Fehler Verbindungstest "Synchronisierung, Benachrichtigung, Verfügbarkeit und automatische Antworten."

[PCS07 1]

Ich habe unter https://testconnectivity.microsoft.com/  den Test Synchronisierung, Benachrichtigung, Verfügbarkeit und automatische Antworten" ausgeführt und erhalte folgenden Fehlermeldung:

Die Fehlermeldung lautet: Fehler beim Erstellen des temporären Ordners zur Durchführung von Tests.

Hier die komplette Fehlermeldung.

 

Testdetails

Exchange-Webdienste: Synchronisierung, Benachrichtigung, Verfügbarkeit und automatische Antworten.
Nicht alle Tests für die Exchange-Webdienste-Tasks wurden abgeschlossen.
Testschritte

Es wird versucht, den Hostnamen Mail.Domain.de im DNS aufzulösen.
Der Hostname wurde erfolgreich aufgelöst.
Weitere Details

Es wird getestet, ob TCP-Port 443 auf Host Mail.Domain.de überwacht wird/geöffnet ist.
Der Port wurde erfolgreich geöffnet.

Die Gültigkeit des SSL-Zertifikats wird überprüft.
Das Zertifikat hat alle Überprüfungsanforderungen bestanden.
Testschritte

Es wird ein temporärer Ordner zur Ausführung von Synchronisierungstests erstellt.
Fehler beim Erstellen des temporären Ordners zur Durchführung von Tests.
Weitere Details
Ausnahmedetails:
Nachricht: The request failed. The remote server returned an error: (403) Forbidden.
Typ: Microsoft.Exchange.WebServices.Data.ServiceRequestException
Stapelüberwachung:
at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)
at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.ValidateAndEmitRequest(IEwsHttpWebRequest& request)
at Microsoft.Exchange.WebServices.Data.MultiResponseServiceRequest`1.Execute()
at Microsoft.Exchange.WebServices.Data.ExchangeService.BindToFolder(FolderId folderId, PropertySet propertySet)
at Microsoft.Exchange.WebServices.Data.ExchangeService.BindToFolder[TFolder](FolderId folderId, PropertySet propertySet)
at Microsoft.M365.RCA.ConnectivityTests.GetOrCreateSyncFolderTest.PerformTestReally()

Ausnahmedetails:
Nachricht: The remote server returned an error: (403) Forbidden.
Typ: System.Net.WebException
Stapelüberwachung:
at System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)
at System.Threading.Tasks.TaskFactory`1.FromAsyncCoreLogic(IAsyncResult iar, Func`2 endFunction, Action`1 endAction, Task`1 promise, Boolean requiresSynchronization)
--- End of stack trace from previous location where exception was thrown ---
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
at Microsoft.Exchange.WebServices.Data.EwsHttpWebRequest.<ExecuteRequestAsync>d__67.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
at Microsoft.Exchange.WebServices.Data.EwsHttpWebRequest.Microsoft.Exchange.WebServices.Data.IEwsHttpWebRequest.GetResponse()
at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)

 

Es handelt sich um einen Exchange Server 2019 mit CU15. Split DNS

Kann mir jemand bei der Fehlermeldung weiterhelfen.

 

 

Kann es sein, das unserer Sophos der Grund dafür ist, das dieser Test fehlschlägt?

Wir benutzen die Sophos WAF für den Exchange Server.

Grundsätzlich funktioniert alles, auch OWA und ActiveSync über unsere Sophos.

[NorbertFe 2.182]

vor einer Stunde schrieb PCS07:

Kann es sein, das unserer Sophos der Grund dafür ist, das dieser Test fehlschlägt?

 

Sehr wahrscheinlich. Kannst du doch ganz einfach rausfinden. Entweder mal temporär auf NAT Veröffentlichung umstellen und testen oder in der WAF das Filters Strength Level mal runtersetzen (und ggf. auch mal ins erweiterte WAF Logging - nur per CLI schauen).

 

Bye

Norbert

[PCS07 1]

Ich habe jetzt mal auf der Sophos die WAF Regeln umgestellt (Strength Level herabgesetzt) aber leider ohne Erfolg.

Gibt es sonst noch Tipps, woran der Fehler liegen kann?

[NorbertFe 2.182]

vor 19 Minuten schrieb PCS07:

Ich habe jetzt mal auf der Sophos die WAF Regeln umgestellt (Strength Level herabgesetzt) aber leider ohne Erfolg.

 

Ich hab dir insgesamt 3 Hinweise gegeben. Wenn du natürlich nur den bequemsten umsetzt, wird es schwierig die Fehlerquelle zu finden und auszuschließen.

[testperson 1.768]

Am 11.3.2025 um 15:49 schrieb PCS07:

Grundsätzlich funktioniert alles, auch OWA und ActiveSync über unsere Sophos.

Das vorausgesetzt, hast du eigentlich kein Problem, außer den Fehler im RCA? Puh, nunja, trink nen Kaffe oder Bier, oder, oder, oder. ;)

 

(Bei uns geht das auch durch die WAF der Sophos und ich habe keinen Fehler. Ich habe aber auch keinen Zugriff auf die Sophos und kann daher nicht sagen, was konfiguriert ist. ;))

[PCS07 1]

Ich habe nochmal eine Nachfrage zu EWS.

Der Befehl Get-OrganizationConfig | fl *ews* bringt folgende Ausgabe. 

 

Get-OrganizationConfig | fl *ews

EwsAllowEntourage          :
EwsAllowList               :
EwsAllowMacOutlook         :
EwsAllowOutlook            :
EwsApplicationAccessPolicy :
EwsBlockList               :
EwsEnabled                 :

 

Ists es richtig, dass alle Werte leer sind oder müsste z.B. bei EWSEnabled ein True stehen?

 

[NorbertFe 2.182]

vor 30 Minuten schrieb PCS07:

Ists es richtig, dass alle Werte leer sind oder müsste z.B. bei EWSEnabled ein True stehen?

Ist es so schwer, sich das mal beim Hersteller anzuschauen?

https://learn.microsoft.com/en-us/powershell/module/exchange/set-organizationconfig?view=exchange-ps#-ewsenabled

Zitat

The EwsEnabled parameter specifies whether to globally enable or disable EWS access for the entire organization, regardless of what application is making the request. Valid values are:

$true: All EWS access is enabled.

$false: All EWS access is disabled.

$null (blank): The setting isn't configured. Access to EWS is controlled individually by the related EWS parameters (for example EwsAllowEntourage). This is the default value.