[iPhone] Exchange synchroniseert niet

Heeft zo'n IkMobiel niet een log?

Heeft het niet iets te maken met HTTP/HTTPS, moet er geen certificaat ofzo geimporteerd worden?

Dan moet je dat ook je Exchange server vertellen. Standaard mag er alleen gesynchroniseert worden met SSL.

Dag Ron,

Heb hier op mijn kantoor het zelfde probleem. Echter: activesync met Windows Mobile gebaseerde apparaten werkt wel (al jaren). Active sync van hetzelfde Exchange account werkt met een TYTN II over het netwerk van t-mobile.

Wij syncen overigens zonder ssl-verbinding. Dit is dus niet strict noodzakelijk dan wel vereist. Ik heb dit probleem neergelgd bij t-mobile. In eerste instantie hebben zij in hun logs niets spannends kunnen zien. Er kwam een melding over verkeerd wachtwoord/verkeerde gebruikersnaam. Dit is echter niet het probleem. Ik heb inmiddels ook het wachtwoord aangepast door er een te kiezen zonder lastige of "bijzondere" characters. T-mobile heeft belooft om mij hierover terug te bellen.

Zoals ik -na heel wat speurwerk- kan concluderen gebeurt er het volgende: verbinding wordt gelegd over SSL, certificaat word gecontroleerd. Nu zouden de credentials voor de mailbox gecontroleerd moeten worden. Dit gebeurt niet omdat iemand (iPhone of exchange-server) weigert. Ik vermoed dat de iPhone geen genoegen neemt met een door de server zelf uitgegeven certificaat. Maar dit weet ik niet zeker.

Je kunt na deze controle overigens SSL uitzetten in de iPhone. Maar het lijkt erop dat dit geen nut heeft omdat de controle van de credentials al is uitgevoerd/uitgevoerd zou moeten zijn. Het lijkt of de iPhone dit niet op nieuw wil doen bij een syncactie?!

Helaas geen duidelijke foutmeldingen of logbestanden (heb ik niet kunnen vinden).

Zou je mij willen laten weten of jij hierin verder bent gekomen? Ik zal in ieder geval de reactie van t-mobile hier neerzetten.

Terzijde: in een forum op Computer!Totaal zag ik een zelfde soort klacht. Ik zal de thread nog even opzoeken...

http://msexchangeteam.com/archive/2008/07/11/449196.aspx

Weet niet of je hier iets aan hebt, jouw probleem is namelijk niet helemaal hetzelfde als het probleem dat ik had, ik kreeg het namelijk helemaal niet voor elkaar om ook maar iets te verzenden of te ontvangen.

Bleek dat het exchange mailbox alias anders was dan de username. Nadat ik dit hetzelfde had gemaakt werkte het

Ik kon ook met geen mogelijkheid mijn iphone synchroniseren met exchange 2003, uiteindelijk is het gelukt nadat ik de stappen zoals die hier zijn omschreven Exchange ActiveSync and Outlook Mobile Access errors occur when SSL or forms-based authentication is required for Exchange Server 2003 had doorlopen.

Lees deze zeer uitgebreide enterprise deployment guide (pdf) van apple eens door.

(hier gevonden, iphone config util for windows kun je hier vinden. )

De link van OptimaalOnline is de moeite waard. Hier ga ik morgen even mee aan de slag. Top.

Gn!uz: deze link -> http://msexchangeteam.com/archive/2008/07/11/449196.aspx gaat over exchange 2007! De vraag ging echter over exchange 2003 met SP2.

De enterprise deployment guide ligt overigens hier op mijn buro. Hierin wordt gesteld dat, als activesync al werkt met andere apparaten, er geen aanpassingen gedaan hoeven worden. En dat is bij mij dus het geval. Uiteraard heb ik e.e.a. gecontroleerd. Mijn configuratie wijkt af op een punt: SSL is bij mij niet nodig. Apple stelt dit echter niet als vereiste. Zij adviseren slechts een bepaalde, veilige configuratie. Ik mag dus concluderen dat de redactie van deze guide te wensen over laat...

Terzijde: over SSL wenst het beestje ook niet te syncen en dat ligt, denk ik, aan het self signed certificate. Maar dit weet ik niet maar veronderstel ik slechts. Als dit zo zou zijn waren er nu namelijk al wel wat meer klachten en discussies geweest. Bij hoeveel installaties wordt er niet zo'n (5 jaar geldig) certificaat aangemaakt? Iemand?

