Exchange 2010 SP(1/2/3) OWA – your request couldnt be completed this may have occurred for security reasons

Nadat we bij een klant Exchange 2010 SP1 hadden geüpgraded naar Service Pack 3 liepen we aan tegen een bekend fenomeen bij het upgraden van Exchange.
Bij het uitrollen van een Service Pack worden er namelijk allerlei bestanden overschreven in de IIS directories.

Nu hadden we bij deze klant een omgeving staan met 2 of meer CAS servers die worden geloadbalanced achter een Hardware Load Balancer.
De Load Balancer doet hierbij de SSL offloading en stuurt het verkeer door middel van HTTP requests naar een van de CAS server. Source IP was hierbij gebruikt voor de persistence.

Echter kregen de gebruikers bij het gebruik van Outlook Web App de volgende melding te zien bij het veranderen van map en of het aanmaken van een nieuw E-Mail bericht.

security-error

We weten dat we na het upgraden van een Service Pack voor Microsoft Exchange de SSL offloading dienen na te kijken en te wijzigen zodat alles weer correct werkt.
Ook is het soms van belang dat de web.config files worden nagekeken als je deze had gewijzigd van te voren. Hierbij was de klant een kleine wijziging vergeten en dat was de Require SSL optie binnen de HTTP cookie van IIS.

Hoe je dit kunt oplossen doe je als volgt:

  1. Open een windows Explorer op je Exchange CAS server en ga naar de installatie directory van Exchange ( \Program Files\Microsoft\Exchange Server\V14).
  2. Ga naar de OWA directory (\ClientAccess\Owa).
  3. Maak eerst een backup van de web.config file.
  4. Open de web.config file.
  5. Zoek naar de string (httpCookies httpOnlyCookies=”false” requireSSL=”true” domain=””) Verander hier requireSSL naar False.
  6. Sla de wijzigingen op en sluit de web.config.
  7. Voordat de nieuwe setting actief worden dient er eerst een IISreset /noforce uitgvevoerd te worden.

Free subscription



You may also like...

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *