Keine Verbindung Outlook-Ex2013 über VPN

[Peterzz 11]

Hallo zusammen,

 

ich habe 3 Windows 10 PCs in einer Außenstelle, die über ein IPSec Site-to-Site VPN verbunden sind.

Alle drei PCs sind auf einem aktuellen Patchstand und haben Outlook 2016 installiert. Seit ein paar Tagen haben nun zwei von den PCs das Problem, dass beim Starten von Outlook eine Fehlermeldung Auftritt, dass der Exchange Server nicht erreichbar ist. Bei dem dritten Client tritt das Problem nicht auf. Die gleiche Fehlermeldung erscheint auch bei dem Erstellen eines neuen Outlook Profils. Der Exchange Server ist ein 2013er, aktueller Patchstand. 

Das Anlegen bis zur Fehlermeldung dauert sehr lange.

 

 

 

 

 

 

 

 

Die Namensauflösung funktioniert und auch sonstige Zugriffe (Filezugriffe) von der Außenstelle in die Zentrale gehen einwandfrei.

In den Ereignisprotokoll auf dem Clients finde ich keine nennenswerte Fehlermeldungen.

An der VPN-Verbindung hat sich nichts geändert.

Kann man auf dem Exchange Server sehen, warum die Anmeldung nicht funktioniert hat?

Wo kann ich noch suchen, um dem Fehler auf die Spur zu kommen?

.

 

 

 

[NorbertFe 2.034]

Outlook Anywhere oder Mapi/http? Bei VPN denk ich immer an MTU Size. Und da spackt Exchange/Outlook schonmal rum, wenn man das nicht im Blick hat.

[Peterzz 11]

vor 37 Minuten schrieb NorbertFe:

Mapi/http?

Mapi/http

Wie sollte die MTU Size bestenfalls sein?

bearbeitet 4. Januar 2022 von Peterzz

[NorbertFe 2.034]

Das kann man "so" nicht sagen. Wie groß ist denn derzeit möglich? Einfach mal testen. Alternativ stell mal einen der PCs manuell auf Outlook Anywhere um und teste damit:

http://help.mail.colostate.edu/tt_o365_disableMAPIoverHTTP.aspx

[Peterzz 11]

Die Umstellung kann ich erst morgen testen, melde mich dann noch mal.

[Peterzz 11]

So, ich habe es nochmal mit den original Einstellungen getestet und es funktioniert wieder ganz normal.

Habe jetzt noch keine Umstellung vorgenommen, da das ja auch eine Umkonfiguration des Exchange Servers mit sich bringt und ich dieses nicht einfach so, ohne mich darüber zu informieren,  machen möchte.

 

 

[NorbertFe 2.034]

Was sind die Originaleinstellungen? Man könnte ja auch mal genauer beschreiben … ;)

[Peterzz 11]

Die Verbindung zwischen den Clients und dem Exchange Server 2013 (aktueller Patchstand), welcher diesen Jahres auf die 2019er Version migriert werden soll, wird noch über RPC/HTTP hergestellt. Bei einer Umstellung auf MAPI muss ich den 2013 Exchange Server, meines Wissens, erst dafür vorbereiten, sprich umkonfigurieren. Das Vorgehen muss ich mir erstmal genauer anschauen, damit nichts in die Hose geht.

[NorbertFe 2.034]

Du sollst das ja nicht auf mapi http konfigurieren. Ich ging davon aus, dass das ggf. schon der Fall wäre, und du hättest dann einfach mal einen Client davon ausnehmen können. Weißt du inzwischen wie deine mtu size ist?

[Peterzz 11]

Die MTU Size ist 1492.

[NorbertFe 2.034]

Auch durch den Tunnel?

[Peterzz 11]

mmmmhh, das müsste ich mir bei der Sophos erstmal raussuchen, wo ich den wert finde. 

[NorbertFe 2.034]

Man könnte ja erstmal schauen wie groß die Pakete ohne fragmentierung sind durch den Tunnel. ;)

[Peterzz 11]

1400 geht noch ohne Fragmentierung bei1410 wird fragmentiert.

[NorbertFe 2.034]

Und was sagt dir das? Dann würde ich mal an der Stelle ansetzen ;)