OMA - Keine Berechtigung

[StefanWe 14]

Hi,

ich wollte mal versuchen mit meinem PDA ( Windows Mobile 2003 ) auf meinen Exchange zuzugreifen. Das ganze erstmal ohne SSL, ja ich weiß, Kennwörter werden unverschlüsselt übertragen usw.usw, aber ich wollte es erstmal so zum laufen bekommen.

Nur leider scheitert es hier schon.

 

Nachdem ich die GPRS Verbindung aufgebaut habe und im ActiveSync auf Synchronisieren drücke, wird eine Verbindung zu meinem Exchange aufgebaut, dies scheint auch einwandfrei zu funktionieren. Nur sobald Änderrungen gesucht werden, bricht das ganze ab und es erscheint folgende Fehlermeldung:

 

Sie sind nicht berechtigt, mit Ihren aktuellen Einstellungen eine Synchronisierung durchzuführen. Wenden Sie sich an Ihren Microsoft Exchange Administrator.

 

Fehlercode http_403

 

wenn ich den pda allerdings per Kabel an meine nDesktop anschließe kann ich über activesync wunderbar alle termine, emails usw synchroniseren.

 

Im Benutzerprofil ist Outlook mobile access aktiviert.

[Lord88 10]

was für ein Betriebssystem? (ich gehen von 2003 aus)

SP2 für Exchange installiert?

 

Einstellungen so vorgenommen:

MSXFAQ.DE - Exchange 2003 - Outlook Mobile Access

 

Im IIS: Websites OMA kontrolliert? Dort bitte auch SSL aktivieren.

[StefanWe 14]

ja sbs2003. Sp1 und beim Exchange auch sp2 installiert.

 

Wie gesagt, ich wollte es erstmal ohne SSL versuchen.

 

Ja so wie auf MSexchangefaq Seite bin ich vorgegangen.

überall ist mobile access aktiviert.. soweitich das gesehen habe.

 

SSL ist nicht aktiviert im IIS.

[Volvotrucker 10]

Geht das nicht erst ab Windows Mobile 5?

[StefanWe 14]

also ich kann bei meinem windows mobile 2003 einen activesync server einrichten. die Verbindung zum Server wird ja auch einwandfrei aufgebaut, nur kommt dann halt die Fehlermeldung mit der Berechtigung.

[Volvotrucker 10]

Um die Push Funktion auch nutzen zu können muss das Gerät mit Windows Mobile 5 und MSFP (Messaging and Security Feature Pack) ausgestattet sein.

 

Quelle:

msxforum.de - MS Exchange Forum - How-To - OWA / OMA / ActiveSync - AUDT – Mail push mit Exchange

[grizzly999 11]

Geht das nicht erst ab Windows Mobile 5?

Korrekt, für Direct Push muss es mind. Windows Mobile 5, und dabei auch ein MIndestversionstand sein. Den müsste ich aber raussuchen.

 

grizzly999

[StefanWe 14]

mh ja. nur möchte ich direct push ja nicht nutzen, sondern ich möchte, wenn der Benutzer an seinem PDA auf Synchronisieren klickt, der DA per GPRS eine Verbindung zu meine mExchange aufbaut(was ja auch einwandfrei funktioniert) und dann die Daten abgleicht(was nicht funktioniert, denn da kommt ja der Berechtigungsfehler).

Und ich finde immernoch nicht den haken wo ich dazu noch eine Berechtigung setzen muss.

 

Das ganze zur Zeit auch ohne SSL um einen Fehler in Zertifikaten auszuschließen.

[900m 10]

####

Nachdem ich die GPRS Verbindung aufgebaut habe und im ActiveSync auf Synchronisieren drücke, wird eine Verbindung zu meinem Exchange aufgebaut, dies scheint auch einwandfrei zu funktionieren. Nur sobald Änderrungen gesucht werden, bricht das ganze ab und es erscheint folgende Fehlermeldung:

###

Kann es sein das der Zugriff mit einer "EXTERNEN" IP nicht gestattet ist ?

