Changes

Notez également que DynDNS ne vend pas les domaines co.nz, ceux-ci ont été achetés à partir de domainz.com et pointé le DNS sur les serveurs DNS DynDNS. En fin de compte, tous les hôtes pointent vers l'adresse IP statique obtenue à partir de World Exchange pour un supplément de 20 $. Dans cette situation le DNS dynamique n'est pas utilisé, mais le compte DynDNS existait, et il a fourni les DNS redondants, il était donc facile à conserver.

Notez également que DynDNS ne vend pas les domaines co.nz, ceux-ci ont été achetés à partir de domainz.com et pointé le DNS sur les serveurs DNS DynDNS. En fin de compte, tous les hôtes pointent vers l'adresse IP statique obtenue à partir de World Exchange pour un supplément de 20 $. Dans cette situation le DNS dynamique n'est pas utilisé, mais le compte DynDNS existait, et il a fourni les DNS redondants, il était donc facile à conserver.

Le Serveur SME a été installé avec des additifs comme Wordpress, etc. dans chaque iBay comme exigé pour que www.domaineA.com et www.domaineB.co.nz aillent à différents blogues de Wordpress par défaut (se référer à la FAQ sur contribs.org et les instructions sur wordpress.org pour configurer Wordpress dans une baie d'information).

Le Serveur SME a été installé avec des additifs comme Wordpress, etc. dans chaque baie d'information (ibay) comme exigé pour que www.domaineA.com et www.domaineB.co.nz aillent à différents blogues de Wordpress par défaut (se référer à la FAQ sur contribs.org et les instructions sur wordpress.org pour configurer Wordpress dans une baie d'information).

On the LAN and on a 192.168.* address (non-routable) there is an Exchange server.

Sur le LAN et sur une adresse (non-routable) en 192.168.*.*, il y a un serveur Exchange.

The requirements were to have the OWA component available from outside the LAN and a 'home office' webpage.

Les exigences étaient d'avoir le composant OWA disponible à partir de l'extérieur du réseau local et d'une page Web «bureau à domicile».

Making it slightly more difficult to implement, the requirement was for www.domainA.com to go to SME iBay and homeoffice.domainA.com to go to Windows server - iis.private.local and have iis.private.local/owa work correctly.

Rendant la mise en œuvre un peu plus difficile, l'exigence était pour www.domaineA.com d'aller à la baie de SME et pour homeoffice.domaineA.com d'aller au serveur Windows - iis.private.local et d'avoir iis.private.local/owa qui fonctionnent correctement.

This is so that the IIS and Exchange server can be "hidden" behind Apache, and a single certificate obtained & utilised.

C'est pour que le serveur IIS et Exchange puisse être «caché» derrière Apache, et qu'un seul certificat soit obtenu et utilisé.

To achieve this, Apache must resolve everything to iBays, except the one virtual host and it's /owa directories.

Pour ce faire, Apache doit tout résoudre pour les baies, sauf l'hôte virtuel et ses répertoires /owa.

1. Enable SSLProxy:

1. Activer SSLProxy :

create a file /etc/e-smith/templates-custom/etc/httpd/conf/httpd.conf/35SSLProxyEngine containing only the words "SSLProxyEngine on" on a single line, no quotes.

Créez un fichier /etc/e-smith/templates-custom/etc/httpd/conf/httpd.conf/35SSLProxyEngine contenant uniquement les mots «SSLProxyEngine on» sur une seule ligne, sans guillemets.

2. Using this threads info as above, except, include a VirtualHosts directive for the remote domain:

2. En utilisant cette info de threads comme ci-dessus, sauf, inclure une directive «VirtualHosts» pour le domaine distant :

create a file /etc/e-smith/templates-custom/etc/httpd/conf/httpd.conf/76ProxyPass

Créer un fichier /etc/e-smith/templates-custom/etc/httpd/conf/httpd.conf/76ProxyPass

which looks like this:

Qui ressemble à ceci :

  # Forward remote.domainA.com to iis.private.local

 

  # Trasnfert de remote.domaineA.com vers iis.private.local

   <VirtualHost 0.0.0.0:80>

   <VirtualHost 0.0.0.0:80>

   ServerName remote.domainA.com

   ServerName remote.domaineA.com

   ProxyPass / http://iis.private.local/

   ProxyPass / http://iis.private.local/

   ProxyPassReverse / http://iis.private.local/

   ProxyPassReverse / http://iis.private.local/

   </VirtualHost>

   </VirtualHost>

   <VirtualHost 0.0.0.0:443>

   <VirtualHost 0.0.0.0:443>

   ServerName remote.domainA.com

   ServerName remote.domaineA.com

   ProxyPass / https://iis.private.local/

   ProxyPass / https://iis.private.local/

   ProxyPassReverse / https://iis.private.local/

   ProxyPassReverse / https://iis.private.local/

  # Preserve meta info in the http line as a resolvable request

  # Preserve meta info in the http line as a resolvable request

   ProxyPreserveHost On

   ProxyPreserveHost On

  #OWA % character in email subject fix

  #OWA % caractère dans la correction de l'objet de courriel

   RewriteEngine On

   RewriteEngine On

   RewriteMap percentsubject int:escape

   RewriteMap percentsubject int:escape

   ProxyPass /oma https://iis.private.local/oma

   ProxyPass /oma https://iis.private.local/oma

   ProxyPassReverse /oma https://iis.private.local/oma

   ProxyPassReverse /oma https://iis.private.local/oma

  #ActiveSync (for WM5+ devices)