T-mobile heeft het overigens te druk met verwerken van aanvragen voor de iPhone, denk ik. Zij hebben nog niet terug gebeld...

T-mobile heeft inmiddels gereageerd. Dank daarvoor. Helaas hebben zij mij ook nog geen hapklare oplossing kunnen bieden (anders dan ik inmiddels ook ben tegengekomen, zie link van OptimaalOnline).

Mijn vermoeden zoals in mijn laatste post van gisteren beschreven wordt deels bevestigd in deze thread:

http://discussions.apple....essageID=7602732&tstart=0

Ik zal straks proberen om een self signed certificaat te importeren op de iPhone. Daarna zal ik activesync verplichten om over ssl te communiceren. Ronhelvert: in je post van 14/7 19:49 beweer je dat er geen certificaat nodig is bij SSL. Feitelijk klopt dit. Al naar gelang hoe ISS voor je exchange is ingeregeld (negeren, vereisen, accepteren). Maar dit lijkt dus geen exchange probleem: de iPhone weigert; niet de exchangeserver (nog steeds een vermoeden.Ga dit straks dus testen). Als het werkt zet ik wel een routekaart op mijn website.

Verwijderd schreef op donderdag 17 juli 2008 @ 10:30:
Helaas heeft dit ook niet tot een oplossing geleid.

RPD, ActiveSync en Mobile devices zijn geconfigureerd en werkend.

Wel kan ik met IMAP werken. Mail wordt getoond en mappen structuur is helder.

Toch wil proberen om de mail via Exchange werende te krijgen.

Extern ICT bedrijf gevraagd voor een oplossing. Komen eind deze week langs om te kijken. Sowieso komt er geen SBS2008, dus upgraden is niet interessant. Eventueel een extra 2007 exchange server, maar is ook niet echt rendabel...

Ik houd jullie op de hoogte, er moet een oplossing zijn!

Heb je wel de certifcaten geinstalleerd op de Iphone ?
Omdat het een gratis chained certifcate is zul je twee certificaten moeten importen.

Verder aanmelden: gebruikersnaam zo ingevoerd? DOMAIN\USERNAME ?

Goed, ik ben eruit. Ik heb nu een werkende configuratie. Waarschijnlijk ook de oplossing voor velen die met dit probleem worstelen. Voor ik echter conclusies ga trekken wil ik nog iets nagaan.

ronhelvert: kun jij me vertellen met welke versie/build van exchange je werkt? En kun je mij bevestigen (dan wel ontkennen) of jouw exchangeserver draait op een SBS 2003 server met SP2?

Naar mijn weten kan je zo iets heel gemakkeijk controleren.

Je gaat via een webbrowser naar je webmail adres over https, zorg dat je hier al doorgeraakt *zonder* manuele acceptatie van ssl etc. Eens het certificaat gekend en approved is , geef je de instellingen in op je telefoon. Lost 90% van alle activesync problemen op!

Ronhelvert: check even via de exchange system manager (eigenschappen) de versie en build van exchange: Start->Alle Programmas->Microsoft Exchange->System Manager. Expand (plusje klikken) ga naar "Server", expand, klik rechts op jouw server en kies eigenschappen. Hier staat wat ik wil weten.

oke, ik hep het donkerblauwe vermoeden sp2 voor exchange bij jou niet is geinstalleerd. Let wel: sp2 voor SBS dus wel, maar da's een andere server...

doe eens kijken en daarna downloaden: http://www.microsoft.com/...f1f58b3c40&displaylang=en

Voor installatie eerst wel even een backup maken van de information store.

daarna ook nog even bekijken en downloaden:

http://www.microsoft.com/...b4c6301453&displaylang=en

Even voor alle duidelijkheid: staat er achter "Version 6.5 (build 6944.4)" nog een toevoeging (SP1 of SP2)?

voor dat je bovenstaande stappen doet dat dus graag even laten weten...

Ja, patches worden blijkbaar wel meegenomen maar service packs dus niet. Installatie zal even duren. Heb je wel gecheckt of je hotfix 898060 hebt geinstalleerd?

