Exchange 2003 Activesync werkt niet

[_sander_]

Ik probeer een pda over het internet te synchroniseren met een exchange server. Het probleem is alleen dat ik steeds de foutcode 0x85010001 krijg. Ik ben hier echt al een maand mee aan het kloten.
Verschillende howto's doorlopen, forums doorgelezen, waaronder ook deze, maar ik kan echt geen oplossing vinden.

We gebruiken het volgende:
Windows 2003 SBS - Service Pack 1
Exchange 2003 - Service Pack 2
HP Ipaq 6915 - met MSFP (Messaging and Security Feature Pack)

OWA en OMA werken zonder problemen, zijn te benaderen op zowel pc als op de mobile browser van de pda.
Ik heb alles eerst geconfigueerd zonder SSL, ik dacht eerst maar eens kijken of het zonder werkt. Daarna de verdere beveiliging.

Hier nog een aantal screens van de configuratie.

[screens gedelete]

Het zou kunnen dat ik in mijn zoektocht naar de oplossing toch ergens iets verkeerd heb gedaan.
Ik hoop dat iemand kan helpen, alvast bedankt!

[ Voor 11% gewijzigd door _sander_ op 17-03-2009 09:02 ]

[Equator]

Gebruik je Formbased autentication of HTTP authentication

In het geval van Formbased: Dat werkt niet voor Active Sync. Die kan afaik alleen met HTTP auth overweg.

IIG heeft het vrij weinig met Netwerken te maken, maar meer met Windows Servers & Server Software.

[elevator]

Probeer eerst eens om te syncen zonder active-push, als ik het goed heeft heeft activepush nog wat additionele eisen aan de firewall en dergelijke en dan is dit gemakkelijker

[_sander_]

"Geintegreerde Windows-verificatie" bij Microsoft-Server-ActiveSync uitgevinkt, en probleem opgelost
Daarnaast active-push ook uitgezet, das ook eigenlijk helemaal niet nodig.

Zo zie je maar weer, soms bijt je jezelf er zo in vast dat er even iemand anders moet naar kijken.. je gaat snel dingen over het hoofd zien..
Mijn dank is groot

[alt-92]

elevator schreef op woensdag 24 januari 2007 @ 20:51:
Probeer eerst eens om te syncen zonder active-push, als ik het goed heeft heeft activepush nog wat additionele eisen aan de firewall en dergelijke en dan is dit gemakkelijker

Echt?

Ik heb hier alleen maar 443 in gebruik en heb geen enkel probleem met Push..
Formsbased ook nog.

Equator schreef op woensdag 24 januari 2007 @ 20:00:
Gebruik je Formbased autentication of HTTP authentication

In het geval van Formbased: Dat werkt niet voor Active Sync. Die kan afaik alleen met HTTP auth overweg.

Wat ik wél heb gedaan is wat je bij msexchange.org ook kan vinden:
het kopieren van de ActiveSync vdir en die apart opnemen in je IIS, en in een registry key voor Server ActiveSync zetten.
Dan loopt ie naast je FBauth over SSL.

[ Voor 22% gewijzigd door alt-92 op 24-01-2007 21:43 ]

[elevator]

alt-92 schreef op woensdag 24 januari 2007 @ 21:41:
Echt?

Ik heb hier alleen maar 443 in gebruik en heb geen enkel probleem met Push..
Formsbased ook nog.

Maar pushed ie ook ?

quote: http://msexchangeteam.com/archive/2006/04/03/424028.aspx

2. When there is new mail, the BE sends a UDP notification to the FE. Direct Push requires that UDP port 2883 be open from the BE to the FE. The port can be configured using the registry value UDPListenPort under HKLM\SYSTEM\CurrentControlSet\Services\MasSync\Parameters. If this value is set through the registry, the value must be greater than or equal to 1 and less than or equal to 65535.

[alt-92]

Geen FE/BE setup he dan werkt het sowieso al

[WaSteiL]

Equator schreef op woensdag 24 januari 2007 @ 20:00:
Gebruik je Formbased autentication of HTTP authentication

In het geval van Formbased: Dat werkt niet voor Active Sync. Die kan afaik alleen met HTTP auth overweg.

IIG heeft het vrij weinig met Netwerken te maken, maar meer met Windows Servers & Server Software.

Werkt zonder problemen met behulp van de volgende link: Exchange ActiveSync and Outlook Mobile Access errors occur when SSL or forms-based authentication is required for Exchange Server 2003
Sowieso draait het zonder problemen als je een FrontEnd server hebt draaien.
Zonder Frontend zonder problemen draaiend bij meerdere klanten.

elevator schreef op woensdag 24 januari 2007 @ 21:48:
[...]

Maar pushed ie ook ?


[...]

Ik vind dit erg vreemd. Zonder problemen Direct Push draaien zonder dat die poort open staat of er aanpassingen gedaan zijn m.b.t. deze poort naar een poort die wel openstaat op de firewall.

[ Voor 18% gewijzigd door WaSteiL op 24-01-2007 22:12 ]

[elevator]

alt-92 schreef op woensdag 24 januari 2007 @ 21:54:
Geen FE/BE setup he dan werkt het sowieso al

+1, Heel flauw

[alt-92]

WaSteiL schreef op woensdag 24 januari 2007 @ 22:05:
Ik vind dit erg vreemd. Zonder problemen Direct Push draaien zonder dat die poort open staat of er aanpassingen gedaan zijn m.b.t. deze poort naar een poort die wel openstaat op de firewall.

Je bedoelt de firewall tussen je FE (DMZ) en je backend?
Want die poort hoeft helemaal niet naar buiten toe open te staan.

[WaSteiL]

alt-92 schreef op woensdag 24 januari 2007 @ 22:33:
[...]

Je bedoelt de firewall tussen je FE (DMZ) en je backend?
Want die poort hoeft helemaal niet naar buiten toe open te staan.

Ik moet echt beter lezen zo te zien.
Ik dacht dat het de communicatie tussen PDA en FE was, maar dat staat er niet. Ik moet duidelijk niet te veel denken.

[Verwijderd]

elevator schreef op woensdag 24 januari 2007 @ 20:51:
Probeer eerst eens om te syncen zonder active-push, als ik het goed heeft heeft activepush nog wat additionele eisen aan de firewall en dergelijke en dan is dit gemakkelijker

niet echt, behalve dat het voor een optimale performance de sessie tijd wat langer wil hebben (15 mins, default is het 5-8 mins)

[Pedr0]

Hmmm, ik heb ook wat problemen met Direct Push...

Wat mij opvalt is dat ik niet hetzelfde scherm heb in Exchange....maar wel SP2!!



Bij mij staat:

Exchange ActivSync
Enable user initiated synchronization
Enable up-to-date notitfications
Enable notifications to user specified SMTP addresses

Outlook Mobile Access
Enable Outlook Mobile Access
Enable unsupported devices

Iemand enig idee hoe dat kan??

Alvast bedankt!

[Pedr0]

Opgelost....op de client waar ik de Manager starten stond nog een oude versie

Stupid me!