[SBS 2003] RPC over HTTP*

[Verwijderd]

Hey GoT's,

Ik ben bezig met het opzetten van een SBS2003 server met Exchange.
Ik heb door veel te zoeken alles tot op heden aan de gang gekregen wat betreft OMA & OWA etc.
Alleen nu is mijn bedoeling als ik met mijn laptop bijv. op school zit dat ik dan ook kan syncroniseren met mijn exchange server thuis. Ik dacht meteen aan VPN maar nu blijkt er dus ook RPC over HTTP te zijn.
Ik heb al een stuk of 15 handleidingen gevolgd op internet (ook via de officele microsoft websites) maar kom er niet uit.

Naam van mijn server: MAIL01
Naam van mijn provider: speedxs
Domeinnaam via provider: gebruiker.speedxs.nl (als voorbeeld)
domeinnaam op server: domein.nl

Mijn vraag is dus nu, wat ik precies op elke plaats moet invullen in mijn Outlook account.
Ik heb al zoveel verschillende mogelijkheden geprobeerd dat ik niet meer weet wat nou goed is en wat niet.

Ik moet weten wat ik bij Microsoft Excchange-server moet invullen
Ik moet weten wat de exacte gebruikersnaam is die ik moet invullen
(daarna moet ik klikken op "Meer instellingen"
(daarna op tabblad "Verbindingen" klikken)
(vinkje zetten bij "Via HTTP verbinding maken met mijn exchange-postvak")
(daarna klikken op knop "Proxy-instellingen van Exchange")
En dan moet ik in het venster wat dan verschijnt invullen wat mijn gegevens zijn.
Alleen wil ik nog geen gebruik maken van SSL omdat als het zonder SSL niet werkt het al helemaal niet werkt MET SSL dus laat dat nog maar even achterwegen.

De vraag is dus ook welke URL ik moet opgeven en hij staat standaard op HTTPS en niet op HTTP.
Moet deze url zijn:

- rpc.gebruiker.speedxs.nl
- gebruikers.speedxs.nl.rpc
- gebruiker.speedxs.nl/rpc
- rpc.domein.gebruikers.speedxs.nl

Door al het uitproberen weet ik het niet meer dus ik hoop dat iemand mij verder kan helpen.
Misschien krijg ik problemen om dat ik 2 punten in mijn domeinnaam via de provider heb ?

[Jazzy]

Je hoeft alleen maar het vinkje aan te zetten in de CEICW. Vervolgens log je in op RWW en klik je op de link rechts onder, daar staat precies wat je in Outlook moet instellen.

Als jij een andere werkwijzen hebt gebruikt dan kan het zijn dat je eerst weer zaken ongedaan moet maken.

[Verwijderd]

Kan het geen kwaat om de CEICW nog een keer te draaien, niet dat de rest ook aangepast wordt zodat ik niet meer kan mailen ?
En waar in de CEICW kan ik een vinkje zetten, krijg deze namelijk niet te zien volgens mij of ik loop er voorbij ??
Ik heb voor ik de CEICW nu draai alvast gekeken naar het RWW.
Ik kan hier niet op inloggen onder de account die ik uiteindelijk wil gaan toegvoegen in mijn Outlook.
Wel kan ik hier inloggen onder de gebruikersnaam Administrator maar krijg rechtsonder dan geen linkje te zien.

Snelle reactie BTW !!

[ Voor 10% gewijzigd door Verwijderd op 30-11-2007 12:20 ]

[Jazzy]

Verwijderd schreef op vrijdag 30 november 2007 @ 12:13:
Kan het geen kwaat om de CEICW nog een keer te draaien, niet dat de rest ook aangepast wordt zodat ik niet meer kan mailen ?

Tja, dat zou eigenlijk mooi zijn want dan kun je dat gelijk troubleshooten en corrigeren.

En waar in de CEICW kan ik een vinkje zetten, krijg deze namelijk niet te zien volgens mij of ik loop er voorbij ??

