1 IP, mehrere Webserver

[Hoesel, Mario]

Hallo NG,

würde folgendes funktionieren?

- 1 feste externe IP
- mehrere DNS Namen, z.B. owa.firma.de und sharepoint.firma.de und
xy.firma.de

der ISA Server direkt zwischen Internet-Router und internen LAN

der ISA Server soll per WebListener alle Daten annehmen und entsprechend
nach intern weiterleiten z.B. an Exchange (owa.firma.de) ;
sharepoint.firma.de usw.

- muss am ISA Server auch IIS auch die Auswertung nach Hostheader erfolgen ?
- wenn ich https machen möchte, dann benötige ich wohl überall ein
Zertifikat, z.B. für owa.firma.de und sharepoint.firma.de oder würde ein
isa.firma.de oder *.firma.de auf dem ISA reichen? (ist bestimmt abhängig ob
man intern zu https://owa.firma.de auch mit echtem Zertifikat arbeiten
möchte ...)


Danke

mfg
Mario

[Tobias Redelberger [MVP - SBS]]

Hi Mario,

Post by Hoesel, Mario
würde folgendes funktionieren?
- 1 feste externe IP
- mehrere DNS Namen, z.B. owa.firma.de und sharepoint.firma.de und
xy.firma.de
der ISA Server direkt zwischen Internet-Router und internen LAN
der ISA Server soll per WebListener alle Daten annehmen und entsprechend
nach intern weiterleiten z.B. an Exchange (owa.firma.de) ;
sharepoint.firma.de usw.
- muss am ISA Server auch IIS auch die Auswertung nach Hostheader erfolgen ?
- wenn ich https machen möchte, dann benötige ich wohl überall ein
Zertifikat, z.B. für owa.firma.de und sharepoint.firma.de oder würde ein
isa.firma.de oder *.firma.de auf dem ISA reichen? (ist bestimmt abhängig
ob man intern zu https://owa.firma.de auch mit echtem Zertifikat arbeiten
möchte ...)

Hostheader am IIS
FQDN in den ISA Web Publishing Rules
Wildcard-Zertifikat: 1 (externe) IP für Weblistener "*.firma.de" auf 443/SSL
ausreichend
Separate Zertifikate: Pro Zertifikat->Weblistener auf 443/SSL jeweils eine
(externe) IP

Für tiefergehende Beratung solltest Du Dir einen externen Spezialisten
hinzunehmen, der Dir ggf. schulend unter die Arme greift.

[Hoesel, Mario]

ok, danke

[unknown]

moin mario,

Post by Hoesel, Mario
würde folgendes funktionieren?
- 1 feste externe IP
- mehrere DNS Namen, z.B. owa.firma.de und sharepoint.firma.de und
xy.firma.de

jau.

Post by Hoesel, Mario
der ISA Server direkt zwischen Internet-Router und internen LAN
der ISA Server soll per WebListener alle Daten annehmen und entsprechend
nach intern weiterleiten z.B. an Exchange (owa.firma.de) ;
sharepoint.firma.de usw.

auch.

Post by Hoesel, Mario
- muss am ISA Server auch IIS auch die Auswertung nach Hostheader erfolgen ?
- wenn ich https machen möchte, dann benötige ich wohl überall ein
Zertifikat, z.B. für owa.firma.de und sharepoint.firma.de oder würde ein
isa.firma.de oder *.firma.de auf dem ISA reichen? (ist bestimmt abhängig
ob man intern zu https://owa.firma.de auch mit echtem Zertifikat arbeiten
möchte ...)

pro zertifikat brauchst du eine ip oder halt ein wildcard-cert oder
san-cert. sni kann der isa nicht.
schauma hier:
http://blogs.technet.com/isablog/archive/2008/06/19/another-look-at-web-publishing-part-ii-host-headers-with-ssl-and-certificates.aspx

[Hoesel, Mario]

ok, danke

[Jens Baier]

Hi,

Post by Hoesel, Mario
- 1 feste externe IP
- mehrere DNS Namen, z.B. owa.firma.de und sharepoint.firma.de und

jau, mit Hostheadern geht das problemlos

[Hoesel, Mario]

ok, danke