Exchange Server Descoperire automată URL externă

Toate.

Mă apropii de finalizarea instalării serverului nostru Exchange. Procesul a fost o provocare, dar mi-a plăcut să învăț lucruri noi.
La ce lucrez acum este să configurez descoperirea automată.
Nu găsesc informații bune despre configurarea corectă a externului.
URL-ul extern trebuie să se afle pe serverul Exchange sau poate fi pe serverul web?
Dacă trebuie să fie pe Exchange Server, ce port trebuie să-l atribui routerului meu, deoarece 443 este pentru Web Server?

Link-ul intern este acesta.

https://mail-03.domain1.local/EWS/Exchange.asmx

Am găsit un scenariu pentru crearea link-ului.

Set-WebServicesVirtualDirectory -Identity Contoso\EWS (Site Web implicit) -ExternalUrl       
https://www.contoso.com/EWS/exchange.asmx -BasicAuthentication $true -InternalUrl   
https://contoso.internal.com/EWS/exchange.asmx

Am multe domenii care vor avea un e-mail pentru fiecare în Exchange Server.
Deci presupun că va trebui să configurez legătura pentru fiecare domeniu.
Folosind Thunderbird Email Client, caută

https://www.contoso.com/EWS/exchange.xml   

nu .asmx, deci asta înseamnă că va trebui să le configurez pentru ambele și, dacă da, cum?

Fișierele din folderul pentru adresa URL internă sunt fișiere de configurare.
Trebuie să copiez acest dosar în folderul URL extern și să direc linkul către el?

Am găsit aceste informații despre DNS aici Descoperirea automată SE/SF nu funcționează - Exchange 2016
Dar el nu oferă suficiente informații în scrisul său despre DNS.
Trebuie să adaug intrarea DNS în

1. DC Server DC DNS
2. DNS server web

Vă mulțumesc pentru orice informație cu care mă puteți ajuta cu toții.Și dacă a existat deja o explicație despre SE pentru aceste informații, vă rugăm să furnizați un link, deoarece nu a apărut în sugestiile pentru titlu.

--ACTUALIZAȚI-- (Voi posta mai multe pe măsură ce continui să citesc)
Am multe domenii pentru toate site-urile companiei noastre.
Am folosit LetsEncrypt pentru SSL Cert pentru toate domeniile dintr-un singur Cert folosind metoda Wildcard.
În serverul nostru IIS, fiecare domeniu are o legătură autodiscover.domain.com.
În certificatul SSL, fiecare domeniu arată această descoperire automată. Legarea subdomeniului.

Citind ce a furnizat „joyceshen” în postarea ei.

1. Redirecționare HTTP: (Cu un certificat cu mai multe domenii, va trebui să folosesc în continuare așa ceva?)

2. Metoda de descoperire automată SRV: (Aceasta este cea pe care o voi testa mai întâi și voi vedea cum merge. Aș putea să o folosesc dacă funcționează.)

--UPDATE ZIUA II--
Fac progrese.
Folosesc metoda de redirecționare; cu toate intrările DNS făcute, aș putea încărca Outlook cu autodiscover.domain1.com.

Am reușit să încărc Outlook prin domeniul extern deoarece am urmărit informațiile de pe DNS pentru DNS-ul intern și am creat cele două zone, Mail și Autodiscover.domain1.com, motiv pentru care am reușit să-l încărc. Încă nu am reușit să-l încărc prin metoda externă reală pentru redirecționare.

Mulțumesc, Wayne

În general, nu este necesară crearea altor directoare virtuale - câte unul pentru fiecare organizație. Ceea ce ar fi suficient ca pentru fiecare companie sa creezi in DNS o inregistrare A numita webmail cu adresa IP a serverului Exchange CAS (pentru a nu lucra cu adresa IP, care este greu de retinut). Nu este necesară o configurare suplimentară sau crearea de directoare virtuale.

Problema cu acest scenariu este că utilizatorii vor primi o eroare de certificat de securitate și vor trebui să facă un clic suplimentar pentru a continua la pagina de conectare. Puteți evita această problemă adăugând un SAN (Subject Alternate Name) pe certificat pentru fiecare organizație.

O discuție similară pentru o astfel de întrebare: Configurare Exchange Multi Domain OWA multiple pentru domenii multiple

Și două metode pentru descoperirea automată a mai multor domenii:

1. Redirecționare HTTP: Descoperire automată Exchange 2010 pentru multi-chiriași

2.Metoda de descoperire automată SRV: Exchange 2013, 2016 â Descoperire automată cu mai multe domenii și certificat cu un singur nume

Informații detaliate despre configurare pot fi văzute aici:

Configurați DNS extern pentru Exchange

Descoperire automată Exchange – Un ghid pentru a face schimbul să funcționeze corect