[решено] доступ к OWA только по Ip, по имени домена не работает

[karenthebest]

Добрый день всем,
прошу не ругаться проблема наверно совсем тупая, но никак не могу понять ,
есть exchange2010, есть доменое имя domain.ru. Доступ к outlook web acess в локальной сети осуществляется по адресу https://mailserver.domain.local/owa,
решил сделать доступ из инета.
В принципе на exchange настроил только проверку подлинности (переключил на использовать стандартную)
в поле внешний URL прописал https://mailserver.domain.ru/owa. В инет сервер смотрит с помощью аппаратного роутера, на нем сделал проброс 443,
Теперь, по запросу https://внешний_ip/owa доступ есть, все работает, а как сделать чтоб можно было подключиться по доменному имени скажем https://mail.domain.ru/owa
я так понимаю надо Днс записи прописать вот только как правильно это сделать?

[cameron]

A=mail

[Oleg Krylov]

Тип записи А
Имя хоста mailserver (если пишете в файл зоны сами, доменный суффикс в виде domain.ru должен добавиться автоматически, если пишете не сами, а заказываете создание записи у провайдера-держателя зоны domain.ru - попросите сделать запись А, указывая FQDN, чтобы не было разногласий)
IP-адрес - ну тут все очевидно - внешний IP.
Итог дожен получиться:
mailserver.domain.ru internet address = 10.20.30.40 (пример)

[karenthebest]

Спасибо,
Oleg Krylov а можете мне объяснить каков смысл параметра внешний URL в свойствах OWA(default web site)
я то думал это как то там настраивается должно

[Oleg Krylov]

Совсем нет. Если вы при установке сказали, что ваш сервер клиентского доступа Internet-faced (будет опубликован) и вы указываете имя, то в самоподписном сертификате, который создается при установке - будет это имя. Нахрен оно нужно, если сертификат недоверенный - непонятно, но будет и все тут.
Но главное, для чего нужна эта запись в свойствах сервера клиентского доступа - для формирования файла ответов для сервиса Autodiscover - механизма, по которому ваш клиент (Outlook или ActiveSync-устройство) находят сервер по доменному сцффиксу. Об этом можете подробно почитать в документации.
А записи в зоне DNS создаются только держателем зоны, хозяином серверов, отдаваемых по запросу: nslookup -q=ns domain.ru