Como hacer OWA publico en la WEB?

Saludos a todos:


Tengo poca experiencia haciendo cambios en implementando cosas en el SBS
2000. Aun estoy aprendiendo asi que disculpen las tantas preguntas. Espero
que alguien me pueda orientar en la direccion correcta.Tengo un SBS2000 en
el cual tengo OWA funcionando solo interno. Yo no hice la instalacion de
Exchange original, un consultor la hizo hace como alrededor de un ano, la
administracion pidio que se usara solo Exchange para correo interno y enviar
al exterior. Y usar una cuenta extra para bajar los mensajes externos del
servicio de correo de apollo. Asi que cada usuario tiene dos cuentas en su
Outlook. Una de exhange y la externa. Ahora la administracion quiere que el
OWA se haga publico en la red para que puedan checar su coreo interno desde
cualquier punto atraves del internet. Tenemos un cisco 506 pix firewall que
usamos el servicio de VPN. La compania tiene un website que es manejado por
la misma compania que nos da servicio de correo electronico, so nuestro
nombre de dominio para correo y pagina de web es manejada por ellos. El
servicio de acceso de internet lo tenemos con SBC y tenemos hasta 5 ip
addreses disponibles de las cuales uso una sola para internet. El servidor
tiene una sola tarjeta de network configurada. Mi pregunta es como puedo
configurar el OWA que ya esta corriendo interno para cambiarlo a externo. Se
puede volver a correr el ICW otra vez del SBS sin danar la configuracion que
existe de Exchange y que opciones he de selecionar? Que pasos he de seguir y
tengo que abrir puertos en la configuracion del servidor y el Cisco PIX?
Solo quiero una configuracion simple de OWA en el cual pueda usar el
certificado de SSL que viene con SBS para asegurar la configuracion.
Entiendo que para esto no es necesario configurar la porcion de ISA. La
compania es pequena con solo 35 usuarios y solo quieren ver mensajes de
correo nada mas. Algun buen libro que puedan recomendar que me ayude a
entender esta tecnologia mucho mejor? Con gracias anticipadas quedo. Espero
alguien me pueda dar una mano con este projecto. Se lo agradecere
enormemente.


Gracias,

Denise

Hola Denise,

Bueno, si entiendo bien el esquema de tu red, ya tienes el OWA funcionando
en la IP local del servidor SBS, y lo que quieres es hacerla accesible

fuera. Lo mas probable es que tengas el OWA por el puerto 443, que es el

HTTPS. Si es asi, lo que debes hacer es reenviar las peticiones que tenga

Ip pública (la que usas para acceder a Internet) en ese puerto a la Ip

del servidor SBS, con lo cual será él el que responda a dichas peticiones.
Esto lo debes hacer en el dispositivo en el que tengas configurada la Ip
pública, que probablemente sea en el PIX.

En el servidor SBS no tienes que hacer nada, ya que el servicio OWA ya

funcionando correctamente, solo quieres que sea accesible desde fuera.
Unicamente en caso de que estes usando el OWA sin seguridad al ser

accediendo desde el puerto 80 (HTTP), deberias cambiarlo al HTTPS.

Espero que te sirva de orientación, no dudes en seguir preguntando!

Un saludo

Darío Díaz Anzalone

Consultor Redes/Sistemas
CAIP S.L.


"Denise" escribió:

> Saludos a todos:
>
>
> Tengo poca experiencia haciendo cambios en implementando cosas en el SBS
> 2000. Aun estoy aprendiendo asi que disculpen las tantas preguntas.

