Subdomain für E-Mail-Verkehr
Hallo,
ich sehe aktuell wohl den Wald vor lauter Bäumen nicht. Ich hoffe ihr könnt mir auf die Sprünge helfen:
- ISP mit fester IP-Adresse
- Server 2008 Standard R2 mit Exchange 2013 SP1
- Outlook 2007 (intern)
- Outlook 2013 (extern)
Da mein externer Nutzer mit Outlook 2013 ohne VPN-Verbindung arbeiten soll, wollte ich nun Outlook Anywhere einrichten. Da sich Zertifikate nicht auf IP-Adressen einrichten lassen, war nun die Idee der Subdomain.
Diese soll nun mail.domain.com lauten.
Ich habe also die Subdomain inkl. Weiterleitung auf https://festeip/owa eingerichtet. Funktioniert.
Das Problem ist allerdings, dass das Zertifikat nicht anerkannt wird. Denn im Browser wird nun ja die IP angezeigt.
Meine Frage nun also:
Wie kann ich mail.domain.com so einrichten, dass diese auch im stehen bleibt. Oder gibt es dafür eine andere Idee?
ich sehe aktuell wohl den Wald vor lauter Bäumen nicht. Ich hoffe ihr könnt mir auf die Sprünge helfen:
- ISP mit fester IP-Adresse
- Server 2008 Standard R2 mit Exchange 2013 SP1
- Outlook 2007 (intern)
- Outlook 2013 (extern)
Da mein externer Nutzer mit Outlook 2013 ohne VPN-Verbindung arbeiten soll, wollte ich nun Outlook Anywhere einrichten. Da sich Zertifikate nicht auf IP-Adressen einrichten lassen, war nun die Idee der Subdomain.
Diese soll nun mail.domain.com lauten.
Ich habe also die Subdomain inkl. Weiterleitung auf https://festeip/owa eingerichtet. Funktioniert.
Das Problem ist allerdings, dass das Zertifikat nicht anerkannt wird. Denn im Browser wird nun ja die IP angezeigt.
Meine Frage nun also:
Wie kann ich mail.domain.com so einrichten, dass diese auch im stehen bleibt. Oder gibt es dafür eine andere Idee?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 241907
Url: https://administrator.de/contentid/241907
Ausgedruckt am: 25.11.2024 um 07:11 Uhr
15 Kommentare
Neuester Kommentar
Zitat von @sokraTonis:
Hi,
folgendes habe ich eingerichtet bei 1und1:
Subdomain mail.domain.com / A-Record auf feste IP vom ISP (jetzt muss ich erstmal bis zu 72 Stunden warten)
Hi,
folgendes habe ich eingerichtet bei 1und1:
Subdomain mail.domain.com / A-Record auf feste IP vom ISP (jetzt muss ich erstmal bis zu 72 Stunden warten)
Einfach eienn A-record für mail.domain.com einrichten. Da braucht man keine subdomains delegieren. Und das sollte auch innerhalb von minuten funktioneren.
lks
ich wollte nur darauf hinweisen, daß ein einfacher A-rekord reicht udn das das keien 72 stunden dauert, bis der bekannt ist, sondern prinzipiell sofort verfügbar sein muß.
Subdomains sind für ein solches Szenario nicht notwendig, es reicht einafch einen Host mit seinem A-Record einzurichten.
lks
PS: (sub-)domains und Hostnamen sehen zwar gleich aus, sind aber grundsätzlich unterschiedliche Dinge.
PPS: Und die meisten Hoster bezeichnen mit subdomain irgendwelche Konstrukte die einfach nur hostnamen mit passenden a-records sind.
Hallo,
Gruß,
Peter
Zitat von @sk-it83:
wir haben auch erst über Hairpin NAT nachgedacht aber die Lösung über den ISP finde ich besser.
Was hat Hairpin NAT damit zu tun? Wo kommt das in diesem Scenario ins Spiel?wir haben auch erst über Hairpin NAT nachgedacht aber die Lösung über den ISP finde ich besser.
Gruß,
Peter
Zitat von @Pjordorf:
Hallo,
> Zitat von @sk-it83:
> wir haben auch erst über Hairpin NAT nachgedacht aber die Lösung über den ISP finde ich besser.
Was hat Hairpin NAT damit zu tun? Wo kommt das in diesem Scenario ins Spiel?
Gruß,
Peter
Hallo,
> Zitat von @sk-it83:
> wir haben auch erst über Hairpin NAT nachgedacht aber die Lösung über den ISP finde ich besser.
Was hat Hairpin NAT damit zu tun? Wo kommt das in diesem Scenario ins Spiel?
Gruß,
Peter
Du hast Recht Peter das kommt in diesem Szenario nicht zum Einsatz war ein Denkfehler meinerseits...
VG
Zitat von @sokraTonis:
vielen Dank, genau dieses Feld habe ich mit meiner öffentlichen festen IP gefüllt.
vielen Dank, genau dieses Feld habe ich mit meiner öffentlichen festen IP gefüllt.
Dann soltle ein nslookup auf den hostnamen (alias "subdomain") die Adresse auflösen, ein tracert dorthin routen und ein ping antworten.
lks