pb OWA + Certificat + https

Ce forum est destiné à accueillir vos posts concernant la sécurité relative aux logiciels microsoft. Ils peuvent aussi bien traiter des systèmes d'exploitation Windows (NT,WIN2K,WINXP), du serveur web IIS, de Microsoft SQL et ainsi de suite...

Modérateur: modos Ixus

pb OWA + Certificat + https

Messagepar oktobal » 14 Avr 2005 13:53

Bonjour

Voila j'ai installé un exchange 2003 owa.
Je voudrai rendre owa accéssible par internet avec minimum de sécurisation. D'après la doc officiel de microsoft sur la sécurisation d'un exchange 2003 j'ai configuré un serveur de certificat qui ma permi de générer un certificat pour l'accés au site web owa, puis j'ai valider l'option de connexion au site owa seulement en https et cryptage 128 bits : le tout fonctionne :)
Mais voila ma question

lorsque je désire ouvrir un BAL owa via mon navigateur en tappant https://adresse_ip/exchange la demande de certificat se fait bien (j'accepte) puis la mire d'authentification d'accès apparait.Mais la, après observation, je n'ai pas le petit cadena en bas a droit qui m'averti que je suis en mode sécurisé, il n'apparait qu'après avoir tapé le mot de passe et appuyer sur OK.
Cela voudrait dire que mon password passe en clair !? et après seulement je suis en dialogue sécurisé

est ce que quelqu'un pourrait m'eclairer sur ceux problème ? même avoir la soluce :)

en espérant que mon explication est assez clair

salutation a tous

merci d'avance
Avatar de l’utilisateur
oktobal
Matelot
Matelot
 
Messages: 9
Inscrit le: 30 Déc 2002 01:00
Localisation: Champigny

Messagepar popoch » 15 Avr 2005 18:48

Microsoft preconise l utilisation d un reverse proxy pour la publication d un owa sur internet... Il preconise isa server 2004, mais tu peux tres bien utiliser Apache ou ORENOSV/P ( c est celui que j utilise)


http://forums.fr.ixus.net/viewtopic.php?t=26185


Voila mon topic a ce propose :D

Pour le https, a mon avis tu peux etre tranquille, a partir du moment ou tu accedes au site en https, le login et mdp ne passe pas en clair...

Pour plus de faciliter tu peux passer ton owa 2003 en mode authentification par formulaire...
:D :D :D


Cordialement popoch
Avatar de l’utilisateur
popoch
Vice-Amiral
Vice-Amiral
 
Messages: 582
Inscrit le: 05 Mars 2004 01:00
Localisation: Brest / Lannion / Rennes

Messagepar oktobal » 19 Avr 2005 23:03

j'ai trouvé en farfouillant :D

Il suffit d’activer l’authentification par formulaire pour cela il suffit se rendre dans le « gestionnaire système d’Exchange » puis aller sur « serveur » sélectionner le serveur de messagerie puis développer « Protocole » puis « http » puis click droit sur « serveur virtuel Exchange » sélectionner « propriétés » puis onglet paramètres cocher « Activer l’authentification basée sur les formulaires »

Dès lors le ssl est actif sous la fenêtre de login et des options en plus apparaissent lors de l’authentification pour renforcer la sécurisation de la connexion au serveur.

merci pour ta réponse popoch je vai voir ca de plus prés
:shock:
Avatar de l’utilisateur
oktobal
Matelot
Matelot
 
Messages: 9
Inscrit le: 30 Déc 2002 01:00
Localisation: Champigny


Retour vers Logiciels Microsoft

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité