Was ist denn dieses Wochenende mit Dir los, noch nicht ein einziges Tap von Dir



@Elle4u: Bei Dir bekommt man sofort mit das Du ein Fussballfan bist

Gruß,
Jens
Keine Zeit.Philipswalther hat geschrieben:Hallo Elle4u
Was ist denn dieses Wochenende mit Dir los, noch nicht ein einziges Tap von Dir:
![]()
@Elle4u: Bei Dir bekommt man sofort mit das Du ein Fussballfan bist![]()
Die Theorie ist doch reichlich billig:StevieC hat geschrieben:Die Führerscheinprüfung ?
Naja. Fach ist es direkt keinsmega hat geschrieben:Was für ein Fach ist es denn?
You are the Exchange administrator for TestKing.
TestKing has a perimeter network that is protected by firewalls.
The perimeter network contains all computers that are accessible from the Internet.
One of these computers is an Exchange Server 2003 front-end server named TestKing1.
TestKing1 handles all communication between the Internet and the company's Exchange organization.
TestKing1 is used for all Microsoft Outlook Web Access connections and also functions as a bridgehead server for incoming SMTP traffic.
The secure server IPSec policy has been configured on TestKing1 to limit the TCP ports to which network connections can be made.
Written company policy specifies that SSL encryption must be used for all Outlook Web Access sessions.
Users report that they cannot access e-mail messages by using Outlook Web Access over the Internet.
You verify that you can open Outlook Web Access locally using a Web browser on TestKing1.
You test connectivity to TestKing1 from another computer in the perimeter network.
You discover the following facts.
You cannot open Outlook Web Access.
You can connect to TestKing1 by using SMTP.
You cannot connect to TestKing1 by running the ping command.
You can open the other Web sites on TestKing1 that do not require SSL encryption.
You need to ensure that users can connect to Outlook Web Access on TestKing1.
Your solution must comply with company security policy.
What should you do?
A. Disable SSL on the Exchange HTTP virtual server.
B. Configure the IPSec policy on TestKing1 to allow incoming HTTPS traffic.
C. Configure new filters on the firewalls that protect the perimeter network to allow incoming HTTPS traffic.
D. On TestKing1, create a new Exchange HTTP virtual server that is configured to require SSL encryption of traffic.
Answer: B
Explanation:
The issue in this case is that the Secure Server IPSec policy is not allowing unencrypted traffic to flow into the server.
IPSEC default rules permit
IP Protocol ID 50: For both inbound and outbound filters. Should be set to allow Encapsulating Security Protocol (ESP) traffic to be forwarded.
IP Protocol ID 51: For both inbound and outbound filters. Should be set to allow Authentication Header (AH) traffic to be forwarded.
UDP Port 500: For both inbound and outbound filters. Should be set to allow ISAKMP traffic to be forwarded.
L2TP/IPSec traffic looks just like IPSec traffic on the wire. The firewall only has to allow IKE (UDP 500) and IPSec ESP formatted packets (IP protocol = 50). Since HTTPS traffic does not communicate via IPSec, this traffic is being dropped. In addition, the IPSec Secure Server policy does not allow for ICMP traffic, which explains why the Ping command does not work.
Adding the allowance of HTTPS traffic will enable the server to communicate successfully.
Incorrect Answers:
A. Disabling SSL on the server will break company policy by preventing the OWA clients from connecting securely. Therefore, this answer cant be correct.
C. Since you cant connect to TestKing1 from another computer in the perimeter network, the firewall cant be the problem. Therefore, this answer cant be correct.
D. Creating another HTTP virtual server on TestKing1 would not resolve the problem. This virtual server would have the same issues that the original server had. There is no reason to believe that another virtual server would resolve the problem since the issue exists within the perimeter network.
Reference
How to Enable IPSec Traffic through a Firewall 233256
StevieC hat geschrieben:Die Führerscheinprüfung ?![]()
*duckundganzschnellwegrennbevorermichbekommt
Sehr lobenswertElle4u hat geschrieben:![]()
![]()
Auch wenn ich Z4-Fahrer bin: Ich halte mich an alle Geschwindigkeitsbeschränkungen!!!
(aber nur da, wo es welche gibt...)
Ich verursache schon immer Stau hier den Berg runter, weil ich in der 30-Zone 30 fahre...![]()
Da ist aber der Schulweg und ein Kindergarten und das raffen die Leute die hier wohnen anscheinend nicht (obwohl es ja ihre Kinder sind)...
Elle4u hat geschrieben:![]()
![]()
Auch wenn ich Z4-Fahrer bin: Ich halte mich an alle Geschwindigkeitsbeschränkungen!!!
(aber nur da, wo es welche gibt...)
Das dran arbeiten ist nicht das Problemthpfarr hat geschrieben:Ich arbeite mit Exchange 2003, aber an die MS Pruefungen mag ich mich nicht wagen ...
Wer die MS Fragestellungen kennt, weiss wohl warum.
Elle4u hat geschrieben:Hm.
Ich bin da nicht so firm...
2.5er habe ich da der 3.0 6000 mehr gekostet hätte. Hat 192 PS. Mehr weiß ich nicht (außer, daß er schnell genug ist
)