Hier, en dan het vinkje zetten voor Outlook via the Internet:

Ik heb voor ik de CEICW nu draai alvast gekeken naar het RWW.
Ik kan hier niet op inloggen onder de account die ik uiteindelijk wil gaan toegvoegen in mijn Outlook.
Wel kan ik hier inloggen onder de gebruikersnaam Administrator maar krijg rechtsonder dan geen linkje te zien.

Dan zal die gebruiker wel geen lid zijn van de groep Remote Web Workplace users. Je moet gebruikers aanmaken in Server Management en niet anders. Dat kun je herstellen door een template opnieuw toe te passen. Server Management, Users, Change user permissions.

[Verwijderd]

Ik heb geen vinkje gezet bij outlook via het internet maar heb een bolletje gezet bij
"allow access to the entire web site from the internet"

Moet dus voldoende zijn neem ik aan...

Ik heb de gebriuker die ik wil meer rechten gegeven zoals je had aangegeven en nu kan ik inderdaad op de Remote Web Workplace.

Ik kom me deze gebruiker nu in een scherm waar ik kan kiezen uit 2 mogelijkheden:

- Download Connection Manager (als ik hierop klik kan ik iets niet downloaden omdat het een public computer is zegt hij)
- View Remote Web Workplace Help (als ik hierop klik krijg ik veel help informatie te zien maar nog niet echt de instellingen die ik nodig heb voor RPC over HTTP.

[Jazzy]

Verwijderd schreef op vrijdag 30 november 2007 @ 12:53:
Ik heb geen vinkje gezet bij outlook via het internet maar heb een bolletje gezet bij
"allow access to the entire web site from the internet"

Moet dus voldoende zijn neem ik aan...

Zou je wel zeggen, maar ik weet het niet zeker. Probeer het eens met expliciet een vinkje bij Outlook via the Internet.

Ik heb de gebriuker die ik wil meer rechten gegeven zoals je had aangegeven en nu kan ik inderdaad op de Remote Web Workplace.

Ik kom me deze gebruiker nu in een scherm waar ik kan kiezen uit 2 mogelijkheden:

- Download Connection Manager (als ik hierop klik kan ik iets niet downloaden omdat het een public computer is zegt hij)
- View Remote Web Workplace Help (als ik hierop klik krijg ik veel help informatie te zien maar nog niet echt de instellingen die ik nodig heb voor RPC over HTTP.

Je hebt dus het template Mobile User toegepast? Wat die public computer betreft, log nog eens uit van RWW en kijk dan eens goed naar het inlogscherm. Daar kun je aangeven of je op een publieke computer zit.

De bedoeling is uiteindelijk dat je zoiets gaat zien:


Maak anders eens een nieuwe gebruiker aan in Server Management en test daar eens mee.

[ Voor 8% gewijzigd door Jazzy op 30-11-2007 13:04 ]

[Verwijderd]

Ik heb het vinkje gezet bij " Outlook via the Internet" en een nieuwe gebruiker aangemaakt via Server Management met de Mobile User Template (test1) en een nieuwe gebruiker aangemaakt met de Power User Template (test2)
Allebij de gebruikers krijgen in RWW alleen de bovengenoemde 2 onderdelen te zien.

Zoals Jazzy al had aangegeven moet ik op dat icoontje met dat vraagtekentje klikken in RWW maar deze krijg ik helaas niet te zien. Onder geen enkele gebruikersnaam niet, zelfs administrator niet.
Ik geloof heilig dat als ik zo'n mooi scherm heb als Jazzy dat het gaat lukken )

Na het maken van een nieuwe gebruiker (test3 met alle rechten die ik hem maar kan geven, Administrator Template) zegt hij op het einde dat ik iets moet afmaken onder http://servernaam/connectcomputer
Als ik hierop klik, kan ik binnen RWW klikken op een link "Connect to the network now"
Als ik hierop klik krijg ik een Internet Explorer error

