外网访问不了OWA

weiweiwo

使用的是exchange 2003+ISA2006，一台服务器安装ISA2006，一台安装exchange 2003，另外有一台服务器做DNS，DNS做了A记录和MX记录，使用SSL方式访问，内网可以正常访问OWA，ISA也发布了Web客户端访问规则和本地主机与邮件服务器的访问规则，但外网客户端访问可以进入ISA的身份验证界面，验证后就显示“无法显示此页”。有谁知道这是什么原因？急求！！！

绿林青年

检查一下IIS，证书等

weiweiwo

如何检查证书是否安装对？
我在exchange服务器的CA里建立证书后导出到ISA服务器的CA
外部DNS也做了A记录和MX记录。

海风王

外部DNS也做了A记录，MX记录？？？应该是内部的DNS吧！你的EXCHANGE在内网呀！你的外网的客户端能将EXCHANGE服务器解析为ISA外网卡的地址吗？

weiweiwo

楼上的，外网客户端可以解析到ISA的外网卡地址的

powercyk

首先在ISA上要能正常解析和訪問EX，EX網關設置是否正確，另查看一下ISA上的日志，看看報什麼錯，這個信息很有用。

weiweiwo

谢谢楼上的回复
在ISA服务器上可以正常访问，解析的是内部IP地址，查看了下日志
显示：
被拒绝的连接
日志类型：Web代理（反向）
状态：12202 The ISA Server denied the specified Uniform Resource Locator(URL)
规则：[Enterprise]默认规则
源：内部(*.*.*.*)
目标：(*.*.*.*)
请求：GET http://*.*.*.*/
筛选器信息：Req ID:0a0891d3;Compression client=Yes,server=No
协议：https
用户：anonymous

请帮忙看看需要修改哪个默认规则？或者新建怎样的规则？

powercyk

估計是你的驗証有問題吧。把你的那條發布WEB的策略導出來，讓大家看看。

http://www.isacn.org/bbs/index.php?showtopic=2514&hl=Web 可以去這個上去面看看，這個一個關於ISA的專業網站。