Назад | Перейти на главную страницу

Перенаправление HTTP на HTTPS с Exchange 2013 OWA

Я пытаюсь настроить автоматическое перенаправление с http://webmail.domain.com к https://webmail.domain.com/owa нашего Exchange Server 2013 CU1 с помощью интерфейса IIS.

Старый трюк: просто перенаправить веб-сайт по умолчанию или перенаправление iisstart.htm работает только с https://webmail.domain.com (обратите внимание, что нам нужно указать https). Использование только http: // приведет к переходу на страницу 403 Forbidden для IIS.

Вопрос в том, как это правильно настроить, чтобы наши пользователи могли подключаться к webmail.domain.com, и он автоматически перенаправлялся на https://webmail.domain.com/owa

Спасибо,

Я смог решить свою проблему с помощью IIS Rewrite Mod. Я был немного сбит с толку, когда обнаружил это, поскольку Rewrite Mod хорошо известен в мире Unix с веб-сервером Apache.

В любом случае, просто загрузите и установите мод IIS Rewrite Mod отсюда: http://www.microsoft.com/en-us/download/details.aspx?id=7435

А затем измените web.config в wwwroot с помощью этого XML-кода:

<configuration> <system.webServer> <rewrite> <rules> <rule name="HTTPS Redirect" stopProcessing="true"> <match url="(.*)" /> <conditions> <add input="{HTTPS}" pattern="off" ignoreCase="true" /> </conditions> <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" /> </rule> </rules> </rewrite> </system.webServer> </configuration>

При таком подходе я смог перенаправить HTTP на HTTPS в Exchange 2013.

И не забудьте отключить опцию «Требовать SSL» на веб-сайте по умолчанию на панели управления IIS, иначе вы получите страницу с ошибкой 403 Unauthorized.

Мне нравится требовать SSL и возвращать ошибку 403.4 в https://domain/owa в корневом приложении и приложениях OWA.

Хорошо, что вы нашли другой способ сделать это.

Я делал это с помощью перенаправления для принудительного перенаправления на SSL, щелкнув перенаправление HTTP на сайте по умолчанию. Оттуда введите абсолютный путь, например https://mail.domain.com/owa а затем проверка "перенаправлять запросы только на контент в этом каталоге" флажок. Отключите требовать SSL в настройках SSL и пуф, у вас есть перенаправление без необходимости перезаписывать мод.

P.S. В этой статье упоминается дополнительный шаг к разрешению редактирования для загрузки автономной адресной книги.

http://technet.microsoft.com/en-us/library/aa998359(v=exchg.150).aspx

Я точно знаю, что просто перенаправляя веб-страницу по умолчанию на https://mail.server.net/owa отлично работает с exch13. Вы должны снять флажок "Требовать ssl", но это известно. У меня есть эта настройка с самого начала, и она отлично работает. Вы НЕ перенаправляете серверную часть, а только веб-сайт по умолчанию.

Вы можете просто принудительно перенаправить веб-сайт по умолчанию на - https://owa.domain.com/owa и удалите "требовать SSL" в настройках SSL.

Прекрасно работает. Я бы рекомендовал это, если вы используете разные URL-адреса, чтобы вы могли продолжать использовать их вместо перенаправления на один конкретный URL-адрес. У нас есть около 10 разных URL-адресов для разных компаний (mail.company.com, mail.companyb.com, mail.companyc.com и т. Д.), И это отлично работает для сохранения URL.