Regel 22
Teken 2
Fout: Toegang geweigerd
code 0
url: http://servernaam/connectcomputer/start.htm

[ Voor 35% gewijzigd door Verwijderd op 30-11-2007 13:23 ]

[Jazzy]

Het probleem zier hier in:

Ik heb door veel te zoeken alles tot op heden aan de gang gekregen wat betreft OMA & OWA etc.
Alleen nu is mijn bedoeling als ik met mijn laptop bijv. op school zit dat ik dan ook kan syncroniseren met mijn exchange server thuis. Ik dacht meteen aan VPN maar nu blijkt er dus ook RPC over HTTP te zijn.
Ik heb al een stuk of 15 handleidingen gevolgd op internet (ook via de officele microsoft websites) maar kom er niet uit.

Je hebt allerlei dingen gedaan die je niet had hoeven/niet had mogen doen. Normaal gesproken hoor je in RWW bijvoorbeeld ook een link naar OWA te hebben en de mogelijkheid om pc's of servers over te nemen.

Misschien is de beste methode om opnieuw te beginnen en cd1 in de server te stoppen. Het is nu namelijk een zooitje geworden en onmogelijk weer recht te trekken.

Na het maken van een nieuwe gebruiker (test3 met alle rechten die ik hem maar kan geven, Administrator Template) zegt hij op het einde dat ik iets moet afmaken onder http://servernaam/connectcomputer
Als ik hierop klik, kan ik binnen RWW klikken op een link "Connect to the network now"
Als ik hierop klik krijg ik een Internet Explorer error

Regel 22
Teken 2
Fout: Toegang geweigerd
code 0
url: http://servernaam/connectcomputer/start.htm

Wacht even, ik kan niet zo snel. Hier: You receive an error message when you try to join your computer to a Windows Small Business Server 2003 domain Maar je leest toch wel wat je doet? Die instructies moet je volgen als je een pc aan het domein wilt toevoegen, niet om 'iets af te maken'.

[ Voor 33% gewijzigd door Jazzy op 30-11-2007 13:29 ]

[Verwijderd]

ah ok nou dat laatste laten we dan maar achterwegen.
Dus de vraag. Hoe krijg ik al die icoontjes in mijn RWW

[Jazzy]

Ik heb je al een advies gegeven maar misschien heeft iemand anders nog een ander idee.

[ Voor 45% gewijzigd door Jazzy op 30-11-2007 14:00 ]

[Verwijderd]

Haa eindelijk, ik heb de CEICW van begin af aan opnieuw doorlopen en ik krijg nu inderdaad de lijst te zien binnen RWW (en op de goede account ook nog !!)
Ik ga nu weer even een uurtje proberen om het te configureren in outlook.
Als dit lukt laat ik het weten en zoniet dan natuurlijk ook. Alvast bedankt voor alle hulp !!!!!

[Jazzy]

Verwijderd schreef op vrijdag 30 november 2007 @ 15:35:
Ik ga nu weer even een uurtje proberen om het te configureren in outlook.

Let er in ieder geval op dat je exact de aanwijzingen volgt. Zo moet je bijvoorbeeld bij de servernaam een keer de interne naam opgeven, veel mensen 'corrigeren' dat zelf even door de fqdn in te vullen. dan werkt het dus niet.

[Verwijderd]

ik heb alles nu exact ingesteld zoals de handleiding aangeeft alleen werkt het niet.

Het probleem is denk ik dat ik bij Servernaam hetvolgende moet intypen: servernaam.domein.nl
Mijn domein heeft dezelfde naam als mijn website en ik vermoed dat hij dus niet naar mijn mailserver gaat zoeken maar naar mijn website die ergens anders op internet draait.

Ik moet outlook duidelijk maken dat hij gebruik moet maken van gebruiker.speedxs.nl (dat is de naam die ik gekregen heb van de ISP)

[Jazzy]

Wat heb jij in de CEICW als hostnaam ingevuld: servernaam.domein.nl of gebruiker.speedxs.nl?

