Fehler beim Externen Zugriff auf Exchange 2010 mit Outlook 2016

[pipen 0]

Hallo,

ich habe für unseren Exchange ein neues Zertifikat mit vertrauenswürdiger CA eingebunden. Eigentlich funktioniert alles bis auf den externen Client Zugriff. Der Client ist dabei nicht in der Domäne. Beim Versuch das Konto einzurichten schaut im ersten Moment alles gut aus, nur nach erfolgreicher Fertigstellung des Kontos kommt die Meldung: Es liegt ein Problem mit dem Sicherheitszertifikat des Proxyservers vor. Der Name des Sicherheitszertifikats ist ungültig oder entspricht nicht dem Namen der Zielwebsite outlook.domain.com. Von Outlook kann keine Verbindung mit dem Proxyserver hergestellt werden. Fehlercode: 0

 

Das Zertifikat hat folgende Einträge:

 

outlook.domain.com

autodiscover.domain.com

 

Der IIS wurde so konfiguriert:

 

Dienst / Protokoll                            DNS-Name

OWA (Interne URL)                        https://outlook.domain.com/owa

OWA (externe URL)                       https://outlook.domain.com/owa

OAB (interne URL)                          https://outlook.domain.com/OAB

OAB (externe URL)                         https://outlook.domain.com/OAB

ActiveSync (interne URL)             https://outlook.domain.com/Microsoft-Server-ActiveSync

ActiveSync (externe URL)            https://outlook.domain.com/Microsoft-Server-ActiveSync

MAPI (interne URL)                        https://outlook.domain.com/mapi

MAPI (externe URL)                       https://outlook.domain.com/mapi

EWS (interne URL)                          https://outlook.domain.com/EWS/Exchange.asmx

EWS (externe URL)                         https://outlook.domain.com/EWS/Exchange.asmx

ECP (interne URL)                            https://outlook.domain.com/ecp

ECP (externe URL)                          https://outlook.domain.com/ecp

Outlook Anywhere (Intern)        outlook.domain.com

Outlook Anywhere (extern)        outlook.domain.com

Autodiscover (Intern)                    https://autodiscover.outlook.domain.com/Autodiscover/Autodiscover.xml

Autodiscover (extern)                    https://autodiscover.outlook.domain.com/Autodiscover/Autodiscover.xml

 

Der Zugriff von Intern läuft problemlos. Ebenso kann ich mich per OWA problemlos anmelden. Völlig ohne Zertifikatsmeldungen. Auch wenn ich den Autodiscover mit dem Tool Microsoft Remote Connectivity Analyzer prüfe, bekomme ich eine positive Rückmeldung.

Die Externen DNS Einträge wurden gemacht und verweisen auf unsere feste IP Adresse. Am Internen DNS habe ich zwei neue Zonen angelegt mit jeweils einem Host A Eintrag der auf den Exchange zeigt. Die Zonen heissen hier: outlook.domain.com und autodiscover.domain.com

 

Hat vielleicht von Euch jemand eine Idee wieso der Fehler kommt?

[NorbertFe 2.035]

Hi,

 

Exchange 2010 hat kein virtuelles Verzeichnis für mapi. Bist du sicher, dass du mit Exchange 2010 arbeitest? Abgesehen davon wäre sicher interessant, welches Zertifikat dir denn dann präsentiert wird. Die Meldung an sich ist ja aussagekräftig genug.

 

Bye

Norbert

bearbeitet 30. Oktober 2017 von NorbertFe

[pipen 0]

Hi,

 

Exchange 2010 hat kein virtuelles Verzeichnis für mapi. Bist du sicher, dass du mit Exchange 2010 arbeitest? Abgesehen davon wäre sicher interessant, welches Zertifikat dir denn dann präsentiert wird. Die Meldung an sich ist ja aussagekräftig genug.

 

Bye

Norbert

Hallo Norbert,

 

sorry Kopierfehler. Mapi habe ich nicht.

[NorbertFe 2.035]

Ja wenn du dort schon Kopierfehler hast, würde ich als erstes mal sicherstellen, ob du evtl. noch weitere Tippfehler hast? Was ist mit den restlichen Informationen?

[pipen 0]

Die restlichen Informationen stimmen. Ich habe die Mapi Informationen, bzw. die IIS Kofiguration nur aus meiner Planung entnommen und die war eigentlich schon für Exchange 2016.

bearbeitet 30. Oktober 2017 von pipen

[NorbertFe 2.035]

Und die restlichen Informationen, welche ich in meiner ersten Antwort anfragte? Ich kann nicht hellsehen. Und auch sonst niemand hier vermute ich mal.

[pipen 0]

Ich kann nicht nachvollziehen welches Zertifikat mir angeboten wird. Ich bekomme nicht die Sicherheitsmeldung von einem Zertifikat sondern eine Fehlermeldung siehe Bild.

bearbeitet 30. Oktober 2017 von pipen

[Nobbyaushb 1.471]

Dann rufe doch mai die outlook.domain.com aus dem Browser von extern auf.

 

;)

[pipen 0]

Beim einrichten des Kontos läuft eigentlich alles sauber durch. Anschließend möchte Outlook einen Neustart wo dann der Fehler kommt.

[NorbertFe 2.035]

Tja, dann wirst du wohl damit leben müssen. ;) Ich kanns ja nicht für dich erraten. Wie wärs mit wireshark oder ähnlichen Tools, um erstmal rauszufinden, wo dein Outlook überhaupt landet, wenn diese Fehlermeldung aufploppt? Übliche Kandidaten sind Proxyserver.

[pipen 0]

Dann rufe doch mai die outlook.domain.com aus dem Browser von extern auf.

 

;)

 

Ich komme da auf meinen Router mit dem Zertifikat wie es sein soll :D

[NorbertFe 2.035]

Wieso kommst du da auf deinen Router? Und wieso soll das so sein? ICh dachte du willst auf deinen Exchange?

[pipen 0]

Hmmmm, ich bin nicht am Router sondern auf der IIS Startseite.

bearbeitet 30. Oktober 2017 von pipen

[NorbertFe 2.035]

Bleibt weiterhin die Frage, welches Zertifikat dir präsentiert wird. Ohne diese Info wird's wohl schwer, wie du erkennen kannst.

[Nobbyaushb 1.471]

wenn es ein 2010er drunter ist musst du natürlich outlook.domain.com/owa aufrufen, und das ganze mit https:// davor, weil man ja nur den Port 443 durchlässt

 

;)