TTD Forum

Philipswalther hat geschrieben:Hallo Elle4u

Was ist denn dieses Wochenende mit Dir los, noch nicht ein einziges Tap von Dir :

@Elle4u: Bei Dir bekommt man sofort mit das Du ein Fussballfan bist

Elle4u hat geschrieben:Keine Zeit.

und heute lerne ich für meine Prüfung am Dienstag

Philipswalther hat geschrieben:VIEL ERFOLG

Elle4u hat geschrieben:Bin schon ganz

(bin beim 1. Mal durchgefallen ops: ).

mega hat geschrieben:Was für ein Fach ist es denn?

StevieC hat geschrieben:Die Führerscheinprüfung ?

mega hat geschrieben:Was für ein Fach ist es denn?

You are the Exchange administrator for TestKing.
TestKing has a perimeter network that is protected by firewalls.
The perimeter network contains all computers that are accessible from the Internet.
One of these computers is an Exchange Server 2003 front-end server named TestKing1.
TestKing1 handles all communication between the Internet and the company's Exchange organization.
TestKing1 is used for all Microsoft Outlook Web Access connections and also functions as a bridgehead server for incoming SMTP traffic.
The secure server IPSec policy has been configured on TestKing1 to limit the TCP ports to which network connections can be made.
Written company policy specifies that SSL encryption must be used for all Outlook Web Access sessions.
Users report that they cannot access e-mail messages by using Outlook Web Access over the Internet.
You verify that you can open Outlook Web Access locally using a Web browser on TestKing1.
You test connectivity to TestKing1 from another computer in the perimeter network.
You discover the following facts.
• You cannot open Outlook Web Access.
• You can connect to TestKing1 by using SMTP.
• You cannot connect to TestKing1 by running the ping command.
• You can open the other Web sites on TestKing1 that do not require SSL encryption.

You need to ensure that users can connect to Outlook Web Access on TestKing1.
Your solution must comply with company security policy.
What should you do?

A. Disable SSL on the Exchange HTTP virtual server.
B. Configure the IPSec policy on TestKing1 to allow incoming HTTPS traffic.
C. Configure new filters on the firewalls that protect the perimeter network to allow incoming HTTPS traffic.
D. On TestKing1, create a new Exchange HTTP virtual server that is configured to require SSL encryption of traffic.



Answer: B

Explanation:
The issue in this case is that the Secure Server IPSec policy is not allowing unencrypted traffic to flow into the server.

IPSEC default rules permit
• IP Protocol ID 50: For both inbound and outbound filters. Should be set to allow Encapsulating Security Protocol (ESP) traffic to be forwarded.
• IP Protocol ID 51: For both inbound and outbound filters. Should be set to allow Authentication Header (AH) traffic to be forwarded.
• UDP Port 500: For both inbound and outbound filters. Should be set to allow ISAKMP traffic to be forwarded.

L2TP/IPSec traffic looks just like IPSec traffic on the wire. The firewall only has to allow IKE (UDP 500) and IPSec ESP formatted packets (IP protocol = 50). Since HTTPS traffic does not communicate via IPSec, this traffic is being dropped. In addition, the IPSec Secure Server policy does not allow for ICMP traffic, which explains why the Ping command does not work.
Adding the allowance of HTTPS traffic will enable the server to communicate successfully.

Incorrect Answers:
A. Disabling SSL on the server will break company policy by preventing the OWA clients from connecting securely. Therefore, this answer can’t be correct.
C. Since you can’t connect to TestKing1 from another computer in the perimeter network, the firewall can’t be the problem. Therefore, this answer can’t be correct.
D. Creating another HTTP virtual server on TestKing1 would not resolve the problem. This virtual server would have the same issues that the original server had. There is no reason to believe that another virtual server would resolve the problem since the issue exists within the perimeter network.

Reference
How to Enable IPSec Traffic through a Firewall 233256

StevieC hat geschrieben:Die Führerscheinprüfung ? *duckundganzschnellwegrennbevorermichbekommt

Elle4u hat geschrieben:

Auch wenn ich Z4-Fahrer bin: Ich halte mich an alle Geschwindigkeitsbeschränkungen!!!
(aber nur da, wo es welche gibt...)

Ich verursache schon immer Stau hier den Berg runter, weil ich in der 30-Zone 30 fahre...
Da ist aber der Schulweg und ein Kindergarten und das raffen die Leute die hier wohnen anscheinend nicht (obwohl es ja ihre Kinder sind )...

Elle4u hat geschrieben:

Auch wenn ich Z4-Fahrer bin: Ich halte mich an alle Geschwindigkeitsbeschränkungen!!!
(aber nur da, wo es welche gibt...)

thpfarr hat geschrieben:Ich arbeite mit Exchange 2003, aber an die MS Pruefungen mag ich mich nicht wagen ...
Wer die MS Fragestellungen kennt, weiss wohl warum.

StevieC hat geschrieben:Auch ein BMW Fahrer. So unter uns, was für ein Maschinchen arbeitet denn da unter der Haube?

Elle4u hat geschrieben:Hm.

Ich bin da nicht so firm...

2.5er habe ich da der 3.0 6000€ mehr gekostet hätte . Hat 192 PS. Mehr weiß ich nicht (außer, daß er schnell genug ist )

Sigittarius-E hat geschrieben: Elle4u, hab gerade gesehen daß du dich so still und heimlich an ramibi auf Platz 3vorbeigeschummelt hast.