[Verwijderd]

alleen domein.nl

maar als je dus vanuit een ander netwerk (bijv. school) gaat zoeken naar dat domein.nl dan komt ie gewoon op mijn website uit natuurlijk die ik bij een webhosting bedrijf heb draaien en niet op mijn mailserver.

[ Voor 91% gewijzigd door Verwijderd op 30-11-2007 16:10 ]

[Jazzy]

Nee, ik bedoel niet bij je maildomain maar hier:



Als jij je server kunt benaderen via gebruiker.speedxs.nl dan is dit je externe hostnaam, ofwel de fully qualified domain name. Deze moet je dus invullen bij bovenstaande vraag.

[Verwijderd]

Na een hele dat klooien nog steeds niets werkend via RPC over HTTP.
Zoals ik al had aangegeven krijg ik die lijst te zien in RWW om outlook in te stellen alleen als ik deze aanwijzingen volg zegt hij dat de Exchange server niet beschikbaar is.

Is er ook geen mogelijkheid om softwarematig een VPN server op te zetten op de server ?

[Jazzy]

Verwijderd schreef op zaterdag 01 december 2007 @ 13:58:
Na een hele dat klooien nog steeds niets werkend via RPC over HTTP.
Zoals ik al had aangegeven krijg ik die lijst te zien in RWW om outlook in te stellen alleen als ik deze aanwijzingen volg zegt hij dat de Exchange server niet beschikbaar is.

Doe nou even stap voor stap. Werkt OWA al en heb je het certificaat geinstalleerd? Wat type je in je adresbalk en wat staat er op dat certificaat? Wat heb je in de CEICW ingesteld als hostnaam? (vroeg ik hierboven ook al)

Is er ook geen mogelijkheid om softwarematig een VPN server op te zetten op de server ?

Natuurlijk, ook dat zit er standaard al in. Alleen heb ik niet zo veel zin om je te helpen als je niet gewoon antwoord geeft op mijn vragen. Lees nou eens even terug vanaf dit punt: Jazzy in "RPC over HTTP"

Ik probeer samen met jou om stap voor stap je server weer volledig in de lucht te krijgen en dat lukt alleen als jij ook een beetje informatie geeft.

Edit: Of geef anders even het adres van de server, dat wat er in werkelijkheid staat voor gebruiker.speedxs.nl. Doe dit eventueel per mail: [e-mail]. Dan kan ik even meekijken naar het certificaatgedeelte, dit moet namelijk goed zijn voordat je verder kunt.

[ Voor 11% gewijzigd door Jazzy op 01-12-2007 14:20 ]

[Verwijderd]

Ik ben druk bezig met het typen van de mail.
Je ziet hem zo verschijnen.

EDIT: Hij is verstuurd.

[ Voor 15% gewijzigd door Verwijderd op 01-12-2007 15:05 ]

[Verwijderd]

De server zit trouwens net als alle andere pc's thuis gewoon op een switch aangesloten.

Het is dus:

Modem/router ---> switch ---> pc's en server

[Jazzy]

Tnx. Een paar puntjes. Je doet nu alles over poort 80 dus zonder versleuteling. Dat is niet veilig dus kun je beter naar https. In eerste instantie zal je mobile dus even niet meer werken maar dat fixen we wel. Ik lees dat je Outlook via the Internet eerst via http aan de gang wilt krijgen en pas later via https. Beter is om eerst te zorgen dat verkeer via https werkt, daarna is het configureren van je lokale Outlook een fluitje van een cent.

Firewall:
Wat de firewall betreft, je hoeft alleen poort 443 te openen om RPC over HTTPS mogelijk te maken. Verder heb je poort 4125 nodig om via Remote Web Workplace je server of werkplek over te kunnen nemen. De andere poorten kun je dus dichzetten, sterker nog, moet je dichtzetten.

