Добрый день,
есть сеть, домен на 2008R2, установлен Exchange 2010, клиенты работают через outlook с самоподписанным сертификатом выданным Exchange при установке, инет организован через Dfl-860E,

после установки в качестве шлюза Dfl-860E,
на клиентских компьютерах, при запуске outlook (2007, 2010, 2013) появляется сообщение об ошибке сертификата безопасности,
как я понял, речь идет о сертификате, выданном D-link'ом
я извиняюсь, может и не по адресу обратился, Но может подскажет кто, как избавиться от данного сообщения,
в принципе все работает, но пользователи волнуются

DFL в текущих релизах еще не умеет HTTPS ALG, поэтому проблема с ним не связана настолько напрямую.
Покажите в деталях, в чем заключается ошибка сертификата.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

при запуске outlook появляется сообщение

Покажите правила, которые затрагивают трафик между локалкой и Exchange.
Никто не мог умудрить, импортнув SSL сертификат с DFL в Exchange?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

да собственно правил особо и нет,
Exchange в локалке, все локалка смотрит в инет с помощью d-link, на d-linkе настраивал по факу с сайта
-интернет со статическим ip
-dns relay
-проброс портов,
-pptp сервер
DHCP сервер,
по поводу SSL сертификата, ни кто ни мог, я в такие дебри не лезу, поскоку знаний пока не хватает,

У вас клиенты внутри сети или извне? Подключаются к белому адресу DFL или по внутреннему IP?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

клиенты внутри сети, компьютеры домена, подключаются по внутреннему Ip exchange

Тогда, DFL тут вообще непричем

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

gorshok.max, поменяйте местами правила Sat и Allow и будем вам щастье...

Так и хочется предложить выдернуть DFL из розетки и попробовать еще раз . На самом деле единственное, что приходит в голову -- у клиентов exchange ошибочно резолвится вовсе не на внутренний, а на внешний адрес, на который и отвечает DFL.

Я сам с этим столкнулся при пробросе https сегодня на dfl-260e. Сначала Sat, потом Allow, иначе юзеры извне будут ловить серт длинка. Элементарная невнимательность.