EXCH 2007 + Server 2008 + OWA - Wie?

[xxxx 10]

Hallo Board,

 

wir haben aktuell einen Strato SBS 2003 mit Exchange 2003 am laufen.

Dieser ist ausschliesslich fuer unseren E-Mail verkehr mit outlook 2003-2007 verantwortlich. Alle unsere clients sind alle per exchangeproxy ueber die https://owa'>https://owa'>https://OWA adresse angebunden.

 

Auf der Kiste heisst die domain firma-name, der exchangename firma.local, der server h12345.strato.de.

Das teil muss nun weg!

 

Ich habe nun einen Windows 2008 Server + Exchange 2007 mit folgenden Rollen aufgesetztaufgesetzt:

- Postfachserver

- Clientzugriff

- Hub-Transport

- Unified Messaging

 

Name, Domain etc. habe ich genauso gewaehlt wie Strato (.local, firma-name etc.)

 

Nach erfolgreichem Setup der Empfangs -und Sende-Connectoren sowie mx Eintrag und akzeptierte Domaenen kann ich mich auch schon per https://owa einloggen und e-mails versenden + empfangen.

 

Da der Server aber in unserem RZ stehen soll, und ich per Firewall alle Ports bis auf https und Remotedesktop blocke, muss ich mich wieder ueber Outlook und Exchangeproxy verbinden.

 

Das bekomme ich aber ums verrecken nicht hin!

Outlook meckert jedesmal das der Exchange server nicht erreichbar ist oder Outlook im online Modus sein soll.

 

Folgendes Trage ich in Outlook 2007 ein:

 

Microsoft Exchange-Server: firma.local

Benutzername: meinuser

 

Weiter Einstellungen:

Verbindung - Verbindung mit Microsoft Exchange ueber http herstellen - haken

Exchange Proxyeinstellungen: https://mx.meine-firma.de

Proxyauth..: NTLM-Authentifizierung

 

Ich habe schon alle Authentifizierungen durchprobiert.

Bei Standardauthentifizierungen kommt das Pop up fuer Benutzereingabe, jedoch egal was ich eingebe, es ist immer falsch und es kommt wieder die Outlook fehlermeldung.

 

Habe ich irgendwas vergessen????

Brauche ich ein SSL-Zertifikat? Strato hat auch nur ein Eigenes.

Es geht jedoch auch nur mit "http" nicht....

 

Gibts sonst noch eine moeglichkeit ausser owa?

Welche ports brauche ich dann?

 

please help!

 

Sascha

–

Ok, nun bin ich schon etwas weiter, und habe den RPC over HTTP (Outlook Anywhere) Dienst fuer meine Exchangedomain aktiviert.

 

Nach 15min warten habe ich es noch einmal versucht mich mit outlook 2007 per httpproxy zu verbinden, genau wie hier beschrieben:

MSXFAQ.DE - RPC over HTTP

 

Leider kommt nach wie vor die meldung, Outlook findet den Exchange nicht oder Outlook ist im offline modus.

 

Ich glaube jetz wirklich, das ich ein gültiges SSL Zertifikat benötige, mit gueltiger zert.Stelle, da ich das selbst erstellte names firma.local unmöglich in den IE importieren kann.

Es funktioniert zwar, jedoch bein nächsten aufruf auf https://owa ist es wieder ungueltig...

 

Ausserdem hab ich gelesen, das Outlook keine Fehlerroutine fuer den Fall hat, das das SSL nicht gueltig ist...

 

gruess

[unpockboa 10]

doch es funktionieren auch eigene Zertifikate die du clientseitig natürlich implementieren musst.

 

Authentifizierung ist Standard, beim einrichten von Outlook Anywhere brauchst du eine Verbindung zum Exchange (schon während dem einrichten) zum 1.maligen authentifizieren die du danach über https löst.

 

Wichtig ist das am HUB Server Outlook Anywhere auch wirklich läuft.

kontrolliere auch ob die Network Services installiert sind RPC/Http dann solltest du im IIS auch eine RPC Website sehen.

 

lg

[BrainStorm 10]

Hallo xxxx,

für Outlook Anywhere brauchst du zwingend ein für dich gültiges Zertifikat (entweder aus eigener CA - oder zugekauft).

 

Wichtig ist das am HUB Server Outlook Anywhere auch wirklich läuft.

Outlook Anywhere läuft auf der CAS-Rolle ;)

[xxxx 10]

Hallo!

 

also ich hab ein gueltiges Zertifikat fuer mx.firma.de was auch meine exchange mailerdomain ist. Die Browser koennen auch ohne meckern OWA nutzen, auch mailversand funktioniert.

 

Nur eben Outlook 2007 mit anywhere geht nicht.

Brauche ich auch noch ein gueltiges Zertifikat fuer autodiscover.firma.de?

Ich habe irgendwo gelesen, das man mit einem Registry-Hack den check nach gueltigen Zertifikaten Clientseitig ausschalten kann?! Leider hab ich die Seite nicht mehr...

 

Zum testen habe ich eben ein 2003er Outlook installiert und einfach mal zum Spass Outlook anywhere dort konfiguriert.

Siehe da, first try, FUNZT! "Verbunden mit Microsoft Exchange"

 

Also macht eig. nur 2007 Probleme.

 

Sascha

–

Hi

 

habs hinbekommen.

 

autodiscover.firma.de per dns auf den exchange + als binding im IIS rein, und dann hats gefunzt.

 

achja und als ExchangeServer im O2007 reicht nicht nur firma.local sondern servername.firma.local

 

greets