SBS 2008 mit Dyndns Domäne von Extern Zugreifen

Modifiziert und Anmerkungen Berücksichtigt!

Hallo,

hier einmal eine kleine Anleitung welche Schritte nötig sind bei SBS 2008 mit einer Dyndns Domäne von extern zugreifen.
Ich habe die Anleitung für diejenigen Erstellt die keinen direkten Zugriff auf die eigene Domain haben um den Zugriff per
remote.domain.xx
einzustellen.

Nach der Einrichtung steht Standardmäßig remote.domain.xx in den Einstellungen.
Führen Sie folgende Schritte durch um die Domain auf Dyndns zu ändern:

Einrichten Dyndns.org
Exchange Verwaltungskonsole
Serverkonfiguration
Clientzugriff
Outlook Web Access
rechte Maustaste Eigenschaften
Interne und Externe URL Ändern in domain.dyndns.org
Registerkarte Remotedateiserver Unbekannte Server auf Zulassen setzen (dies ist nur nötig wenn die User auf freigegebe Dateien Zugriff haben sollen)

Exchange Active Sync
rechte Maustaste Eigenschaften
Interne und Externe URL Ändern domain.dyndns.org

OfflineAdressbuch Verteilung
rechte Maustaste Eigenschaften
URLS Interne und Externe URL Ändern domain.dyndns.org

Wechseln in die Internetinformationsdienste
Server auswählen dann im Bereich IIS auf Serverzertifikate
Domänenzertifikat erstellen domain.dyndns.org

Sites
SBS Web Application
Rechte Maustaste Bindungen Bearbeiten
http auf domain.dyndns.org ändern
https Zertifikat domain.dyndns.org auswählen

HINWEIS: Wenn der Client nicht in der Domäne ist, wird das Package benötigt: \\SERVER\Public\Downloads\Install Certificate Package.zip

Der Zugriff auf OWA und Remote ist aber auch durch diese Einstellung nur per HTTPS möglich, Ports die Freigeschaltet sein müssen:
HTTPS: 443
HTTP: 80
Remote: 987

Beim SBS sollte immer eine Hardware Firewall vorhanden sein.

Wichtiger Hinweis von ChrisNBG:
Verwaltungskonsole
Serverkonfiguration
Clientzugriff
[SERVERNAME]
Register "Outlook Anywhere" -> domain.dyndns.org

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 150968

Url: https://administrator.de/contentid/150968

Ausgedruckt am: 22.11.2024 um 08:11 Uhr

6 Kommentare

Neuester Kommentar

Servus,

meine konstruktive Kritik:

Welche Vorteile habe ich, wenn ich das durchführe?
Welche Sicherheitsrisiken öffne ich durch deine Tips?
Ein selbstgemachtes Zertifikat für Http ist ja schon grenzwertig, aber bei https sollte man die ~50€ im Jahr schon "riskieren"

Ich hoffe es ist verständlich, die benötigten Ports müssen im Router freigeschaltet sein.

Welche Ports werden benötigt?
Wo ist der Hinweis auf eine Hardware Firewall?

Bitte trage das noch nach, denn sonst ist dein Tipp nicht nur unvollständig, sondern auch eine grob fahrlässige Anleitung sein Produktiv System zur Spielwiese für jeden 3käsehoch umzurüsten.

Gruß

Hallo,

ich ging davon aus das die Anleitung nur diejenigen Einsetzen die wissen was Sie tun und Probleme mit der Automatisch eingestellten Domain vom SBS haben.
Habe aber deine Anmerkung berücksichtig.

Grüße

Find ich Super die Anleitung!

Das mit dem IIS und den Zertifikaten hab ich letzte Woche schon rausgefunden, aber die Einstellungen im Exchange haben mir noch gefehlt :D...

Kann dir auch nur beipflichten: wer keine Ahnung hat was er macht, sollte von solchen Anleitungen sowieso die Finger lassen

. Alle anderen wissen was gemeint ist und sollten auch das Risiko abschätzen können...

eine Frage hätt ich aber trotzdem noch. Was hat die Folgende beschriebene Einstellung überhaupt für Auswirkungen/Einschränkungen?:
Registerkarte Remotedateiserver Unbekannte Server auf Zulassen setzen

Gruß
Christian

PS: hab noch was wichtiges gefunden was UNBEDINGT geändert werden muss damit Outlook Anywhere gescheit funktioniert:
Verwaltungskonsole
Serverkonfiguration
Clientzugriff
[SERVERNAME]
Register "Outlook Anywhere" -> domain.dyndns.org

Hallo Chris,

danke für deine Anmerkung, habe ich oben Eingefügt.

Die Freischaltung

Registerkarte Remotedateiserver Unbekannte Server auf Zulassen setzen

Ist nur Nötig wenn die User auch auf Freigegebe Dateien Zugriff haben sollen.

Grüße
Ralf

Zitat von @joe7210m:
Ist nur Nötig wenn die User auch auf Freigegebe Dateien Zugriff haben sollen.

Dat is ja mal extreem COOL! hab ich ja noch nie gesehen... Hab ich gleich ausprobiert und funktioniert nicht schlecht! Nur ne Upload-Funktion gibts scheinbar nicht, oder???

Gruß
Christian