Outlook Anywhere - Autodiscover mehere Domains

[SimonFB 10]

Leider (derzeit noch) nicht.

 

Ich bin ein bißchen weiter gekommen. Im Exchange war der CertPrincipalName des Outlook-Providers EXPR auf "*.internedomäne.ads" gesetzt. Dies habe ich jetzt testweise auf "none" (nicht: $null) festgelegt. Seitdem ist der Fehler 10 weg.

Eine Verbindung bekomme ich trotzdem nicht zustande: Mehrfache Passwort-Abfrage, "Muss im Onlinemodus und verbunden sein...".

 

Remote Connectivity Analyzer läuft mit SSL ingnorieren sauber durch, inklusive Postfach-Syncronisation.

bearbeitet 6. Juli 2015 von SimonFB

[SimonFB 10]

Bekomme mit Outlook immer noch keine Verbindung. OWA und alle Smartphones laufen nach wie vor ohne Probleme.

Habe jetzt mal eine fehlschlagende Verbindung mitgeschnitten und entschlüsselt. Hat noch jemand eine Idee?

tcp.stream eq 0 => kein Fehler

RPC_IN_DATA /rpc/rpcproxy.dll?mail01.***.ads:6002 HTTP/1.1
Accept: application/rpc
Cookie: OutlookSession="{5F3A46E1-6426-429B-91A8-1D0E7F038157} Outlook=14.0.7151.5000 OS=6.0.6002"
User-Agent: MSRPC
Host: mail.****ingenieure.com
Content-Length: 1073741824
Connection: Keep-Alive
Cache-Control: no-cache
Pragma: no-cache
Authorization: Basic c2twXG53dXNlcjowbTluOGI3dg==

........h.........................fG..$..6i.I........G.t.:.i9.i..h.J.......@............{......G......3"..........(.......................D.<a......O........]..........+.H`..........D.<a......O.......,..l..@E............
.......NTLMSSP...........................r.........................
.......NTLMSSP.........z...............X.......^.......j.......p...5.....r.....d....+'...
....P*.*.*.n.w.u.s.e.r.W.T.S.B.L.N.0.2.........................q...F....U.M)...........o.,.......I9.X?.........*.*.*.....M.A.I.L.0.1.....*.*.*...a.d.s.....M.A.I.L.0.1...*.*.*...a.d.s.....*.*.*...a.d.s.....o.,...............0.0............0..Z.#....W...ch...r.M..6.S~.....................(..v.d.......Q................\........M.kb...A.._
....,...d.(a....J..s.......)...Xa..N...@?..U.w7....<..D.:.i..K..c//.Q..3.!.+..3..{.
............|8...X.....

tcp.stream eq 1 => RPC Fehlermeldung ist by Design und markiert Ende der Kommunikation?!

RPC_OUT_DATA /rpc/rpcproxy.dll?mail01.***.ads:6002 HTTP/1.1
Accept: application/rpc
Cookie: OutlookSession="{5F3A46E1-6426-429B-91A8-1D0E7F038157} Outlook=14.0.7151.5000 OS=6.0.6002"
Pragma: SessionId=c9b38c7b-01e9-47a4-9d14-b7c71bda3322
User-Agent: MSRPC
Host: mail.****ingenieure.com
Content-Length: 76
Connection: Keep-Alive
Cache-Control: no-cache
Authorization: Basic c2twXG53dXNlcjowbTluOGI3dg==

........L.........................fG..$..6i.I.......X.....F8..jC.}..........HTTP/1.1 200 Success
Content-Type:application/rpc
Content-Length:1073741824

....................................,.............................................................6002...........]..........+.H`............................
.......NTLMSSP.........8...5........D.j........n.n.>.....r.....*.*.*.....*.*.*.....M.A.I.L.0.1.....*.*.*...a.d.s.....M.A.I.L.0.1...*.*.*...a.d.s.....*.*.*...a.d.s.....o.,.................`.......,.........ZVJ..(e`.{.V..c.3.p7.
5.....z.g`..FYtf;W.r.@=.
............<.0........HTTP/1.0 503 RPC Error: c0021012

tcp.stream eq 2 => Fehler!

RPC_IN_DATA /rpc/rpcproxy.dll?MAIL01.***.ads:6004 HTTP/1.1
Accept: application/rpc
Cookie: OutlookSession="{5F3A46E1-6426-429B-91A8-1D0E7F038157} Outlook=14.0.7151.5000 OS=6.0.6002"
User-Agent: MSRPC
Host: mail.****ingenieure.com
Content-Length: 1073741824
Connection: Keep-Alive
Cache-Control: no-cache
Pragma: no-cache
Authorization: Basic c2twXG53dXNlcjowbTluOGI3dg==

........h..........................>Clw4>...s:uP....E...}.^9l...W.-b.......@...............3..3A.......HHTTP/1.0 503 RPC Error: 6c0

Der 6c0 (1728) taucht aber nicht im Eventlog auf...

bearbeitet 12. Juli 2015 von SimonFB

[SimonFB 10]

So, Problem gelöst. Nachdem ich den Umstieg auf eine Single-Domain-Lösung gemacht habe* konnte ich ein öffentliches Zertifikat einbinden und weitere Fehlersuche via RemoteConnectivityAnalyser betreiben. Dies führte mich zu dem Fehler:

 

RPC_S_SERVER_UNAVAILABLE 0x6ba

Sämtliche Hinweise zu Firewall und Problemen mit den verwendeten Ports (6001, 6002, 6004 TCP) waren nicht hilfreich, Test per Telnet war jeweils erfolgreich.

Ich fand aber bei der Recherche mehrere Einträge** zum Thema IPv6 und HOST-Datei. Ich war sicher damit in eine Sackgasse zu rennen - schließlich ist das ein Problem, was MS spätestens im SP1 hätte beheben müssen!! Tatsächlich war die Lösung aber erfolgreich.

 

Fazit: 4 Wochen Ärger und Fehlersuche durch zwei Bugs (1x Outlook, 1x Exchange). Freue mich, dass nun alles geht, aber ein fader Beigeschmack bleibt.

 

* http://www.mcseboard.de/topic/204150-exchange-als-single-domain-autodiscover-zertifikatsfehler/?do=findComment&comment=1275970

** zB http://systemadminthings.com/2013/03/outlook-anywhere-rpc-over-http-failing-html/