  #ActiveSync (pour les périphériques WM5+)

   ProxyPass /Microsoft-Server-ActiveSync https://iis.private.local/Microsoft-Server-ActiveSync

   ProxyPass /Microsoft-Server-ActiveSync https://iis.private.local/Microsoft-Server-ActiveSync

   ProxyPassReverse /Microsoft-Server-ActiveSync https://iis.private.local/Microsoft-Server-ActiveSync

   ProxyPassReverse /Microsoft-Server-ActiveSync https://iis.private.local/Microsoft-Server-ActiveSync

  # End of Exchange settings

  # Fin des paramétrages d'Exchange

  </VirtualHost>

  </VirtualHost>

where iis.private.local is the private instance of IIS. and remote.domainA.com is a publically addressable domain that resolves to the public side of the SME server. To be sure this works, you must be able to resolve iis.private.local from the sme server (add a hostname record with correct internal IP address). Ensure the Integrated Authentication is disabled for OWA (leave basic auth on).

où iis.private.local est l'instance privée de IIS. Et remote.domaineA.com Et remote.domainA.com est un domaine publiquement adressable qui résout le côté public du serveur SME. Pour être sûr que cela fonctionne, vous devez être capable de résoudre iis.private.local à partir du serveur SME (ajoutez un enregistrement «hostname» avec l'adresse IP interne correcte). Assurez-vous que l'authentification intégrée est désactivée pour OWA (laissez l'authentification de base activée).

3. Expand template & Restart the SME webserver

3. Développer le modèle et redémarrer le serveur Web SME :

  expand-template /etc/httpd/conf/httpd.conf

  expand-template /etc/httpd/conf/httpd.conf

  sv restart httpd-e-smith

  sv restart httpd-e-smith

Note: You can use IPaddresses, but this is cumbersome to maintain and open to error. All FQDN's must be resolvable internally and externally respectively. If this is confusing, start small. Also, IIS will not have a default page except to say the site is under construction, it is necessary to create a basic webpage with a link to the owa page to make usage easy.

{{Note box|type=Remarque : |vous pouvez utiliser IPaddresses, mais cela est lourd à maintenir et sujet à erreur. Tous les FQDN doivent être résolus respectivement en interne et en externe. Si cela est déroutant, commencez doucement. De plus, IIS n'aura pas une page par défaut, sauf pour dire que le site est en construction, il est nécessaire de créer une page Web de base avec un lien vers la page owa pour faciliter l'utilisation.}}

Testing:

Essai :

From another external computer at another location or internet cafe, go to http://www.domainA.com, it should go to the wordpress server as has been setup.  

D'un autre ordinateur externe à un autre endroit ou d'un café Internet, aller à http://www.domaineA.com, cela devrait aller sur le serveur Wordpress comme cela été installé.

http://www.domainB.com should go to that other wordpress server as setup. If you access any https site, it should also give a certificate and open the respective wordpress server as has been setup.

http://www.domaineB.com devrait aller à cet autre serveur Wordpress comme installé. Si vous accédez à n'importe quel site https, cela devrait également donner un certificat et ouvrir le serveur Wordpress correspondant tel qu'il a été configuré.

If you access http://remote.domainA.com or https://remote.domainA.com it should go to the IIS server and no other address (this for example will allow you to sell webhosting without the possibility of customers accessing the IIS server). Next step is to create a default page on IIS that has useful information for the own home office and includes links to webmail for people who cannot remember long or confusing URLs etc.

Si vous accédez à http://remote.domaineA.com ou https://remote.domaineA.com, cela devrait aller au serveur d'IIS et à aucune autre adresse (ceci par exemple vous permettra de vendre l'hébergement sans la possibilité pour les clients d'accéder au serveur IIS). L'étape suivante consiste à créer une page par défaut sur IIS qui contienne des informations utiles pour le propre bureau à domicile et inclut des liens vers le webmail pour les personnes qui ne peuvent pas se souvenir des URL longues ou confuses, etc.

*Other useful resources:

    Autres ressources utiles :

http://bugs.contribs.org/show_bug.cgi?id=1612

- http://bugs.contribs.org/show_bug.cgi?id=1612

Google

- Google

==Shell Access==

==Shell Access==