Controleer na installatie even je IIS config. Even de mapbeveiliging van microsoft activesync uit zetten. Zijn er nog andere configuratieopties die je in je speurtocht naar een oplossing hebt veranderd? Even na gaan en terugzetten!

oke, hoe groot is je mailbox eigenlijk? Anonieme toegang aanzetten had niet gehoeven. Dat gaat wel erg ver. Gewoon basisverificatie aanzetten. maar SSL uit. client-certificaten negeren. Als je het profiel hebt aangemaakt op de iphone krijg je de keuze om mail, agenda en contacten te syncen. Ik zou -voorlopig- alleen mail syncen. als dat werk kun je de rest aanzetten. Los daarvan: de iPhone heeft, door een beroerde antenne, een matige ontvangst. Dat scheelt natuurlijk ook bij het ophalen.

Edit: Schiet me ineens te binnen: volgens mij heb je imap aanstaan. Wellicht is het een idee om deze tijdelijk uit te zetten op de .

[ Voor 12% gewijzigd door Verwijderd op 17-07-2008 22:46 ]

3gig is best stevig. Dat heeft op zich even tijd nodig. Is in in IIS exchange active sync onder mapbeveiliging SSL uit? En poort 443 staat natuurlijk open. Je hebt natuurlijk toch het e.e.a. lopen aanpassen in je settings.

Kort door de bocht: Met SP2 en de mobile admin moet je gewoon kunnen syncen. Zonder certificaat en SSL. Ik denk dat je wel een bestaande exchange-account op de iPhone moet wissen en even later een nieuwe moet aanmaken. De certificaatfout krijg je, na intypen serveradres, in principe niet.

Ik sync op dit moment zonder certificaat en SSL. Geen enkel probleem. Alles word bijgewerkt: contacten, agenda, e-mail. Loop nog even alles na: IIS en Exchange, er is waarschijnlijk toch een boel gewijzigd de afgelopen dagen... Denk aan poort settings firewall, services etc.

Verwijderd schreef op donderdag 17 juli 2008 @ 15:29:
Goed, ik ben eruit. Ik heb nu een werkende configuratie. Waarschijnlijk ook de oplossing voor velen die met dit probleem worstelen. Voor ik echter conclusies ga trekken wil ik nog iets nagaan.

ronhelvert: kun jij me vertellen met welke versie/build van exchange je werkt? En kun je mij bevestigen (dan wel ontkennen) of jouw exchangeserver draait op een SBS 2003 server met SP2?

Even voor mijn beeld. Werkt jouw SBS2003 SP2 (Ook exchange SP2) met een self signed certificaat in combinatie met de iphone?

Verwijderd schreef op vrijdag 18 juli 2008 @ 08:53:
[...]


Even voor mijn beeld. Werkt jouw SBS2003 SP2 (Ook exchange SP2) met een self signed certificaat in combinatie met de iphone?

Hij zegt dat hij nu synct zonder gebruik van SSL geen certificaat dus.

Voor de rest, na installatie van SP2 zul je de stappen op petri.co.il wel even opnieuw moeten volgen. volgens mij werd heel syncen over het internet nog geen eens ondersteund. Ik was er wel vanuit gegaan dat die geïnstalleerd stond

Oke. Voor alle duidelijkheid even een samenvatting.

Na controle bleek dat ikzelf Exchange 2003 SP1 draaide. Onzorgvuldig van mij om dit niet eerder te controleren, maar dit terzijde.

Na installatie van SP2 voor Exchange 2003 en de mobile administrator kit heb ik alle instellingen voor active sync, in IIS, weer terugezet naar mijn oude -met windows mobile werkende- configuratie. Dit betekend concreet: geen SSL, dus ook geen certificaten. van OWA, OMA het windowsregister etc. ben ik afgebleven deze stonden toch al correct ingeregeld.

Na controle bleek dat in ieder geval de apparaten op basis van Windows Mobile (v.a. 2003) -weer, dan wel nog steeds- werkten.

Natuurlijk staan op mijn router de nodige poorten open, dit geld ook voor mijn firewall. Dit zijn o.m. 80 en 443 maar ook 444 en 4125. Deze laatste twee zijn -volgens mij- voor EAS niet nodig. Om te testen is het wel handig om ze open te zetten. Kunnen later altijd weer dicht.