> que alguien me pueda orientar en la direccion correcta.Tengo un SBS2000

> el cual tengo OWA funcionando solo interno. Yo no hice la instalacion de
> Exchange original, un consultor la hizo hace como alrededor de un ano,

> administracion pidio que se usara solo Exchange para correo interno y

> al exterior. Y usar una cuenta extra para bajar los mensajes externos

> servicio de correo de apollo. Asi que cada usuario tiene dos cuentas en

> Outlook. Una de exhange y la externa. Ahora la administracion quiere que

> OWA se haga publico en la red para que puedan checar su coreo interno

> cualquier punto atraves del internet. Tenemos un cisco 506 pix firewall

> usamos el servicio de VPN. La compania tiene un website que es manejado

> la misma compania que nos da servicio de correo electronico, so nuestro
> nombre de dominio para correo y pagina de web es manejada por ellos. El
> servicio de acceso de internet lo tenemos con SBC y tenemos hasta 5 ip
> addreses disponibles de las cuales uso una sola para internet. El

> tiene una sola tarjeta de network configurada. Mi pregunta es como puedo
> configurar el OWA que ya esta corriendo interno para cambiarlo a

> puede volver a correr el ICW otra vez del SBS sin danar la configuracion

> existe de Exchange y que opciones he de selecionar? Que pasos he de

> tengo que abrir puertos en la configuracion del servidor y el Cisco PIX?
> Solo quiero una configuracion simple de OWA en el cual pueda usar el
> certificado de SSL que viene con SBS para asegurar la configuracion.
> Entiendo que para esto no es necesario configurar la porcion de ISA. La
> compania es pequena con solo 35 usuarios y solo quieren ver mensajes de
> correo nada mas. Algun buen libro que puedan recomendar que me ayude a
> entender esta tecnologia mucho mejor? Con gracias anticipadas quedo.

> alguien me pueda dar una mano con este projecto. Se lo agradecere
> enormemente.
>
>
> Gracias,
>
> Denise
>
>
>

Dario

Muchisimas gracias por tu ayuda y tu tiempo. Es correcto my OWA esta
funcionando de manera solo interna con la seguridad basica de Windows
(nombre de usuario y clave secreta), solo tengo que entrar
http://server/exchange/usuario y no https:// como indicas. Mis preguntas son
las siguientes Dario... Cual es la diferencia entre https y el http que uso?
Como se que puerto estoy usando y donde puedo buscar en el SBS para ver el
puerto que uso para OWA interno? Tambien como puedo cambiar de http a https?
Gracias nuevamente por tu tiempo y tus conocimientos extraordinarios.

