IIS Leak Active Sync

[zobel 0]

Hallo zusammen,

vielleicht hat jemand eine Lösung für folgendes Phänomen:

- Exchange 2016 CU10
- Windows Server 2016 Datacenter

Die Postfächer wurde von 2013 auf 2016 migriert, ohne Probleme.
Unter 2013 keinerlei Probleme mit Active Sync.

Outlook, OWA jeglicher Zugriff funktioniert wunderbar, Test Exchangeconnectivity von außerhalb alles perfekt.

Das Problem ist folgendes:
nach ca. 1-3 Wochen wird der Active Sync z.B. zu IOS Geräten immer stärker verzögert bis irgendwann nichts mehr synchronisiert wird.
Kalender zeigt "kein Sync" an, E-Mails werden nicht mehr synchronisiert.

Test Exchangeconnectivity funktioniert nicht mehr; Outlook, OWA, ECP alles perfekt und läuft ganz normal.
Nach einem Neustart des IIS (iisreset) oder Reboot des Exchange Servers funktioniert Active Sync wieder einwandfrei für die nächsten 1-3 Wochen.

Keinerlei Logeinträge in den Windows Logs.

 

•  

[Nobbyaushb 1.471]

Moin,

 

willkommen an Board!

 

CU10 ist ja schon mal aktuell.

 

Wie sieht es mit dem 2016 Server selber aus?

Sind die Juli-Updates drauf?

https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

 

Aus versehen .NET 4.7.2 installiert?

 

[testperson 1.680]

Hi,

 

wir hatten bei einem Kunden ein ähnliches EAS-Sync-Problem. Bei einem User hatte geholfen, ihn in eine andere Mailboxdatenbank zu schieben. Da er dann keine Probleme mehr hatte, haben wir einfach alle User in eine neue DB geschoben.

 

Seit dem alles i.O. dort.

 

Gruß

Jan

[zobel 0]

Danke für Deine Antwort Nobbyaushb,

 

Das Problem existiert schon seit ca. CU9. Insgesamt also seit ca. 6-9 Monaten. Server 2016 wurde seitdem öfters mit Updates versorgt.

Juli Updates würden nun nach dm nächsten Neustart installiert werden.

bearbeitet 26. Juli 2018 von zobel

[Nobbyaushb 1.471]

Du hast übrigens in den Boardregeln abgenickt, auf Crosspostings hinzuweisen - danke für die doppelte Arbeit

Findet man auch bei mir:

https://www.msxforum.de/community/index.php/Thread/16330-IIS-Leak-Active-Sync/?postID=91679#post91679

 

Wo soll den weitergemacht werden?

 

[zobel 0]

Oh Sorry,

 

ich lösche den anderen Post :-(

Gerne hier weiter

[Nobbyaushb 1.471]

vor 40 Minuten schrieb zobel:

Oh Sorry,

 

ich lösche den anderen Post :-(

Gerne hier weiter

Den anderen Post lassen wir mal, wo er ist.

 

Schreib doch noch bitte ein bisschen mehr zu der Umgebung - wie viele Server, wie viele DC´s, Exchange ist nur einer oder mehrere?

Wie kommen die Mails vom und zum Server, Gateway, Loadbalancer?

 

Ist das Physik oder eine VM, wie ausgestattet, Cores, RAM? :)

bearbeitet 26. Juli 2018 von Nobbyaushb

[zobel 0]

Folgendes zur Umgebung:

 

- 2 Hyper-V Hosts 2012 R2 -> FC SAN

- 2 DCs 2012 R2 (Funktionsebene 2012 R2) [aktuell nur 1 aktiv]

- 2 Exchange 2016 Standard -> VM (aktuell 2 Postfach DB [je 1 pro Server], "noch" keine DAG); je 64GB, 16 Kerne; Separate Platten für System, DB, TempDB, Log

- 1 Server mit Öffentlicher Ordner DB

 

Trafficflow

Internet -> Fortimail (DMZ) [Smarthost für interne Exchange] -> Exchange (LAN)

 

Grundkonfiguration:

- alle URLs Intern/Extern gleich -> öffentliche URLs (für Autodiscover, etc.)

- interner DNS mit öffentlichen MX Eintrag -> Auflösung ins LAN

- Outlook Anbindung über MAPI 

- Zertifikate über AD Zertifizierungsstelle (SAN Zertifikate) mit allen notwendigen DNS Einträgen

- Sophos PureMessage für Exchange 4.0.3

- Exclaimer Signature Manager

 

 

bearbeitet 26. Juli 2018 von zobel

[NorbertFe 2.035]

vor 4 Minuten schrieb zobel:

Server mit Öffentlicher Ordner DB

Bei 2016?

[zobel 0]

Gerade eben schrieb NorbertFe:

Bei 2016?

Ja, Postfachdatenbank für Öffentliche Ordner

[NorbertFe 2.035]

Also nein. ;)

[zobel 0]

Ja ja  Modern Public Folder 

[djmaker 95]

Welche IOS-Version wird verwendet? Es gab da mal Probleme, weiss aber nicht mehr ob es an Exchange oder IOS lag.

[zobel 0]

vor 8 Minuten schrieb djmaker:

Welche IOS-Version wird verwendet? Es gab da mal Probleme, weiss aber nicht mehr ob es an Exchange oder IOS lag.

11.4.1

die Probleme waren damals aber in früheren Versionen von IOS, meine ich

[john23 5]

Nur 1 DC aktiv? Was genau heißt das?

 

Ich hatte schon die seltsamsten Probleme in Exchange Umgebungen wenn ein DC nicht erreichbar war.