Uiteindelijk het niet werkende exchange account op de iPhone gewist, de gmail account erop tijdelijk uitgeschakeld. iPhone gereboot. Een nieuw Exchange-account aangemaakt.De twee eerste waarschuwingen genegeerd die betrekking hebben op het certificaat dat niet gevonden word. N.B.: dit word niet gevonden omdat er nog niet om een serveradres is gevraagd door de iPhone. De iPhone stelt het adres zelf samen uit domein/e-mailadres. Dit gaat soms goed, maar lang niet altijd. De buitenkant van de server hoeft niet noodzakelijkerwijs onder het zelfde domein bereikbaar te zijn.

Na deze waarschuwingen mag je dan zelf je serveradres invoeren. Een waarschuwing over certificaten kreeg ik nu niet. De iPhone melde na enige tijd (20 wellicht 25 seconden) dat de exchange-acoount was gecontroleerd. In het volgende scherm aangegeven e-mail te syncen (contacten en agenda nog even uitgelaten). De mail client geopend, die was nog steeds leeg, ik had het ophalen namelijk in een eerder stadium op "Handmatig" gezet. In de mailclient op ophalen getikt. Vervolgens kwam klakkeloos mijn mail binnen.

Conclusie: Een al werkende EAS situatie zou voldoende moeten zijn om te kunnen syncen MAAR Controleer of SP2 voor Exchange 2003 daadwerkelijk is geinstalleerd. Ik maakte deze bijzonder genante fout (van de orde "Of je steekt de stekker erin...") omdat op mijn SBS 2003 SP2 is geinstalleerd. Maar ja, dat is natuurlijk een andere server en dus een ander software pakket. Het enige wat ik tot mijner verdediging zou kunnen aanvoeren is dat patches wel automatisch werden gedownload, maar goed...

Wat betreft het werken met certificaten: ik werk dus nu zonder. Of ik in de iPhone het schuifje wel o f niet op SSL moet zetten is opportuun. Deze keuze heb ik niet gemaakt tijdens het invoeren van de credentials. De iPhone kiest deze instelling dus gewoon zelf. Wellicht staat deze standaard aan maar wordt uitgeschakeld bij de constatering dat er geen SSL verbinding is.

Wat ik (nog) niet heb gecontroleerd, maar wat feitelijk nu dus geen probleem zou moeten zijn is het werken met certificaten. Self signed certificaat gewoon e-mailen naar de iPhone en installeren. Vervolgens in ISS onder Microsoft Exchange ActiveSync Basic SSL aanzetten. Ik zal hier op een later tijdstip nog naar kijken, maar houd het nu even voor gezien.

Het handmatige syncen heb ik overigens direct weer omgezet naar push. Dit werkt vrijwel zonder vertraging. De mail komt praktisch tegelijkertijd op de desktop en op de iPhone binnen.

Kun je wel syncen met windows mobile?

Door met een pocket pc of op ander op WM gebaseerde smartphone te syncen. Je weet dan of de configuratie als zodanig in orde is en kunt je dan richten op de dan nog resterende oorzaken. De gebruiker die met de iPhone wil syncen. Is dit een mobiele gebruiker (instellen in gebruikersbeheer)? Controleer ook even de settings in Exchange onder mobile services (in Global Settings). Kijk ook even onder de mobileadmin wat je te zien krijgt als je kiest voor remote wipe (even username invoeren).

Oke, ik ging er van uit dat je in principe wel een werkende configuratie hebt om te kunnen syncen met Windows Mobile. Dit is dus niet het geval. Als je zeker weet dat de nodige poorten openstaan in firewall en router kan ik je, uitgaande van de huidige situatie en de wetenschap dat je SBS draait eigenlijk alleen nog adviseren om de "Configure E-mail and Internet Connection Wizard" te draaien. Je zet op dat moment in een keer de juiste configuratie neer (mits je in de wizard de juiste keuzes maakt). Als je de wizard hebt doorlopen controleer je natuurlijk ook nog de user account waarmee je wilt syncen. Dit moet natuurlijk een mobile user zijn.

Een perfecte routekaart voor deze wizard vind je overigens hier:

http://jetzemellema.blogs...ok-anywhere-rpc-over.html

Als je deze stappen volgt kan er eigenlijk weinig misgaan.

_{sorry als dit bericht misschien een beetje dubbelop is}

Wij gebruiken ook een exchange server (2003, 6.5 (Build 7638.2: Service Pack 2)). Deze staat buiten de deur, en onze Outlook clients maken verbinding via RPC over HTTP. Dit werkt dus vanaf alle pc's over het hele internet (port 80).

