HTTP para redirecionamento de HTTPS com o Exchange 2013 OWA

Question

Estou tentando configurar um redirecionamento automático do link para link da nossa CU1 do Exchange Server 2013 usando a interface do IIS.

O truque antigo de apenas redirecionar o Site Padrão ou o redirecionamento iisstart.htm só funciona com o link (note que precisamos especificar https). Usando apenas http: // terminará em uma página 403 Proibida para o IIS.

A pergunta é: como configurar isso corretamente para que nossos usuários possam se conectar em webmail.domain.com e redirecionar automaticamente para o link

Obrigado,

    

Answer 1

Consegui resolver meu próprio problema usando o IIS Rewrite Mod. Fiquei um pouco confuso quando achei isso, já que o Rewrite Mod é bem conhecido no mundo Unix com o Apache Web Server.

De qualquer forma, baixei e instalei o IIS Rewrite Mod aqui: link

Em seguida, modifique web.config em wwwroot com este código XML:

<configuration> <system.webServer> <rewrite> <rules> <rule name="HTTPS Redirect" stopProcessing="true"> <match url="(.*)" /> <conditions> <add input="{HTTPS}" pattern="off" ignoreCase="true" /> </conditions> <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" /> </rule> </rules> </rewrite> </system.webServer> </configuration>

Com essa abordagem, consegui redirecionar HTTP para HTTPS no Exchange 2013.

E não se esqueça de desabilitar a opção "Exigir SSL" no site padrão no painel de controle do IIS ou você receberá uma página de erro não autorizada.

    

Answer 2

Eu gosto de exigir SSL e rejeitar o erro 403.4 para https://domain/owa nos aplicativos raiz e OWA.

    

Answer 3

Bom prazer em ver que você encontrou outro jeito de fazer isso.

A maneira como venho fazendo isso é usando o redirecionamento para forçar um redirecionamento para SSL, clicando no redirecionamento HTTP no site padrão. De lá, digite o caminho absoluto como link e, em seguida, marque as "somente solicitações de redirecionamento para conteúdo neste diretório " checkbox. Desativar requer SSL nas configurações de SSL e poof, você tem seu redirecionamento sem mod reescrever necessário.

P.S. Este artigo menciona uma etapa extra para editar a permissão para baixar o catálogo de endereços offline.

link

    

Answer 4

Eu sei, de fato, que simplesmente redirecionar a página padrão para o link funciona perfeitamente com o exch13. Você deve desmarcar require ssl, mas isso é conhecido. Eu tive essa configuração desde o início e funciona bem. Você NÃO redireciona o back-end, apenas o site padrão.

    

Answer 5

Você pode simplesmente forçar o redirecionamento no site padrão para o link e remover "exigir SSL" nas configurações de SSL.

    

Answer 6

Funciona perfeitamente. Eu recomendaria isso se você estiver usando URLs diferentes para continuar usando-as em vez de redirecionar para um URL específico. Temos cerca de 10 URLs diferentes para diferentes empresas (mail.company.com, mail.companyb.com, mail.companyc.com, etc.) e isso funciona perfeitamente para preservar o URL.