Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Squid Revers Proxy Probleme - Exchange

Mitglied: theoberlin

theoberlin (Level 2) - Jetzt verbinden

13.04.2017, aktualisiert 09:03 Uhr, 1457 Aufrufe, 1 Kommentar

Hallo zusammen,

ich habe ein kleines Problem bezüglich einer Reverse Proxy Konfiguration.

Ausgangssituation:

PfSense CARP Cluster, Exchange 2016 auf HyperVCluster in separater DMZ.

1. Problem:
Squid Reverse Proxy (3.5.23, PfSense Package 0.4.36_3) lässt sich nicht auf den HTTPS Port legen. Versuche ich das, erhalte ich die Fehlermeldung:

'Reverse HTTPS port' must contain a port number higher than net.inet.ip.portrange.reservedhigh sysctl value(1023).
To listen on low ports, change net.inet.ip.portrange.reservedhigh sysctl value to 0 in System: Advanced: System Tunables and restart Squid daemon.


Laut Google ein Fehler im 2.2 der PfSense, der aber behoben sein sollte (aktuelle Version). Das ändern der Tunables hatte wohl damals keinen Effekt.

Als Workaround habe ich den SquidReverse Proxy per Port 1443 and den localhost gebunden und eine NAT Regel WAN:443 --> 127.0.0.1:1443 gemacht.

2. Problem:
Als erster Test lief das wunderbar. Das einzige Problem war, dass obwohl ich in den OWA Settings vom Reverse Proxy nur den Active-Sync dringelassen habe, ich auf OWA und ECP weiter zugreifen konnte.

3. Problem:

Nachdem ich verschiedenes probiert hatte, (FQDN nur bei general, verschiedene Kombinationen erlaubt) erhalte ich bei externem Aufruf jetzt nur noch eine weiße Seite. Der Aufruf funktioniert (bei /ecp ändert er den Pfad wie üblich) nur eben ohne Inhalt. Mache ich temporär ein direktes NAT von Port 443 auf den Exchange, lädt die Website ganz normal.
Exchange Probleme können wir hier ausschließen. Von intern läuft alles wunderbar (split-dns), zumindest im Testbetrieb ohne Umleitung des MX Records. Das kommt dann final zum Abschluss.

Vielleicht hat ja jemand eine Idee.

lg
Theo
Mitglied: theoberlin
23.04.2017 um 17:42 Uhr
Hallo zusammen,

aaalso, das Problem an sich ließ sich nicht beheben. Ich habe die entsprechenden Server und Mappings jetzt manuell im ReverseProxy eingerichtet.
Warum das OWA Modul com Squid Reverse nicht läuft hab ich nicht rausgefunden.

LG
Theo
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Squid Reverse Proxy Login Form Problem
gelöst Frage von theoberlinRouter & Routing8 Kommentare

Hallo zusammen, Umgebung ist ein PfSense CARP Cluster mit Squid Reverse Proxy. Der Reverse Proxy wird zur Filterung des ...

Debian
Squid Proxy Auth Exceptions
gelöst Frage von hannes.hutmacherDebian2 Kommentare

Hallo, ich habe hier einen schönen Squid Proxy implementiert und er läuft schon so wie er ist seit einiger ...

Debian
Squid Proxy ändert seine Route
gelöst Frage von johanna-pDebian11 Kommentare

Liebe Gemeinde, mein Proxy (Squid ver. 27stable9) läuft auf Debian 7 und ändert intermittierend seine Route. So soll es ...

Netzwerkmanagement
Squid proxy mit gui open source
Frage von q16marvinNetzwerkmanagement4 Kommentare

hi, ich weiss diese frage wurde schon tausend mal gestellt aber inzwischen haben wir ja 2018 vielleicht hat sich ...

Neue Wissensbeiträge
Erkennung und -Abwehr
Emotet mit Rspamd und Oletools bekämpfen
Tipp von Dani vor 16 StundenErkennung und -Abwehr1 Kommentar

Moin, Um oletools während der Annahme einer E-Mail die bereits angehängten Office-Dateien analysieren lassen zu können, haben wir für ...

Viren und Trojaner

Gratis-Entschlüsselungstool für STOP-Ransomware verfügbar

Information von AnkhMorpork vor 23 StundenViren und Trojaner

Der Sicherheitsanbieter Emisoft hat ein kostenloses Tool veröffentlicht, mit dem sich Dateien entschlüsseln lassen, die die Ransomware STOP unbrauchbar ...

Off Topic
8 zoll disketten
Information von brammer vor 1 TagOff Topic5 Kommentare

Hallo, ob das so gut ist brammer

Off Topic
Noch mehr was ich nicht brauche
Information von brammer vor 4 TagenOff Topic6 Kommentare

Hallo, WOFÜR? WARUM? brammer

Heiß diskutierte Inhalte
Windows 7
Alter PC abgebrannt - Festplatte im neuen PC führt zum Bluescreen
gelöst Frage von CAT404Windows 725 Kommentare

Moin ich habe seit heute mittag einen PC aufm Tisch stehen, total verzweifelter Eigentümer. Der Rechner ist so ein ...

Server-Hardware
Welches Betriebssystem für DL380p Gen8 für den Heimgebrauch
Frage von peter91gServer-Hardware19 Kommentare

Hallo zusammen, betreibe Zuhause einen Dl380p G8 derzeit mit ESXI in der Testversion. Es läuft je nach Bedarf Ubuntu ...

Java
Java: Problem bei Aufgabe
Frage von WhatEver007Java18 Kommentare

Hallo zusammen, ich habe bereits einwenig an der Aufgabe gearbeitet. Habe aber ein Problem - solltet ihr anhand der ...

Windows Server
Powershell Skript kann nicht geladen werden
Frage von renatus85Windows Server15 Kommentare

Hallo, ich habe folgendes Anliegen: In unserer Organisation setzen wir AlwaysOn VPN ein. Das funktioniert soweit auch ohne Probleme. ...