Bonjour,

je fonctionne avec un SBS 2003 SP1 sur lequel est configuré par défaux une
appli Web sur les ports standard 80/443.

Je souhaite maintenant redéfinir le site par défaux d'IIS avec ses sites
virtuels Exchange, companyweb etc.......pour y avoir accès en interne et en
externe sur 2 autres ports (1015/1016 par exemple.)

j'ai créé un nvx port d'écoute et 2 nouvelles règles de publication : l'une
pour OWA et l'autre pour le site intranet.
Dans les 2 cas j'ai bien associé un certificat valide dont le nom est
www.mondomaine.fr, le nom DNS externe de mon serveur

en interne mon serveur s'appel serveur

si je me log via https://serveur:1016 alors aucun pbm, j'ai accès à mon
intranet
si je me log sur https://serveur:1016/exchange j'ai instantanément un
message "440 Login Timeout"

si je me log via https://www.mondomaine.fr:1016 ou
https://www.mondomaine.fr:1016/exchange
alors j'ai le message suivant
"Code d'erreur : 502 Erreur du proxy. Le port SSL (Secure Sockets Layer)
spécifié n'est pas autorisé. ISA Server n'est pas configuré pour
autoriser les demandes SSL Ã partir de ce port. La plupart des navigateur"

et coté ISA il me met Protocole = "SSL-tunnel" / Action "échec de la
connection"
sans spécifier de règle et avec pour nom d'utilisateur anonymous.


si sur le serveur web j'autorise les connection anonymes,

le comportement change un peu :
si je me log avec https://serveur:1016/exchange alors j'obtiens le
formulaire d'authentification mais quand je me connect j'ai le message
suivant :
"Erreur HTTP 405 - Le verbe HTTP utilisé pour accéder à cette page n'est pas
autorisé.
Services Internet (IIS)"

si je me log sur https://www.mondomaine.fr:1016 ou
https://www.mondomaine.fr:1016/exchange le message initial lui ne change
pas.

Il semble donc que j'ai 2 pbm différents.

L'un de connexion sécurisé depuis le réseau externe
L'autre sur la publication d'OWA sur un nouveau port ssl

Si vous aviez des pistes à me donner pour résoudre ce pbm, ce serai super

Merci d'avance

Laurent

Bonjour,

http://www.microsoft.com/technet/pro...nnelports.mspx
--
Cordialement.
GG.
http://sbsfr.free.fr/forums/
http://sbsfr.mvps.org/

Bonjour,

http://www.microsoft.com/technet/pro...nnelports.mspx
--
Cordialement.
GG.
http://sbsfr.free.fr/forums/
http://sbsfr.mvps.org/

Merci beaucoup pour ce lien qui résoud effectivement mon pbm pour les
SSL-Tunnel

Mais malheureusement tout n'est pas encore résolu :


a) Si je me log sur l'URL https://www.mondomaine.fr:1016 j'obtiens

"'Code d'erreur : 403 Interdit. Le serveur a refusé l'URL (Uniform Resource
Locator) spécifiée. Contactez l'administrateur du serveur. (12202) "

b) Et si je vais sur l'URL https://www.mondomaine.fr:1016/exchange
j'obtiens le formulaire de connexion OWA mais quand j'appuis sur le bouton
"Ouvrir une session" je tombe sur le message :
"Code d'erreur : 500 Erreur interne du serveur. La chaîne de certificats a
été fournie par une autorité qui n'est pas approuvée. (-2146893019) "

Pourtant mon certificat est bien là sur mon serveur web avec pour nom
"www.mondomaine.fr" et dans mon navigateur,

Mais a ce que je comprend, ce n'est plus un pbm ISA (Re-Merci GG pour ton
lien), et la discussion devrai peut être se poursuivre sur la file de news
"public.fr.sbs".......

Merci beaucoup pour ce lien qui résoud effectivement mon pbm pour les
SSL-Tunnel

Mais malheureusement tout n'est pas encore résolu :


a) Si je me log sur l'URL https://www.mondomaine.fr:1016 j'obtiens

"'Code d'erreur : 403 Interdit. Le serveur a refusé l'URL (Uniform Resource
Locator) spécifiée. Contactez l'administrateur du serveur. (12202) "

b) Et si je vais sur l'URL https://www.mondomaine.fr:1016/exchange
j'obtiens le formulaire de connexion OWA mais quand j'appuis sur le bouton
"Ouvrir une session" je tombe sur le message :
"Code d'erreur : 500 Erreur interne du serveur. La chaîne de certificats a
été fournie par une autorité qui n'est pas approuvée. (-2146893019) "

Pourtant mon certificat est bien là sur mon serveur web avec pour nom
"www.mondomaine.fr" et dans mon navigateur,

Mais a ce que je comprend, ce n'est plus un pbm ISA (Re-Merci GG pour ton
lien), et la discussion devrai peut être se poursuivre sur la file de news
"public.fr.sbs".......