4
OWA Problem. Liegts am DNS?
Hallo
Ich bin noch ein totaler Newbie.
Also seit bitte etwas nachsichtig mit mir.
Wir haben hier eine SBS 2008 Infra wo das Internet gewechselt wurde.
Auch der IP Block wurde gewechselt und neu eingerichtet.
Der Provider hat vor 2 Tagen schon die DNS Einträge von remote.x.de auf die neue IP der Firewall ändern lassen. Diese leitet alle Portanfrage über http oder https an den Server weiter.
Bei einem Rechner habe ich mit nslookup auch getestet das die adresse remote.x.de auch auf die neue Adresse aufgelöst wird.
Von außen kann ich auch jetzt zugreifen. Leider kommt aber immer zuerst die nervige Internet Explorer Sicherheitsabfrage! (Laden dieser Webseite fortsetzten)
Wenns mich nicht täuscht war das vorher nicht! Kann man das irgendwie abstellen?
Von Intern komme ich jetzt auf die Seite. Hatte zuerst den falschen DNS bei dem Management Rechner drinnen.
Im Grunde weiß ich jetzt nicht ob das alte noch aktuelle Zertifikat neu ausgestellt werden muss!? Zeigt das nicht noch immer auf die alte Adresse oder?
Bzw. Könnt ihr mir sagen was ich eventuell vergessen habe oder noch überprüfen sollte ?
Ich bin noch ein totaler Newbie.
Also seit bitte etwas nachsichtig mit mir.
Wir haben hier eine SBS 2008 Infra wo das Internet gewechselt wurde.
Auch der IP Block wurde gewechselt und neu eingerichtet.
Der Provider hat vor 2 Tagen schon die DNS Einträge von remote.x.de auf die neue IP der Firewall ändern lassen. Diese leitet alle Portanfrage über http oder https an den Server weiter.
Bei einem Rechner habe ich mit nslookup auch getestet das die adresse remote.x.de auch auf die neue Adresse aufgelöst wird.
Von außen kann ich auch jetzt zugreifen. Leider kommt aber immer zuerst die nervige Internet Explorer Sicherheitsabfrage! (Laden dieser Webseite fortsetzten)
Wenns mich nicht täuscht war das vorher nicht! Kann man das irgendwie abstellen?
Von Intern komme ich jetzt auf die Seite. Hatte zuerst den falschen DNS bei dem Management Rechner drinnen.
Im Grunde weiß ich jetzt nicht ob das alte noch aktuelle Zertifikat neu ausgestellt werden muss!? Zeigt das nicht noch immer auf die alte Adresse oder?
Bzw. Könnt ihr mir sagen was ich eventuell vergessen habe oder noch überprüfen sollte ?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 152003
Url: https://administrator.de/contentid/152003
Printed on: April 19, 2024 at 06:04 o'clock
4 Comments
Latest comment
Moin,
mir fällt das Stichwort "Weiterleitung" auf.
Richtig wäre über DNS eine "Zuweisung".
Zertifikate werden meist für Namen ausgeschrieben. Die IP ist dort gar nicht enthalten.
Und für ein gültiges Zertifikat müßte nur der Name in der Adressleiste mit dem im Zertifikat übereinstimmen.
Alternativ könnte ich mir auch folgendes vorstellen.
Ihr habt ein selbsterzeugtes Zertifikat. Das muss man auf jedem Gerät einmal als Vertraueswürdig einstuffen (das CA). Evtl. merkt sich Windows hier auch intern die IP und meckert deshalb.
Wenn Du auf fortsetzen klickst, kannst Du die den Zertifikatfehler anzeigen lassen.
Stefan
mir fällt das Stichwort "Weiterleitung" auf.
Richtig wäre über DNS eine "Zuweisung".
Zertifikate werden meist für Namen ausgeschrieben. Die IP ist dort gar nicht enthalten.
Und für ein gültiges Zertifikat müßte nur der Name in der Adressleiste mit dem im Zertifikat übereinstimmen.
Alternativ könnte ich mir auch folgendes vorstellen.
Ihr habt ein selbsterzeugtes Zertifikat. Das muss man auf jedem Gerät einmal als Vertraueswürdig einstuffen (das CA). Evtl. merkt sich Windows hier auch intern die IP und meckert deshalb.
Wenn Du auf fortsetzen klickst, kannst Du die den Zertifikatfehler anzeigen lassen.
Stefan
Hallo Stefan,
Wenn ich das richtig verstehe, macht es überhaupt nichts wenn die Public IP geändert wird, da im Zertifikat wirklich nur der Name gespeichert wird und keine IP?
Ja es ist ein vom SBS 2008 selbst ausgestelltes Zertifikat. Aber ich musste es nicht auf den Geräten installieren. Intern nimmt er es sowieso an. Und beim Handy gings auch ohne. Nur seit IP umstellung hatte ich probleme damit.
Ja wenn ich auf fortsetzen klicke wird alles richtig angezeigt. Nur wie gesagt, vorher musste ich da nicht drauf klicken komicherweiße.
Was sollte ich also tun?
Ja klar ich könnte es so lassen, aber wäre es eventuell hilfreich wenn ich einfach ein neues Zertifikat für die SSL Verbindung ausstelle ?
Wenn ich das richtig verstehe, macht es überhaupt nichts wenn die Public IP geändert wird, da im Zertifikat wirklich nur der Name gespeichert wird und keine IP?
Ja es ist ein vom SBS 2008 selbst ausgestelltes Zertifikat. Aber ich musste es nicht auf den Geräten installieren. Intern nimmt er es sowieso an. Und beim Handy gings auch ohne. Nur seit IP umstellung hatte ich probleme damit.
Ja wenn ich auf fortsetzen klicke wird alles richtig angezeigt. Nur wie gesagt, vorher musste ich da nicht drauf klicken komicherweiße.
Was sollte ich also tun?
Ja klar ich könnte es so lassen, aber wäre es eventuell hilfreich wenn ich einfach ein neues Zertifikat für die SSL Verbindung ausstelle ?
Hallo,
Peter
Zitat von @newbie74:
aber wäre es eventuell hilfreich wenn ich einfach ein neues Zertifikat für die SSL Verbindung ausstelle ?
Es wäre nicht nur hilfreich sondern wenn du alles richtig machst am SBS 2008 (Asisstenten) dann löst es zu 100% dein Problem aber wäre es eventuell hilfreich wenn ich einfach ein neues Zertifikat für die SSL Verbindung ausstelle ?
Peter
Leider kommt aber immer zuerst die nervige Internet Explorer Sicherheitsabfrage! (Laden dieser Webseite fortsetzten)
Unter dieser nervigen Abfrage steht auch ein Grund und eine Glaskugel habe ich (im Gegensatz zum Rest der Forums) noch nicht bestellt...