Web services:
Zeker in combinatie met poort 80 die nu nog open staat kan ik als bezoeker veel meer dan nodig is. Ik adviseer je om niet je hele server open te stellen vanaf het internet maar alleen aan te zetten wat je echt wilt, bijvoorbeeld:
- Outlook Web Access
- Remote Web Workplace
- Outlook Mobile Access (eventueel)
- Outlook via the Internet

Certificaat:
Ziet er prima uit, het is toegewezen aan gebruiker.speedxs.nl en komt dus overeen met het adres wat ik in mijn adresbalk moet typen. Als ik naar https://gebruiker.speedxs.nl/remote ga (RWW) dan hoef ik het certificaat alleen nog maar te installeren. Wanneer ik nu de browser sluit en een nieuwe open dan kan ik gelijk naar https://gebruiker.speedxs.nl/remote zonder foutmeldingen over het certificaat.

Domeinnaam:
Het was beter om een intern domein te kiezen wat op .local eindigt, daar heb je ook een waarschuwing voor gekregen tijdens de installatie. Goed lezen de volgende keer. Op zich hoeft het geen probleem te zijn, alleen als je vanuit je interne netwerk naar www.domein.nl toe wilt dan denkt je server dat hij dit intern moet zoeken. Om dat op te lossen moet je in DNS een apart record aanmaken voor www met als IP-adres het adres van je site.

IIS:
Niet aankomen verder, je hoeft hier niets te doen. De CEICW zorgt voor het certificaat en regelt de configuratie van IIS. Ik heb de indruk dat e.e.a. nu best goed staat dus met een beetje mazzel hoeven we hier nu niet meer te zijn.

Als je nu die poorten eens dicht wilt zetten en de CEICW draait met minder webservices dan zal ik weer even inloggen. Voor zover ik kan zien kunnen we dan door met het cofigureren van Outlook. Kan ik ook eerst even testen voor je.

[Verwijderd]

Ik heb de poorten dichtgezet die niet nodig waren en heb de services aangepast.
Als ik nu ga naar https://gebruikers.speedxs.nl/remote geeft hij aan dat er een certificaatfout is.
Als ik het certificaat dan netjes installeer in zet in "Vertrouwede certificaten" dan installeert hij deze netjes maar als ik opnieuw op deze pagina kom (door IE te sluiten en te starten) zegt hij weer certificaatfout. Misschien dat je er iets aan hebt.
Op internet stond ook een handleiding dat rt in het register een registeraanpassing gedaan moest worden HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\RpcProxy (AllowAnonymous (DWORD) aamaken en deze op 1 zetten....verwijderen ?

Moet poort 80 nu ook dicht ?

[ Voor 22% gewijzigd door Verwijderd op 01-12-2007 16:24 ]

[Jazzy]

Je moet hem installeren in Vetrouwde basiscertificeringsinstanties of Trusted root detificate authorities. Die registerkey is niet nodig.

Poort 80 kan inderdaad dicht.

Wat handleidingen op internet betreft, let altijd op dat je SBS 2003 hebt en niet gewoon Exchange 2003. In SBS zijn bepaalde zaken enorm handig te configureren, zoals OWA, RWW en normaal gesproken RPC over HTTPS, maar dan moet je je wel aan de wizards houden en niet te veel onder de motorkap sleutelen.

[Verwijderd]

Poort 80 is dicht, registerkey is verwijderd.

Ik voeg het certificaat toe aan de Vetrouwde basiscertificeringsinstanties maar hij blijft aangeven dat er een certificaatfout is (rode adressenbalk en rechts van de adressenbalk staat een kruis)

Ok alles staat nu zoals het standaard wordt gezet en heb alle instellingen die ik van handleidingen heb gehad zoals die regkeys ed. weer teruggezet.

Lukt het al een beetje ?

[Jazzy]

Ja, bij mij lukt hij perfect. Ik heb je net een mail gestuurd via Outlook over HTTPS.

