Outlook 2013 Autodiscover Sicherheitshinweis

[Michi777]

Liebe Community!

ich bekomme seit heute (testweise * Binding für http & https unter IIS Default Website gelöscht, weil ohnehin eines mit localhost aktiv war)
Seit dem kommt immer dieser lästige\unnötige autodiscover.domäne.at Sicherheitshinweiß, der früher nie da war.
Alle Clients sind im internen Netz und in der Domäne, somit brauche ich doch keinen DNS Eintrag beim Provider oder ein globales Zertifikat...

Weiß nicht wie ich das wegbekommen soll, bitte um Hilfestellung.
...z.B. autodiscover außer Kraft setzen bzw. intern halten wo keine Zertifizierung notwendig ist?

Im Anhang Screenshots dazu.

PS:
Wenn ich selbstsignierte Zertifikate machen will, hänge ich immer beim Schritt des Abschlusses, die .cer Datei kann ich nicht erstellen, umwandeln

Vielen Dank!

 

[Schwenni]

http://www.blog-schulenburg.de/inde...rtifikat-fuer-exchange-2007-erstellenerneuern

habs damit letztens erfolgreich gemacht

Ergänzung (4. Dezember 2014)

ping mal deine autodiscover.xxxxxx.xx an
sofern sie im Zertifikat registriert ist wird sie wohl nicht auf den Exchange Server zeigen oder?

Dann einfach bei den Clients in der Host Datei unter C:\Windows\System32\drivers\etc die IP hinterlegen...

<Exchange IP> autodiscover.domain.de

 

[Michi777]

Ja, wenn ich sie pinge, kommt eine 77.244.xxx.xxx IP retour, diese kenne ich nicht und hat auch nichts mit unserer WAN IP zu tun 81.223.xx.xx, was bedeutet das nun?
Globales Zertifikat bzgl Exchange hab ich nicht, nur ein Selbstsigniertes und das passte auch immer...

Wenn ich dem https * Binding autodiscover.domain.at & dem remote.domain.at ein anderes Zertifikat zuweise, geht das?
...testweise trotzdem autodiscover Meldung gekommen

Was soll ich tun?

 

[Michi777]

Wieso hat mir denn keiner die einfach formulierte Lösung genannt:
Autodiscover zeigt auf externe IP (77.xx.) deshalb setze intern einen DNS Eintrag auf eine LAN IP.
...sondern nur "Split DNS", wozu man nur unverständliche englische Allgemeinanleitungen findet?

So konnte ich die Zertifikatsmeldung wegbekommen.