Probleme mit OMA, Apache und SSL

[Tizzel 10]

Hallo zusammen,

 

ich versuche seit längerer Zeit OMA über unseren Proxy zum laufen zu bekommen.

Wenn ich die Synchronisation nicht über den Proxy (im internen Netz)laufen lasse, läuft alles. Da verbinde ich mich aber auch ohne SSL.

Nun will ich jedoch übers Internet synchronisieren und muss über unseren Proxy.Nebenbei: OWA läuft ohne Problem.

 

Folgendes ist im Einsatz:

Apache als Front-End Server mit SSL

Exchange 2003 ohne SSL

 

Für den Apache habe ich folgende Konfiguration:

 

<VirtualHost 10.XXX.XXX.XXX:443>

ServerAdmin root@xxxxx.com

ServerName exch.xxxxx.com

DocumentRoot /var/www/html

RequestHeader set Front-End-Https "On"

ProxyRequests Off

ProxyPreserveHost On

SSLEngine On

SSLCertificateFile conf/xxx-ssl-cert.pem

SSLCertificateKeyFile conf/xxx-ssl-cert.key

<Location /exchange>

ProxyPass http://mail-server/exchange'>http://mail-server/exchange

ProxyPassReverse http://mail-server/exchange

SSLRequireSSL

</Location>

<Location /exchweb>

ProxyPass http://mail-server/exchweb'>http://mail-server/exchweb

ProxyPassReverse http://mail-server/exchweb

SSLRequireSSL

</Location>

<Location /public>

ProxyPass http://mail-server/public'>http://mail-server/public

ProxyPassReverse http://mail-server/public

SSLRequireSSL

</Location>

<Location /oma>

ProxyPass http://mail-server/oma'>http://mail-server/oma

ProxyPassReverse http://mail-server/oma

SSLRequireSSL

</Location>

<Location /Microsoft-Server-ActiveSync>

ProxyPass http://mail-server/Microsoft-Server-ActiveSync'>http://mail-server/Microsoft-Server-ActiveSync

ProxyPassReverse http://mail-server/Microsoft-Server-ActiveSync

SSLRequireSSL

</Location>

<Location /EWS>

ProxyPass http://mail-server/EWS'>http://mail-server/EWS

ProxyPassReverse http://mail-server/EWS

SSLRequireSSL

</Location>

</VirtualHost>

 

 

 

Im IIS habe ich folgende Authentifizierungsmethoden aktiviert

Exadmin: Integrierte Windows-Authentifizierung + Standardauthentifizierung

exchange: Standardauthentifizierung

exchweb: Integrierte Windows-Authentifizierung + Standardauthentifizierung

Microsoft Ser ActiveSync: Standardauthentifizierung

OMA: Standardauthentifizierung

Public: Integrierte Windows-Authentifizierung + Standardauthentifizierung

 

Um den Parameter Sicheren Kanal verlangen (SSL) zu konfigurieren müsste ich ja eigentlich bei "Sichere Kommunikation" auf "Bearbeiten" gehen, der Button ist aber ausgegraut!! (Warum ist ne gute Frage...)

 

Ich bekomme bei der Synchronisation immer den Fehler im Eventlog

Typ: Fehler

Quelle: Server ActiveSync

Kategorie: Keine

Ereignis-ID: 3031

Beschreibung: Der Mailboxserver [%1] unterstützt die Authentifizierungsmethode

"Verhandeln" nicht für sein virtuelles Verzeichnis [%2].

Exchange ActiveSync kann nur mithilfe dieses Authentifizierungsschemas auf den Server zugreifen.

 

 

 

Hat jemand ne Idee für mich wonach ich noch schauen könnte???

 

Vielen Dank.

 

Tizzel