Autoermittlung der Serversettings am Smartphone - Exchange 2013

[NorbertFe 2.041]

Outlook von außerhalb des Netzwerks - Einstellungen werden gefunden, scheinen aber nicht die richtigen zu sein.

 

Exchange 2013 hat dort immer die Mailbox GUID. :rolleyes: ;)

 

 

Ich tippe immer noch auf fehlerhafte autodiscoverkonfiguration.

[Gimbanossi 0]

ja, nur was und wo ist falsch konfiguriert? :-P

Outlook fragt auch einige Zertifikate ab, hab ich das Gefühl.

m.meinedomain.de und mobil.meinedomain.de zum Beispiel. Diese URLs stehen in meinem Zertifikat nicht drin. Ich habe bei mir nur folgende Einträge:

exchange-server.domäne.local

exchange-server

remote.meinedomain.de

autodiscover.meinedomain.de

autodiscover.domäne.local

meinedomain.de

domäne.local

 

sollte das nicht eigentlich reichen?

[NorbertFe 2.041]

Outlook fragt natürlich verschiedene Sachen ab. Allein, dass dein Zertifikat Namen enthält, die da nicht reingehören zeigt eigentlich, dass du an der Stelle einfach mal ansetzen solltest. ;) War das jetzt ein SBS oder nicht?

bearbeitet 26. Juni 2015 von NorbertFe

[Gimbanossi 0]

Ursprünglich war es ein SBS (daher das remote.) 

Den SBS gibt es aber nicht mehr. Der wurde durch mehrere 2012R2 abgelöst und der Exchange 2010 des SBS wurde migriert zu einem Exchange 2013.

Welche Einträge sollten Deiner Meinung nach denn im Zertifikat drin stehen und welche nicht?

[NorbertFe 2.041]

remote.meinedomain.de

 

autodiscover.meinedomain.de

 

Mehr brauchst du nicht. Und "remote" könnte man auch gern in owa.meinedomain.de oder Outlook.meinedomain.de oder webmail.meinedomain.de ändern.

[testperson 1.680]

Hi,

 

generell solltest du, wenn du das Zertifikat anpasst, gleich ein paar Euro in die Hand nehmen und ein vertrauenswürdiges Zertifikat kaufen (z.B. 99€ für 3 Jahre).

Und den UPN hast du auch gleich der primären SMTP Adresse gesetzt (http://www.mcseboard.de/topic/203799-autoermittlung-der-serversettings-am-smartphone-exchange-2013/&do=findComment&comment=1272108)?

 

Gruß

Jan

[Gimbanossi 0]

ja, das Thema UPN war auf Seite 1 schon mal diskuttiert worden, habe ich entsprechend angepasst.

Prinzipiell spricht nichts gegen die Investition in ein öffentliches Zertifikat, allerdings würde ich das ganz gerne erst einmal selbst hinbekommen, also mit einem selbstsignierten. Wenn ich dann eins kaufe möchte ich vorher schon ganz genau wissen, dass die Einträge alle korrekt sind und ich nicht wieder irgendwas im Zertifikat vergessen habe.

Es sollte damit ja schließlich auch möglich sein, nicht wahr?

[testperson 1.680]

Wenn man weiß was man da tut, dann sollte das funktionieren. Es ist zum Beispiel möglich, dass du je nach Device vorher die entsprechenden Zertifikate deiner CA(s) auf dem Gerät einspielen musst. Sowas würde mit einem gekauften Zertifikat sehr wahrscheinlich entfallen.

 

Und man kann auch auf biegen und brechen alles probieren, anstatt 99€ in die Hand zu nehmen, du kostest ja vermutlich nichts und bist eh da ;)

 

Und was ins Zertifikat rein muss: http://www.mcseboard.de/topic/203799-autoermittlung-der-serversettings-am-smartphone-exchange-2013/page-2?do=findComment&comment=1272400

[NorbertFe 2.041]

Ach was mir einfällt, warum Android nicht funktioniert.

https://support.microsoft.com/en-us/kb/3035227

 

Bye

Norbert

[tridh 10]

Aber Iphone 5S und Lumnia sollen deswegen auch nicht gehen?

Kennst du den EWS Editor?

Der hat eine Möglichkeit die Autodiscover Zertifikats abfrage genau zu protokollieren!

[Gimbanossi 0]

korrigiert mich bitte, wenn ich falsch liege.
Aber abgesehen davon, dass in dem Zertifikat definitiv zu viel drin steht, müsste doch rein theoretisch - wenn testconnectivity.microsoft.com erfolgreich durchläuft - von Seiten des Zertifikats her - alles zumindest so weit ok sein, dass die Funktion gegeben sein sollte, oder etwa nicht? Sorry wenn ich so doof frage :-\

[NorbertFe 2.041]

Theoretisch gibt es keinen Unterschied zwischen Theorie und Praxis. ;)

[Nobbyaushb 1.471]

Der Test von MS kann die Zertifikats-Kette nicht prüfen und geht daher nicht mit Self-Signed oder eigenen Certs.

 

MS geht davon aus, das im Professionellen Umfeld immer von extern ausgestellte Zertifikate verwendet werden,

daher ist das auch der bevorzugte Weg.

 

Gibt ja auch mittlerweile eine Menge bezahlbarer Anbieter.

 

;)

[NorbertFe 2.041]

Dafür gibt's ja den Ignore-Button ;)

[Gimbanossi 0]

ich kaufe jetzt also erstmal ein Multi-Domain SSL Zertifikat für

 

remote.meinedomain.de und 

autodiscover.meinedomain.de

 

Muss ich auf sonst noch etwas achten, damit es am Ende nicht das falsche Zertifikat wird? Gibt es beispielsweise Unterschiede darin, welche mobilen Endgeräte damit zu recht kommen etc?