Problemer med Exchange 2003 OWA

1) Det lyder som noget authentication, f.eks. den første kerberus nøgleudveksling der tager tid, hvorefter de nødvendige nøgler er beregnet og udvekslet.

2) hmmm nu ved jeg ikke helt hvordan formbased login virker, men har du åbnet de nødvendige porte og tilladt den nøsvendige kommunikation

1) Kan du uddybe det lidt. Jeg kører dual athentication - med basic athentication på både front-end og back-end og har tastet mit domæne ind i default domain.
2) Jeg har prøvet at åbne fuld op i firewall'en uden held..

De fleste authentication metoder bygger på asympmetriske nøgler, med relativt lange nøgle længder, hvorfor det kræver ret mange ressourcer at udregne den første nøgle. Hvis du f.eks. sammenligner med IPSec, der bruges til VPN, så er den første nøgleudveksling retressourcekrævende, og har man sat nøglelængden for lang, vil man opleve at forbindelsen går kold hver gang nye nøgler skal udveksles.

Da dit problem er forbundet til den første logon og tilsyneladende uafhængig af firewall indstillingerne, gætter jeg at det kunne være den første nøgle udveksling/generering der giver tidsdelayet, men jeg er ikke sikker. jeg skal gerne undersøge videre og vende tilbage når jeg har talt med nogle hardcore netværks folk jeg arbejder sammen med.

Hej bufferzone. Det vil være ret fedt - hvis du gad at udersøge det nærmere. På forhånd tak.

Jeg har nu spurgt mig for, og svaret er desværre at den slags er svært at svare nøjagtigt på uden at side ved systemet pg foretage troubleshooting. to ting nævnes som en mulighed med alle mulige forbehold.

1. den første kryptering og nøglegenerering

2. en syg asp motor der betyder at den første generering af de nødvendige sider går langsomt, hvorefter det kører på cachede oplysninger. Prøv evt at genstart IIS'en og se om det hjølper og kontroller også  fejlloggen og se om asp motoren generere nogle fejl når folk logger ind første gang. Evt skal IIS geninstalleres.

Jeg har også fået at vide at Microsoft har en hel procedure for hvordan form based login konfigureres og troubleshootes, men jeg har ikke kikket efter den endnu, jeg ser om jeg kan finde den og vender tilbage

Jeg har været igang med lidt trouble shooting - har bla.a. forsøgt at sætte ssl krypteringen ned fra 128bit uden held, men har siden tænkt tilbage og er kommet i tanke om at problemet først opstod da jeg flyttede front-end serveren til min DMZ - har prøvet at åbne for alle porte uden held. Den er også længe om at logge på (Står med applying computer settings) - vel en forkert dns opsætning eller? Kan dette mon være en anden side af samme sag? DNS'en står til dens egen ip adresse og dns serveren er sat op som en secondary dns med en copy af dns serveren fra lan hvor min domain controller er placeret.

1)Problem 2 med form based login er nu løst - det skyldes manglende system rettighedder til exchweb virtual folderen.
2) Logon problemet er gået i sig selv igen.
3) Dog går det fortsat langsomt med at logge ind første gang, efter 15min timer den ud og login er igen ekstremt langsom - slår jeg ssl fra køre det hurtigt hele tiden. Nogen gode ideer?

Jeg har netop fundet løsningen på punkt 3, som skyldes min firewall - er udskiftet med ny herefter ok.