zu (https://localhost/owa)
Member: CKFrScHu
CKFrScHu Aug 25, 2021 at 10:35:58 (UTC)
Goto Top
unbenannt22

Hier das selbe.
Member: NordicMike
NordicMike Aug 25, 2021 at 10:58:28 (UTC)
Goto Top
Was ergibt

Get-OwaVirtualDirectory -Server DEINEXCHANGESERVER | fl *auth*

?
Member: CKFrScHu
Solution CKFrScHu Aug 27, 2021 at 10:07:32 (UTC)
Goto Top
Ich habe das Problem nun selber identifizieren können:

Set-ecpvirtualdirectory -identity “ecp (Default Web site)” -FormsAuthentication:$true
Set-owavirtualdirectory -identity "owa (Default Web site)" -FormsAuthentication:$true

Danach lief es wieder.