Denise


"Darío Díaz Anzalone" wrote in
message news:
> Hola Denise,
>
> Bueno, si entiendo bien el esquema de tu red, ya tienes el OWA funcionando
> en la IP local del servidor SBS, y lo que quieres es hacerla accesible
desde
> fuera. Lo mas probable es que tengas el OWA por el puerto 443, que es el
de
> HTTPS. Si es asi, lo que debes hacer es reenviar las peticiones que tenga
tu
> Ip pública (la que usas para acceder a Internet) en ese puerto a la Ip
local
> del servidor SBS, con lo cual será él el que responda a dichas peticiones.
> Esto lo debes hacer en el dispositivo en el que tengas configurada la Ip
> pública, que probablemente sea en el PIX.
>
> En el servidor SBS no tienes que hacer nada, ya que el servicio OWA ya
está
> funcionando correctamente, solo quieres que sea accesible desde fuera.
> Unicamente en caso de que estes usando el OWA sin seguridad al ser
interno,
> accediendo desde el puerto 80 (HTTP), deberias cambiarlo al HTTPS.
>
> Espero que te sirva de orientación, no dudes en seguir preguntando!
>
> Un saludo
>
> Darío Díaz Anzalone
>
> Consultor Redes/Sistemas
> CAIP S.L.
>
>
> "Denise" escribió:
>
> > Saludos a todos:
> >
> >
> > Tengo poca experiencia haciendo cambios en implementando cosas en el SBS
> > 2000. Aun estoy aprendiendo asi que disculpen las tantas preguntas.
Espero
> > que alguien me pueda orientar en la direccion correcta.Tengo un SBS2000
en
> > el cual tengo OWA funcionando solo interno. Yo no hice la instalacion de
> > Exchange original, un consultor la hizo hace como alrededor de un ano,
la
> > administracion pidio que se usara solo Exchange para correo interno y
enviar
> > al exterior. Y usar una cuenta extra para bajar los mensajes externos
del
> > servicio de correo de apollo. Asi que cada usuario tiene dos cuentas en
su
> > Outlook. Una de exhange y la externa. Ahora la administracion quiere que
el
> > OWA se haga publico en la red para que puedan checar su coreo interno
desde
> > cualquier punto atraves del internet. Tenemos un cisco 506 pix firewall
que
> > usamos el servicio de VPN. La compania tiene un website que es manejado
por
> > la misma compania que nos da servicio de correo electronico, so nuestro
> > nombre de dominio para correo y pagina de web es manejada por ellos. El
> > servicio de acceso de internet lo tenemos con SBC y tenemos hasta 5 ip
> > addreses disponibles de las cuales uso una sola para internet. El
servidor
> > tiene una sola tarjeta de network configurada. Mi pregunta es como puedo
> > configurar el OWA que ya esta corriendo interno para cambiarlo a
externo. Se
> > puede volver a correr el ICW otra vez del SBS sin danar la configuracion
que
> > existe de Exchange y que opciones he de selecionar? Que pasos he de
seguir y
> > tengo que abrir puertos en la configuracion del servidor y el Cisco PIX?
> > Solo quiero una configuracion simple de OWA en el cual pueda usar el
> > certificado de SSL que viene con SBS para asegurar la configuracion.
> > Entiendo que para esto no es necesario configurar la porcion de ISA. La
> > compania es pequena con solo 35 usuarios y solo quieren ver mensajes de
> > correo nada mas. Algun buen libro que puedan recomendar que me ayude a
> > entender esta tecnologia mucho mejor? Con gracias anticipadas quedo.
Espero
> > alguien me pueda dar una mano con este projecto. Se lo agradecere
> > enormemente.
> >
> >
> > Gracias,
> >
> > Denise
> >
> >
> >

Denise,

http y https son protocolos IP, http es el de navegacion web, y https es

mismo pero con un protocolo mas seguro, porque http no implementa ningun
mecanismo de seguridad o certificacion. Numericamente, los puertos que

son http->80, https->443. Luego si estas usando http para el OWA interno,
entonces es el puerto 80. Lo puedes conmprobar en el sitio de OWA que

en el administrador del IIS. Esto tiene sentido porque por defecto, para
redes internas, no tiene sentido darle la seguridad adicional que

https. Lo que si tienes que hacer es usar el 443 para acceder a OWA
externamente.

No es dificil, primero asegurate de redirigir ese puerto (443) en el Pix
desde tu ip externa publica a la IP interna del SBS. Y para que este

a ese puerto con el OWA, tienes que volver a ejecutar el Asistente para la
conexion a Internet y el Correo (En Ingles Configure Email and Internet
Connection wizard - CEICW), ese que se ejecuta al instalar SBS2003. SBS

pensado para realizar los cambios a través de dicho asistente, y te va a

mejor aunque reconfigures cosas que ya habias configurado. De todas

comprueba tras redirigir el puerto en el PIX que no tienes ya acceso antes

usar el wizard, porque es posible que ya lo tnegas bien configurado.

Suerte!! y no dudes en seguir preguntando
Darío Díaz Anzalone

Consultor Redes/Sistemas
CAIP S.L.


