5
OWA über TMG (ISA) mit Radius
Hallo,
ist es möglich an dem TMG einen 3rd-Party Radius-Server anzubinden?
WEnn ja, ist es dann auch möglich sich nur mit dem Radius an der OWA Anmeldung zu authentifizieren oder muss ich dann immer Radius und AD-Anmeldeinformationen angeben?
Grüße
Markus
ist es möglich an dem TMG einen 3rd-Party Radius-Server anzubinden?
WEnn ja, ist es dann auch möglich sich nur mit dem Radius an der OWA Anmeldung zu authentifizieren oder muss ich dann immer Radius und AD-Anmeldeinformationen angeben?
Grüße
Markus
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 168192
Url: https://administrator.de/contentid/168192
Ausgedruckt am: 22.11.2024 um 02:11 Uhr
5 Kommentare
Neuester Kommentar
OWA will mal die AD Anmeldung. Wenn der Radius oder sonst ein Programm die übermittelt wird der User sie wohl angeben müssen.
Wobei mich ja wirklich intetressiert. Wozu noch Radius????????
Wobei mich ja wirklich intetressiert. Wozu noch Radius????????
Hi,
habe vergesesn zu erwähnen, dass es sich dabei um einen Radius mit Token handelt.
Also wir haben alle ein Token der Einmalpasswörtern generiert (OTP).
Damit melden wir uns z.B. am VPN an.
Na ja, und ich hätte natürlich gerne, dass man sich am OWA ausschliesslich mit dem Token angemeldet ohne noch zusätzlich ein AD Passwort zu hinterlegen. Theoretisch kann man das auch so einstellen - also die Anmeldemaske. Man stellt einfach Formbased ein und auf "Radious OTP"
Aber wie konfiguriere ich das??
habe vergesesn zu erwähnen, dass es sich dabei um einen Radius mit Token handelt.
Also wir haben alle ein Token der Einmalpasswörtern generiert (OTP).
Damit melden wir uns z.B. am VPN an.
Na ja, und ich hätte natürlich gerne, dass man sich am OWA ausschliesslich mit dem Token angemeldet ohne noch zusätzlich ein AD Passwort zu hinterlegen. Theoretisch kann man das auch so einstellen - also die Anmeldemaske. Man stellt einfach Formbased ein und auf "Radious OTP"
Aber wie konfiguriere ich das??
Hallo,
um eine OTP Abfrage für OWA zu realisieren muss ein Weblistener im TMG / ISA eingerichtet werden der dann wiederum auf den Radius Server zeigt um die Authentifizierung gegen denselbigen durchzuführen.
Diesen Weblistener nutzt man dann in der Publishing Rule für OWA zum Exchange Server wo man natürlich auch die Form Based Authentifizierung aktivieren sollte. Wenn man die Form Based Authentifizierung auf dem TMG / ISA aktiviert muss man diese natürlich auf dem Exchange deaktivieren und dort die Basic Authentifizierung nutzen.
um eine OTP Abfrage für OWA zu realisieren muss ein Weblistener im TMG / ISA eingerichtet werden der dann wiederum auf den Radius Server zeigt um die Authentifizierung gegen denselbigen durchzuführen.
Diesen Weblistener nutzt man dann in der Publishing Rule für OWA zum Exchange Server wo man natürlich auch die Form Based Authentifizierung aktivieren sollte. Wenn man die Form Based Authentifizierung auf dem TMG / ISA aktiviert muss man diese natürlich auf dem Exchange deaktivieren und dort die Basic Authentifizierung nutzen.
Antwort wäre gewesen:
Ja, reine Radius Authentifizierung ist möglich!
Ja, reine Radius Authentifizierung ist möglich!
Dann hättest Du nicht Fragen sollen > "Aber wie konfiguriere ich das??"
Aber ich hoffe das Du es nun durch die gegebenen Hinweise umsetzen konntest?
Aber ich hoffe das Du es nun durch die gegebenen Hinweise umsetzen konntest?
