Forum

Exchange Local ve D...
 
Bildirimler
Hepsini Temizle

Exchange Local ve DMZ Cert Hk,

2 Yazılar
2 Üyeler
0 Reactions
555 Görüntüleme
(@enginkosova)
Gönderiler: 377
Üye
Konu başlatıcı
 

Merhaba,

  http://tv.cozumpark.com/video/68/Exchange-Server-Migration-2010-to-2013  

Yukarıdaki eğitimde 53. dk da Hakan bey, cert best practice olarak local de exch içerisinde local cert, dmz uzeri icin de external cert (globalsign vb.import edilmesini belirtiyor.

Exch local cert import edildiğinde örn. Notebook kullanıcısı dış network üzerinde iken sertifika iceriyi gösterdiği icin sorun yaşanmıyor mu?

Dns local bulamadığı için external mı yönleniyor? Bu işlem local cert alınmadan firewall üzerinde nat işlemi ile yada içeride dns ile de yapılamıyoryor mu?

Şimdiden teşekkür eder, iyi çalışmalar dilerim. 

****************************************************************
Probleminiz çözüldüğünde sonucu burada paylaşırsanız,
sizin ile aynı problemi yaşayanlar için yardım etmiş olursunuz.
Eğer sorununuz çözüldü ise "çözüldü" olarak işaretlerseniz
diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/12/2014 06:53

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Merhaba,

Bu sizin mimarinize göre değişen bir konu, bunun için öncelikle sizde citrix, f5 veya benzeri bir NLB cihazı var ise zaten istekler içeriden veya dışarıdan olsun bunlara gelir ve sertifika da bunlarda yüklüdür, ancak sizde böyle bir katman yok ise bu durumda zaten firewall üzerinden 443 nolu portu CAS sunucusuna açıyorsunuz ve sertifika da buraya yüklü oluyor.

Özetle yapınızda bu benim bahsetmiş olduğum orta katman yok ise zaten bu modeli kullanmanız mümkün değil. 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/12/2014 14:17

Paylaş: