COMPRENDIENDO LA CONEXION
Para comprender los distintos escenarios de redirección, es importante entender los mecanismos que se encuentran detrás de lo que ocurre cuando un usuario autentica con un CAS para obtener acceso a OWA Exchange 2010:
- Si el buzón es Exchange 2007 y local, CAS recupera la ExternalURL de un CAS de Exchange 2007 y redirigirá de manera silenciosa.
- Si el buzón es Exchange 2003, CAS recupera Exchange2003URL y redirige de manera silenciosa.
- Si el buzón no es local, CAS recupera la ExternalURL de destino y redirige o autoriza si no se definen ExternalURL de OWA en el sitio de Active Directory de destino.
TIPOS DE REDIRECCIÓN DE OWA
Tomaremos en nuestro caso como ejemplo la redirección de un Exchange 2010 SP1, tenemos tres tipos de redirección para OWA en el producto local:
Redirección manual
La redirección manual habilita a los clientes para que no tengan que actuar como embudo y proxy para todo el tráfico de una ubicación central cuando hay CAS que están más cerca del buzón del usuario.
Redirección manual temporal
En Exchange 2010 SP1, se han agregado otro tipo de redirección para OWA, conocida como redirección manual temporal. Hay dos escenarios donde la redirección manual temporal entra en juego:
Durante un evento de SWITCHBACK de activación de centro de datos, existe la posibilidad de que el explorador web del usuario todavía tenga la entrada de DNS incorrecta almacenada en la caché y esté señalando así a la infraestructura de CAS en el sitio de Active Directory que ya no hospeda el buzón.
Como resultado, el CAS emitirá una redirección manual al sitio de Active Directory correcto, pero la redirección es a la misma dirección URL que el usuario está usando actualmente.
El segundo escenario es donde CAS emitirá la página de redirección manual temporal cuando detecta que el sitio del CAS local coincide con el valor RPCCLIENTACCESSSERVER de la base de datos del buzón, pero la base de datos está realmente montada en un sitio de Active Directory diferente, por lo que CAS emite una redirección temporal con la ExternalURL del CAS en el sitio que hospeda la base de datos montada.
Redirección silenciosa heredada
Para Outlook Web Access, CAS de Exchange 2010 no admite la representación de datos de buzón de versiones heredadas de Exchange.
Con esto podemos decir de que ya estaríamos entendiendo de como conecta el OWA ante un Exchange 2010
Ricardo Quagliano
Para comprender los distintos escenarios de redirección, es importante entender los mecanismos que se encuentran detrás de lo que ocurre cuando un usuario autentica con un CAS para obtener acceso a OWA Exchange 2010:
- El usuario tiene acceso a la dirección URL de OWA mediante el explorador web.
- El usuario introduce credenciales.
- CAS autentica al usuario y recupera la siguiente información mediante la solicitud de detección de servicio:
- Versión del buzón del usuario
- Ubicación del buzón del usuario (sitio de Active Directory).
- CAS recopila información adicional en función de la información del buzón de manera que pueda llevar a cabo la operación correcta:
- Si el buzón es Exchange 2007 y local, CAS recupera la ExternalURL de un CAS de Exchange 2007 y redirigirá de manera silenciosa.
- Si el buzón es Exchange 2003, CAS recupera Exchange2003URL y redirige de manera silenciosa.
- Si el buzón no es local, CAS recupera la ExternalURL de destino y redirige o autoriza si no se definen ExternalURL de OWA en el sitio de Active Directory de destino.
TIPOS DE REDIRECCIÓN DE OWA
Tomaremos en nuestro caso como ejemplo la redirección de un Exchange 2010 SP1, tenemos tres tipos de redirección para OWA en el producto local:
- Redirección manual
- Redirección manual temporal
- Redirección silenciosa heredada
Redirección manual
La redirección manual habilita a los clientes para que no tengan que actuar como embudo y proxy para todo el tráfico de una ubicación central cuando hay CAS que están más cerca del buzón del usuario.
Redirección manual temporal
En Exchange 2010 SP1, se han agregado otro tipo de redirección para OWA, conocida como redirección manual temporal. Hay dos escenarios donde la redirección manual temporal entra en juego:
Durante un evento de SWITCHBACK de activación de centro de datos, existe la posibilidad de que el explorador web del usuario todavía tenga la entrada de DNS incorrecta almacenada en la caché y esté señalando así a la infraestructura de CAS en el sitio de Active Directory que ya no hospeda el buzón.
Como resultado, el CAS emitirá una redirección manual al sitio de Active Directory correcto, pero la redirección es a la misma dirección URL que el usuario está usando actualmente.
El segundo escenario es donde CAS emitirá la página de redirección manual temporal cuando detecta que el sitio del CAS local coincide con el valor RPCCLIENTACCESSSERVER de la base de datos del buzón, pero la base de datos está realmente montada en un sitio de Active Directory diferente, por lo que CAS emite una redirección temporal con la ExternalURL del CAS en el sitio que hospeda la base de datos montada.
Redirección silenciosa heredada
Para Outlook Web Access, CAS de Exchange 2010 no admite la representación de datos de buzón de versiones heredadas de Exchange.
Con esto podemos decir de que ya estaríamos entendiendo de como conecta el OWA ante un Exchange 2010
Ricardo Quagliano
