Exchange server 2003 e posta aziendale

[faxerpelle]

Ciao a tutti, nonostante abbia letto articoli sparsi su internet in qualsiasi salsa, ancora non ho trovato una soluzione funzionante per risolvere il mio "problema".

In ufficio usiamo client con Win XP SP3 con installato Outlook 2000.

Le caselle dei vari utenti sono successivamente gestite da exchange server 2003 installato su un nostro server interno che usa windows server 2003.

La posta elettronica viene gestita da un provider esterno, dal quale il nostro server preleva periodicamente la posta.

La gestione della ricezione funziona perfettamente.

Il "problema" è sulla posta in uscita e più precisamente sulla posta che inviamo tra noi membri del dominio, che non esce dal ns. server ma viene inoltrata direttamente da exchange ai destinatari interni (che ricadono come utenti di active directory sotto il dominio @azienda.priv).

In questo modo se un utente è all'esterno e cerca di controllare la propria posta attraverso la webmail del provider non vede le mail dei colleghi ma solo quelle di utenti esterni al dominio aziendale (supposto ovviamente che il suo client sia spento in ufficio e non possa quindi prelevare la posta su outlook).

Esiste un modo per far "circolare" la posta interna sul provider esterno? Ho già provato a creare connettori SMTP dedicati o inserire smarthost sul server, ma senza risultato.

Grazie in anticipo per tutte le risposte.

[marKolino]

potresti implementare l'outlook web access su exchange2003, ci sono diverse guide a proposito

[Alfonso78]

le cosidette OWA.

[faxerpelle]

Innanzitutto grazie per le risposte. :D

Il sistema mi sembra fattibile (sarà difficile spiegarlo ai miei colleghi ma quello è un problema diverso).

L'unico dubbio che mi rimane è come collegarmi da fuori, ossia io sono con un portatile con la classica chiavetta 3G a Roma piuttosto che in Sicilia, come chiamo il mio exchange al quale mi collego normalmente con http://mioserver/exchange?:confused:

Edit: trovato, la mano è stata più veloce a scrivere del cervello. Ho nattato sul firewall le porte 80 e 443 per accedere al server in remoto.

[faxerpelle]

Sono stato troppo ottimista oppure non ho ben capito come funziona il NAT.

Ho provato con un portatile a collegarmi per vedere Exchange, ma non c'è verso, ne puntando l'IP del server sulla LAN ne quello pubblico e statico del router.

Temo che il problema sia il router, che non è gestibile da parte mia essendo del provider di servizi telefonici, dovrebbe avere anch'esso NAT verso il firewall di rete giusto?

Cioè una cosa del tipo porta 80 aperta in/out verso l'IP del nostro firewall ed quindi dal firewall NAT porta 80 aperta in/out verso l'IP del server exchange?

Spero di essere stato sufficientemente chiaro.

[Londo83]

se ho capito il problema:
o fai come ti è già stato detto usando OWA
oppure usi un client VPN....(questo comporta un firewall "decente")

:-)

[faxerpelle]

OWA è sicuramente funzionale.

Il mio problema è, come raggiungo il mio server exchange da remoto (supposto che le porte corrette siano aperte su router e firewall).

Supponiamo di collegare un portatile con la chiavetta 3G mentre sono via per lavoro.

Apro il browser internet e scrivo semplicemente https://xxx.xxx.xxx.xxx/exchange? Dove xxx.xxx.xxx.xxx è l'indirizzo IP pubblico e statico del mio router che va in NAT sulle porte aperte fino al mio server fisico (che avrà a sua volta un IP statico sulla LAN)?

[Londo83]

Non ho mai configurato personalmente una soluzione del genere ma ne ho visto spesso fatte dai miei colleghi credo che dovrai mettere il server OWA in DMZ dopodichè dovrebbe essere raggiunto ad un indirizzo tipo:

https://webmail.azienda.it/exchange

o

https://mbox.azienda.it/exchange

o simile....

in DMZ perchè così è raggiungibile dall'esterno ma se te lo "bucano" almeno non entrano nella rete

[faxerpelle]

Niente da fare, non ci riesco.

Ho le porte 80 e 443 nattate dal router del provider sull'IP del ns. firewall.

A mia volta ho aperto con NAT e Firewall rules la porta 443 dal firewall verso il ns. server dove risiede exchange, sul quale ho abilitato SSL e aggiunto in IIS la porta 443 da qualsiasi IP in ingresso dall'esterno.

Se provo a collegarmi da fuori con https://ns. ip statico/exchange mi da sempre pagina non trovata.

Non capisco più niente, ho letto 800 guide ma non ci riesco proprio.

[Alfonso78]

Sembrerebbe come se avessi OWA disabilitato. Altrimenti è il tuo firewall che blocca.

Hai provato con https://indirizzo_ip ?