manumanu2021
Nov 13, 2021
view4308
view3
0
Goto Top

Reverse-Proxy 443 Exchange, Watchguard Access Portal wegen Smartphones

GermansolvedQuestionFirewallSecurity
Hallo,

kann die iPhone Outlook App bzw. die native iPhone iOS Mailapp verwendet werden wenn man folgenden Reverse Proxy verwendet?

Würde das nur funktionieren, wenn man sich "jeden morgen" am Watchguard Access Portal (im iPhone) einloggt?

Danke für Info!


HOWTO – Exchange-Server mittels Reverse-Proxy (Access Portal) und Pre-Authentication absichern

https://www.boc.de/watchguard-info-portal/2021/03/howto-exchange-server- ...
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 1501807308

Url: https://administrator.de/contentid/1501807308

Printed on: May 4, 2024 at 19:05 o'clock

3 Comments
Latest comment
Goto Top
Member: ManuManu2021
ManuManu2021 Nov 14, 2021 at 10:41:41 (UTC)
Goto Top
Hallo,

kann man die IP Ranges von o2-deutschland irgendwie rausfinden oder kaufen?
Man könnte im Watchguard 443-Policy FROM Field dann die o2-Network IP Range eintragen und das "any-external" rauslöschen.
Mitglied: 149569
149569 Nov 14, 2021 updated at 11:46:47 (UTC)
Goto Top
https://bgpview.io/asn/6805#prefixes-v4
https://bgpview.io/asn/6805#prefixes-v6
Member: Enzockend
Enzockend Nov 15, 2021 at 12:21:08 (UTC)
Goto Top
Da die beiden Anwendungen über EAS kommunizieren, entfällt die Anmeldung am Portal. (deswegen aktivierst Du im Guide Basic Auth)
Für OWA hingegen ist Pre-Auth nötig.

Wir haben das hier so gelöst, dass die mobilen Geräte in der Quarantäne vom Exchange gefangen werden, bis zur Freigabe.

Damit braucht es auch keine Filterregel für einen Netzbetreiber - kannst Du natürlich nutzen.
GermansolvedQuestionFirewallSecurity
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 7 CommentsFrankUbuntu 24.04 LTS Noble Numbat availableFrankadmtechDeveloper diary: Release 6.1admtech