"Denise" wrote:

> Dario
>
> Muchisimas gracias por tu ayuda y tu tiempo. Es correcto my OWA esta
> funcionando de manera solo interna con la seguridad basica de Windows
> (nombre de usuario y clave secreta), solo tengo que entrar
> http://server/exchange/usuario y no https:// como indicas. Mis preguntas

> las siguientes Dario... Cual es la diferencia entre https y el http que

> Como se que puerto estoy usando y donde puedo buscar en el SBS para ver

> puerto que uso para OWA interno? Tambien como puedo cambiar de http a

> Gracias nuevamente por tu tiempo y tus conocimientos extraordinarios.
>
> Denise
>
>
> "Darío Díaz Anzalone" wrote

> message news:
> > Hola Denise,
> >
> > Bueno, si entiendo bien el esquema de tu red, ya tienes el OWA

> > en la IP local del servidor SBS, y lo que quieres es hacerla accesible
> desde
> > fuera. Lo mas probable es que tengas el OWA por el puerto 443, que es

> de
> > HTTPS. Si es asi, lo que debes hacer es reenviar las peticiones que

> tu
> > Ip pública (la que usas para acceder a Internet) en ese puerto a la Ip
> local
> > del servidor SBS, con lo cual será él el que responda a dichas

> > Esto lo debes hacer en el dispositivo en el que tengas configurada la

> > pública, que probablemente sea en el PIX.
> >
> > En el servidor SBS no tienes que hacer nada, ya que el servicio OWA ya
> está
> > funcionando correctamente, solo quieres que sea accesible desde fuera.
> > Unicamente en caso de que estes usando el OWA sin seguridad al ser
> interno,
> > accediendo desde el puerto 80 (HTTP), deberias cambiarlo al HTTPS.
> >
> > Espero que te sirva de orientación, no dudes en seguir preguntando!
> >
> > Un saludo
> >
> > Darío Díaz Anzalone
> >
> > Consultor Redes/Sistemas
> > CAIP S.L.
> >
> >
> > "Denise" escribió:
> >
> > > Saludos a todos:
> > >
> > >
> > > Tengo poca experiencia haciendo cambios en implementando cosas en el

> > > 2000. Aun estoy aprendiendo asi que disculpen las tantas preguntas.
> Espero
> > > que alguien me pueda orientar en la direccion correcta.Tengo un

> en
> > > el cual tengo OWA funcionando solo interno. Yo no hice la

> > > Exchange original, un consultor la hizo hace como alrededor de un

> la
> > > administracion pidio que se usara solo Exchange para correo interno

> enviar
> > > al exterior. Y usar una cuenta extra para bajar los mensajes

> del
> > > servicio de correo de apollo. Asi que cada usuario tiene dos cuentas

> su
> > > Outlook. Una de exhange y la externa. Ahora la administracion quiere

> el
> > > OWA se haga publico en la red para que puedan checar su coreo

> desde
> > > cualquier punto atraves del internet. Tenemos un cisco 506 pix

> que
> > > usamos el servicio de VPN. La compania tiene un website que es

> por
> > > la misma compania que nos da servicio de correo electronico, so

> > > nombre de dominio para correo y pagina de web es manejada por ellos.

> > > servicio de acceso de internet lo tenemos con SBC y tenemos hasta 5

> > > addreses disponibles de las cuales uso una sola para internet. El
> servidor
> > > tiene una sola tarjeta de network configurada. Mi pregunta es como

> > > configurar el OWA que ya esta corriendo interno para cambiarlo a
> externo. Se
> > > puede volver a correr el ICW otra vez del SBS sin danar la

> que
> > > existe de Exchange y que opciones he de selecionar? Que pasos he de
> seguir y
> > > tengo que abrir puertos en la configuracion del servidor y el Cisco

> > > Solo quiero una configuracion simple de OWA en el cual pueda usar el
> > > certificado de SSL que viene con SBS para asegurar la configuracion.
> > > Entiendo que para esto no es necesario configurar la porcion de ISA.

> > > compania es pequena con solo 35 usuarios y solo quieren ver mensajes

> > > correo nada mas. Algun buen libro que puedan recomendar que me ayude

> > > entender esta tecnologia mucho mejor? Con gracias anticipadas quedo.
> Espero
> > > alguien me pueda dar una mano con este projecto. Se lo agradecere
> > > enormemente.
> > >
> > >
> > > Gracias,
> > >
> > > Denise
> > >
> > >
> > >
>
>
>