2008-Zertifikatsfehler im Outlook seit Internetzugangswechsel

[maverick 11]

Hallo an alle da draussen!

 

Problem mit Zertifikatsfehlermeldung seit Umstellung Internetzugang.

 

Kunde hat einen SBS2008 mit Exchange 2007.

System wurde vor ca. 1 1/2 Jahren im Betrieb genommen.

 

Seit der Umstellung des Internetzugangs (am 08.04.) erscheint auf 2

Clients (lt. Kundenaussageauch nur diese beiden Rechner; im Netz sind ca. 30 Clients)

eine Fehlermeldung im Outlook.

 

Sicherheitshinweis:

remote.{adresse} (Standardinstallation SBS Server)

Die oberen beiden Meldungen mit der vertrauenswürdingen Zertifizierungsstelle und

dem Datum sind mit grünen Hacken.

Die Meldung unten mit

"Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem

Namen der Website überein."

Ist mit einen roten X gekennzeichnet.

Die Meldung erscheint 2-3 Mal pro Tag

 

Es wurde bei der Umstellung des Internetzuganges von Business DSL auf

Company Connect der Telekom umgestellt.

d.h. es hat sich "nur" die externe IP-Adresse geändert.

 

Bei dem Provider der Domäne des Kunden haben wir die Änderung der Sub Domäne

remote.xxx auf die neue IP-Adresse umgestellt.

 

Der Zugriff von extern (auf OWA) über diese Adresse funktioniert auf fehlerfrei.

 

Was habe ich übersehen? Muss ich am SBS noch etwas umstellen?

 

Vielen Dank im vorraus für euere Hilfe / Tips?

[r2k 10]

Hi du,

 

auf welche Namen ist denn das Zertifikat auf dem SBS ausgestellt?

 

Ich nehme an, dein SBS ist auch der DNS für diese Umgebung. Lege doch sonst mal die Zone remote.firma.de (natürlich angepasst) an und verweise auf die interne IP des Servers.

[maverick 11]

Ja richtig, der SBS ist auch der DNS. Auf dem ist der Eintrag für remote.xxx schon angelegt gewesen und ein Host (A) Eintrag mit der internen IP des Servers eingetragen.

[r2k 10]

Ok super.

 

Bleibt noch die Frage mit den Namen im Zertifikat. Auf welche Namen hast du dies gelöst?

[maverick 11]

Auf den remote.xxx; Das steht auch oben im Fenster bei der Fehlermeldung drinnen.

 

Richtet der SBS bei der Installation ja Standardmäßig so ein und beim Webzertifikat (SBS Erstinstallation) habe ich dann ausgewählt das er sein eigenes verwenden soll.

[r2k 10]

Meine Frage hat eben den Hintergrund, ob du ein sauberes SAN Zertifikat am laufen hast.MSXFAQ.DE - SANZertifkate

[maverick 11]

Das Zertifikat enthält an der Stelle 3 Einträge;

2 mal den URL des Zertifikates (1x mit und 1x ohne remote.xxx) und den

internen FQDN des SBS2008 Servers. Allerdings keinen Autodiscover Eintrag.

Aber wie schon gesagt, das lief ja schon alles bis zur Änderung der externen IP.

Und der SubDomäne Eintrag bei Provider für remote.xxx ist auf die neue IP geändert.

Deshalb verstehe ich das ganze nicht. Und vor allem warum nur auf 2 von 30 Clients?!?

[r2k 10]

Allerdings keinen Autodiscover Eintrag.

 

das wäre schon mal ein Ansatz :)

 

Was ist auf diesen Clients drauf? Eine andere Outlookversion

[maverick 11]

Nein, die haben alle Outlook 2007

[maverick 11]

Und die andere Frage ist dann eben, warum nur die beiden PC's? Und das

hat ja bis dato auch ohne den Autodiscover Eintrag alles geklappt.

[r2k 10]

Gibts per Zufall Hostfile Einträge? Wie unterscheiden sich diese Rechner? Fixe IP, DNS Einträge, ....?

[maverick 11]

Das ist ja schon die Frage, welche ich mir dauern stelle;

Muss ich am Montag mal ausführlich nachgucken; Und auch noch einmal intensiv Nachfragen, ob es wirklich nur bei den beiden PC's auftritt.

Die Rechner haben alle Fixe IP-Adressen - Gateway ist das gleich und als DNS ist einzig der SBS2008 eingetragen.

Auch sonst: WinXPPro mit SP3 und Office 2007 alles gepatcht mit WSUS