Exchange 2016 mit dem Web Application Proxy veröffentlichen

Öffentlichkeitswirksam

von Marc Grote

Seit der Abkündigung von Forefront TMG seitens Microsoft suchen viele Administratoren nach einer Alternative zur sicheren Veröffentlichung von Microsoft Exchange. Neben einer Reihe von Drittanbieter-Produkten hat Microsoft mit Windows Server 2012 eine eigene Lösung, den Web Application Proxy – WAP –, veröffentlicht. Bei WAP handelt es sich um eine Serverrolle, mit deren Hilfe Administratoren Exchange Server und andere Microsoft-Produkte im Internet veröffentlichen können. In diesem Artikel konfigurieren wir die Veröffentlichung von Exchange Server 2016 Outlook on the Web mit dem Web Application Proxy.

Aus IT-Administrator 11/2016

Das Storage-Management und die Virtualisierung der Speicherumgebung stehen im Mittelpunkt der November-Ausgabe des IT-Administrator. Denn längst sind die ... (mehr)

Beim Web Application Proxy handelt es sich um eine Serverrolle, die in Windows Server 2016 Standard und Datacenter integriert ist. Mit ihr lassen sich interne Anwendungen sicher im Internet veröffentlichen. WAP besteht aus zwei Komponenten: Dem eigentlichen Web Application Proxy zur Veröffentlichung von Anwendungen (etwa Exchange, SharePoint und Remote Desktop Gateway) und einem Active Directory Federation Proxy zur Preauthentifizierung von Benutzeranfragen.

Für die Preauthentifizierung müssen Administratoren im internen Netzwerk einen Active Directory Federation Server (ADFS) implementieren. ADFS authentifiziert anhand von Richtlinien den Zugriff von Benutzern gegenüber unterschiedlichen Authentifizierungsanbietern, zu denen auch das Active Directory gehört. Der ADFS-Proxy auf dem Web Application Server kommuniziert mit dem ADFS-Server und leitet die Authentifizierungsanfragen weiter. Die Präauthentifizierung von WAP unterstützt unter anderem Basic Authentication, Web und MSOFBA sowie OAuth2. Der Web Application Proxy kann hinter eine Firewall in der DMZ platziert werden, der ADFS-Server steht in der Regel im internen Netzwerk.