Bräuchte Hilfe für Autodiscover und OWA bleibt nur aufm Login Screen

[haudegen1993 0]

Guten Tag,

zuerst einmal ja ich bin recht frisch was das Gebiet angeht und die Tutorials im Netz haben bisher ganz gut geholfen :P

Auch habe ich schon andere Threads gehabt (wo die Resonanz aber kaum vorhanden ist)

Habe eig nur 2 Problemchen

1.

Attempting to send an Autodiscover POST request to potential Autodiscover URLs.
Autodiscover settings weren't obtained when the Autodiscover POST request was sent.
     
     
he Microsoft Connectivity Analyzer is attempting to retrieve an XML Autodiscover response from URL https://autodiscover.domain.de:443/Autodiscover/Autodiscover.xml for user administrator@domain.de.
The Microsoft Connectivity Analyzer failed to obtain an Autodiscover XML response.
     
Additional Details
     
A Web exception occurred because an HTTP 413 - RequestEntityTooLarge response was received from Unknown.
HTTP Response Headers:
X-FEServer: SERVER
Connection: close
Content-Length: 0
Date: Wed, 07 Feb 2018 18:40:40 GMT --- hängt 1h hinterher?
Server: Microsoft-IIS/10.0
X-Powered-By: ASP.NET
Elapsed Time: 429 ms.

2. Die OWA Login Page lässt mich iwie net mehr einloggen :/  nach dem Login lande ich sofort wieder auf der Login Seite

 

Ausganssituation:
DSL100 feste IP Telekom
Securepoint UTM v11 - Portweiterleitung ist frei
Mail Ein und Ausgang läuft, nur die beiden genannten Punkte iwie net
Server 2016 mit Exchange 2016 (ja ich weiß soll man nicht...)
Domain bei 1und1 - www.domain.de - mit von 1und1 gehosteter Webseite - MX auf mail.domain.de
Sub Domains mail.domain.de und autodiscover.domain.de mit der festen IP als A Name

interne / externe namen: mail.domain.de/XXX
autodiscoverinternaluri: autodiscover.domain.de/autodiscover/autodiscover.xml

SSL Zertifikat ist geplant wenn alles läuft :/
Da wäre direkt noch ne Frage (bin viel auf frankysweb unterwegs gewesen :P) und da wurde auf das Geotrust QuickSSL Premium verwiesen. - Wird das von IOS11 unterstützt zwecks ActiveSync?

Hoffe ihr könnt mir helfen und habt vll n paar hilfreiche Tipps (ausser sowas wie... such dir nen professionellen.. :/)

 

[NorbertFe 2.035]

Wieso soll man Exchange 2016 nicht auf 2016? Welches cu nutzt du?

[haudegen1993 0]

ne meinte eher hab gelesen man soll exchange nicht auf dem ad laufen lassen - das meinte ich

genutzt wird cu 8

[NorbertFe 2.035]

Ja Exchange auf Dc ist nicht empfohlen. Gibts nen Grund, warum du diese Empfehlung nicht beherzigst?

[haudegen1993 0]

ja damalige unwissenheit - hatte mich an nen anderen server gerichtet (sbs2008) wo die konstellation genauso lief, aber da soweit alles eingerichtet war und die alten daten vom netzlaufwerk schon überspielt waren, wollte ich net nochmal neu anfangen

[NorbertFe 2.035]

Es geht also intern und extern nicht?

[haudegen1993 0]

"halb" intern geht wenn ich den nutzer ganz normal im netz anmelde und outlook starte, aber per shift rechts klick auf outlook und autokonfig testen gehts nicht kommt nur http 413

[Nobbyaushb 1.471]

Moin,

bei welchem Outlook?

 

Also hast du aktuell nur das vom Exchange bei der installation ausgestellte Zertifikat?

 

Nach dem was ich heraus lese, hast du Split-DNS schon richtig eingerichtet?

[Dr.Melzer 191]

@haudegen1993: Darf ich dich bitten, bei zukünftigen Beiträgen, auf korrekte Groß- und Kleinschreibung zu achten. Alles als Fließtext klein geschrieben ist für uns sehr schwer zu lesen und damit schwer zu verstehen.

 

Je besser aber deine Beiträge zu lesen sind, umso besser können wir dir helfen.

[NorbertFe 2.035]

vor 1 Stunde schrieb haudegen1993:

"halb" intern geht wenn ich den nutzer ganz normal im netz anmelde und outlook starte, aber per shift rechts klick auf outlook und autokonfig testen gehts nicht kommt nur http 413

Geht OWA denn intern?

[haudegen1993 0]

Hab n selbstsigniertes Zertifikat für wo mail und autodiscover drauf steht. Intern geht OWA auch nicht.

Und aktuell werden Office 07-13 genutzt. 16 klappt nicht.

Das DNS richtig ist hoffe ich... hab mail und autodiscover mit nem A Name auf den Server angelegt und nslookup klappt intern und extern.

[testperson 1.680]

vor 10 Minuten schrieb haudegen1993:

Das DNS richtig ist hoffe ich... hab mail und autodiscover mit nem A Name auf den Server angelegt und nslookup klappt intern und extern.

Was bekommst du denn intern für eine IP zurück und was von extern?

Macht die Securepoint noch irgendwie Proxy o.ä.?

 

Und Office 2007 kann mit Exchange 2016 nicht funktionieren.

[Nobbyaushb 1.471]

Office 2007 geht meines Wissens nicht mehr mit Exchange 2016

 

Selbstsignierte Zertifikate sind nicht supportet - nur von einer internen CA oder besser und empfohlen von einer externen CA

 

DNS - nicht hoffen, Wissen. Hast du das richtig eingerichtet oder nicht?

 

Wenn OWA schon intern nicht geht, wird es schwierig.

 

Bei Franky gibt es ein Script, das dir alle URL richtig setzt.

 

[haudegen1993 0]

Intern gibt nslookup die interne Server IP raus.

Extern gibt nslookup die öffentliche IP vom Router aus.

Mit dem DNS bin ich auch nach franky gegangen. Ein Großteil kommt von ihm bzw den MS Seiten

Bin nach dem Script von Franky gegangen, das selbstsignierte sollte ja erstmal nur vorübergehend sein, wenn alles funzt wollte ich.

 

Intern owa:

https://server/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fserver%2fowa%2f%23authRedirect%3dtrue und nach dem Login kommt: - wobei ich da halt auch auf der Login Seite lande:

https://server/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fserver%2fowa%2f%3fbO%3d1

Extern ziemlich das gleiche

Was ich interessant finde ist aber auch, dass sowohl Powershell über Get-OwaVirtualDirectory -Server Server| fl server,externalurl,internalurl, als auch das ECP die interne und externe Adresse richtig zu sein scheint, aber intern bei Eingabe von https://mail.domain.de/owa "Die Seite kann nicht angezeigt werden" kommt.

[testperson 1.680]

Auf dem System kann ja noch nicht so viel laufen. Ggfs. einfach neu machen und dann evtl. auf dem Blech Hyper-V sowie darin dann 2 VMs. Eine als DC und eine als Exchange. Bzw. beim neu Machen direkt DC und Exchange trennen.