Nur mit einer localen ? Firewall ?

[StefanWe 14]

also im IIS ist keine Einschränkung eingetragen, das nur bestimmte IPs Zugriff haben.

Es ist eine fast frische SBS 2003 Installation. Also nichts irgendwie verwuselt. Habe nur OMA aktiviert. OWA funktioniert ebenfalls wunderbar.

 

Die Firewall leitet Port 80 zu dem SBS2003 Server weiter. Weitere Ports sind nicht weitergeleitet. von Innen allerdings ist Port 80 nach außen geöffnet. Firewall ist von Securepoint die nx2007

[900m 10]

ich habe mich nocht nicht mit dem Thema AS auseinander gestetzt plane es aber... mittelfristig.

Habe folgendes gefunden:

 

pocket-expert.de » FAQ: ActiveSync

###

Verwendete Ports

ActiveSync verwendet die folgenden Ports:

 

* 990 - RAPI Request

* 999 - Time Server

* 5678 - Synchronization Information

* 5679 - Heartbeat

* 7428 - ovladmgr Common service

Falls die Personal Firewall Schwierigkeiten macht, sollte man diese Ports freischalten.

 

###

[Volvotrucker 10]

Hast mal testweise noch den 443 in der FW freigemacht? Der SBS leitet ja zB http-Anfragen für OWA automatisch auf https um, evtl macht der das auch mit OMA-Anfragen. Weiß ich grad net 100%ig, wäre aber gut möglich.

[GuentherH 61]

Hi.

 

Ohne gültiges zertifikat wirst du meiner Meinung nach da überhaupt keine Chance haben

 

Versuche einmal folgende Vorgangsweise:

 

am SBS Server:

- starte den Assistenten für den Internetzugang.

- gib der Seite für die Webdienstekonfiguration den Zugriff au Outlook Mobil Access frei

- erstelle wenn notwendig ein neues Zertifikat, dass genau auf den Namen lautet, über dass dein Server aus dem Internet erreichbar ist (wenn z.B. der Server über webmail.sbspraxis.de erreichbar ist, dann muss auch dass Zertifikat auf webmail.sbspraxis.de lauten)

- das erstellte Zertifikat solltest du dann zu weiteren Verwendung am SBS im Ordner ClientApps\SBSCert finden

 

- wenn nein:

- starte auf einem Arbeitsplatz den IE und geife auf OWA zu

- wenn die Zertifikatsfehlermeldung kommt, dann klicke beim IE7 auf die Statusmeldung "Zertifikatsfehler" und wähle Zertfikat installieren

- starte den Assistenten Zertifikat installieren, und wähle als Zertfikatsspeicher "Vertrauenwürdige Stammzertfizierungstellen"

- starte OWA erneut, es darf jetzt keine Zertfikatsfehlermeldung mehr kommen

- klicke im IE7 anschließend auf das Schloßsymbol -> Zertfikat anzeigen -> Register Details -> in Datei kopieren -> wähle DER-codiert-binär X.509

- kopiere das Zertfikat auf deinen PDA

 

am PDA:

- importiere das Zertifikat, es sollte sich nach dem Importvorgang im Speicher "Stammzertifikate" befinden, anschließend

- ActiveSync -> Extras -> Optionen -> Register Server

- im Feld "mit Server synchronisieren" den FQDN deines Servers eingeben und zwar im Format -> webmail.sbspraxis.de - also genau so wie er auf deinem Zertfikat lautet

- anschließend unter Optionen Benutzername, Passwort und Anmeldedomain angeben

- für die automatische Synchronisation muss die Checkbox "Kennwort speichern" aktiviert sein

 

Mit dieser Vorgangsweise habe ich bis jetzt noch jeden PDA mit Windows Mobil 2003 (sogar mein eigener ;)) zum Laufen gebracht.

 

LG Günther

[StefanWe 14]

ok, ich werde das mit dem Zertifikat mal probieren. Auch wenn ich es ja eigentlich erst ohne SSL machen wollte. aber nun gut :)