Ik voeg het certificaat toe aan de Vetrouwde basiscertificeringsinstanties maar hij blijft aangeven dat er een certificaatfout is (rode adressenbalk en rechts van de adressenbalk staat een kruis)

Raar is dat. Even stap voor stap, ga naar https://gebruikers.speedxs.nl/remote, kies Doorgaan naar deze website, Certificaatfout, Certificaat weergeven, Installeren, Zelf kiezen, Vertrouwde basiscertificeringsinstanties, doorklikken, vraag over de 'thumbprint', etc. Broser sluiten en een nieuwe openen, https://gebruikers.speedxs.nl/remote openen en het moet werken.

[Verwijderd]

HET WERKT !!!
Ik had ook nog een oud certificaat erin zitten die ik eerst moest verwijderen.
Daarna het nieuwe certificaat erin gezet en alle email van de goede gebruikersnaam komen vrolijk outlook binnen lopen..

Jazzy, je bent een GoT !!

Nu de vraag hoe ik hetcertificaat op mijn mobiel krijg maar dat moet ik zelf weer uitzoeken
Super bedankt Jazzy !!

[ Voor 111% gewijzigd door Verwijderd op 01-12-2007 17:44 ]

[Jazzy]

Kewl!

Nu heb je alleen nog te maken met je mobile device. Die zal nu ook vua https moeten gaan in plaats van http. Daarvoor moet je het certificaat ook op je mobile ding installeren, net als je op de pc hebt gedaan. Ik be niet bepaald een goeroe op dat gebied maar volgens mij gaat dat als volgt. Ga op je pc naa de website https://gebruikers.speedxs.nl/remote en bekijk het certificaat. Op het 2e tabje kun je kiezen voor Kopieren naar bestand, kies vervolgens de bovenste optie en sla het bestand op, bijvoorbeeld certificaat.cer. Zet dit bestandje vervolgens met activesync oid. op je mobile device en klik hem aan in de verkenner om hem te installeren. Vervolgens kun je op de PDA/telefoon ActiveSync configureren, dat wijst vanzelf denk ik.

Succes!

Edit: Je bent me een vrije zaterdag verschuldigd trouwens, kun je behangen toevallig?
Edit2: Je andere vraag heb ik al beantwoord geloof ik.

[ Voor 8% gewijzigd door Jazzy op 01-12-2007 17:48 ]

[Verwijderd]

Haha en ook dat is gelukt. Heb nu via het programma Pocket Host voor PPC (gelijk aan de hosts file in Windows systemen waar je static ipadressen kan opgeven) geinstalleerd en daarin gebruiker.speedxs.nl gezet naar het ipadres van de server. Op deze manier hoef ik ook de instellingen niet te veranderen als ik van binnen naar buiten mijn netwerk ga.
Certificaat en alles is geinstalleerd en werkt als een trein. Volgens mij ben ik klaar nu met mijn servertje, naja ik verzin binnenkort wel weer iets om je weer lastig te vallen. Als ik je nou zo een paar dagen bezig hou kunnen we misschien een weekendje op Wintersport rond carnaval

In ieder geval bedankt voor alle moeite en voor degene die dit probleem nog tegenkomen, hierboven staat de oplossing, alleen wat moeilijker omschreven dan dat het uiteindelijk is

[Verwijderd]

Hoi

Ik heb een certificaatserver opgezet met het doel voor secure mail en rpc over http. Alles lukt prima, echter krijg ik in webmail te zien dat ik een certificaatfout heb, als ik mijn outlook configureer voor https krijg ik ook daar de foutmelding dat ik geen geldig certificaat heb.

heeft iemand een idee hoe ik dit kan oplossen

[Jazzy]

SBS 2003 of Server 2003?

[sanfranjake]

Open even een eigen topic met een wat gerichtere vraag. Ik kan me namelijk niet voorstellen dat je 1. gezocht hebt 2. iets geprobeerd hebt.

[alt-92]

[laat]

[ Voor 98% gewijzigd door alt-92 op 09-12-2007 14:59 ]