Op mijn iPhone stel ik alles in wat ik in kan stellen, maar het blijft ernstig leeg in de mail client. Ik krijg geen foutmelding maar er staat gewoon dat de map is bijgewerkt op $now. Wanneer ik een bericht probeer te verzenden werkt dit niet ("Mail versturen niet mogelijk - Fout bij afleveren van dit bericht.").

Ik benader webmail via https://webmail.bedrijf.com/exchange/ en moet daar inloggen met domein\gebruikersnaam. Daarnaast zijn de outlook clients ingesteld om verbinding te maken met server msstd:webmail.bedrijf.com etc. Ook draait er een (echt) certificaat op de server.

Any thoughts?

Ik ben nog steeds benieuwd, heeft iemand een SBS2003 server met een self signed certificaat en een iPhone werkend?

Verwijderd schreef op maandag 21 juli 2008 @ 10:32:
Ik ben nog steeds benieuwd, heeft iemand een SBS2003 server met een self signed certificaat en een iPhone werkend?

Ik heb zelf een gratis certificaat van startcom (cert.startcom.org) geinstalleerd, dat werkt perfect.
Selfsigned zou ook geen probleem moeten zijn, moet je ze wel even importeren in je iphone.

Wat een top tool trouwens die config utility !!! even een e-mailtje sturen met de config voor de gebruiker en klaar is kees.

Behalve de dekking van t-mobile word ik echt steeds gekker op mn Iphone

ben benieuwd of het wat oplevert met de exchange expert, ronvhelvert.

PS. Even een waarschuwing voor iedereen hier: tijdens het instellen van een exchange server die mail, agenda & contacten synchroniseert zijn al mijn eerder ingevoerde contactpersonen verwijderd.

Verwijderd schreef op zaterdag 19 juli 2008 @ 13:06:
Maandag komt er een exchange expert langs om de instellingen te contolrern, hopelijk kan ik dan een concreet antwoord geven...

Wat zij de beste man/vrouw? Kun je inmiddels (zonder ssl) syncen?

Voor de volledigheid mijn bevindingen met Exchange 2007 (sp1)

iPhone synchroniseert zonder specifieke instellingen te doen. Er wordt een of twee keer gevraagd of het (self-signed) certificaat geaccepteerd moet worden. Daarna moet je alsnog de naam van de Exchange server opgeven en werkt alles zonder problemen

Overigens: de naam op mijn certificaat correspondeert wel met de FQDN waarop de iPhone contact zoekt, de iPhone heeft dus alleen wat te klagen over de CA van het certificaat, maar moppert hier na eenmalige toestemming niet meer over. Dit in tegenstelling tot WM6 (bijvoorbeeld Tytn 2) en Nokia (bijvoorbeeld E61) devices. Bij Nokia en WM6 devices moet je inderdaad eerst het root CA certificaat importeren.

Missers vind ik overigens dat je (nog) geen mensen uit kunt nodigen voor afspraken die je op de iPhone maakt en dat je met maar een Exchange server kan syncen (tenzij je imap of pop gebruikt natuurlijk).

Verwijderd schreef op maandag 21 juli 2008 @ 10:32:
Ik ben nog steeds benieuwd, heeft iemand een SBS2003 server met een self signed certificaat en een iPhone werkend?

Ja, ik heb dit werkend zonder iets te veranderen aan de SBS2003 server. Ik heb geen GPRS/UMTS abonnement dus ik synchroniseer gewoon via WiFi en dit gaat goed. Ook van buitenaf. Bij het instellen van het account kreeg ik eenmalig de melding dat het certificaat niet vertrouwd is en of ik door wilde gaan.

Heb je binnen je Exchange System Manager het vinkje aanstaan voor unsupported devices bij Mobile Devices?

Wat voor server adres hebben jullie ingevuld? Een IP adres of een hostname? Ikzelf maak verbinding via een hostname.

Bedankt voor het melden

MortalPiso schreef op zaterdag 26 juli 2008 @ 10:48:
[...]


Heb je binnen je Exchange System Manager het vinkje aanstaan voor unsupported devices bij Mobile Devices?

Ik heb mijn iPhone nog niet binnen.

Maar dit is voor mij al wel heel handig om te weten.