Eu tenho um servidor Exchange atrás de um servidor ISA 2004 e de dentro da rede, é possível acessar o Outlook Web Access. Eu publiquei o servidor, mas de fora da rede eu nem estou chegando à tela de login. O log do ISA indica que o tráfego HTTPS na porta 443 está sendo bloqueado pela minha regra padrão deny-all.
Como faço para resolver este problema?
Acontece que houve um problema com o certificado SSL. Eu resolvi o problema excluindo os certificados relevantes no servidor ISA e no servidor SBS. Eu criei um novo certificado no meu servidor SBS e, em seguida, exportou o certificado (com sua chave particular) para o servidor ISA. Mudei o Ouvinte do OWA para usar o novo certificado e pronto!
Obrigado por me apontar na direção certa
Você precisa ativar o SSL (checkbox) no weblistener para o endereço IP público.
Você permite o protocolo https (porta tcp 443) nas suas regras de entrada ? Está habilitado?
Há um bom tutorial para o ISA Server 2004 aqui: Publicando sites do Outlook Web Access (OWA) usando o ISA Server 2004 Firewalls
Para o ISA Server 2006, veja aqui: Usando o ISA Firewall (RC) 2006 para publicar sites do OWA - Cenário único do Exchange Server
Se estiver atingindo a regra padrão deny-all, isso significa que ela está ignorando sua regra personalizada por algum motivo.
Você precisa descobrir por que isso é, verifique o DNS, as portas, etc.