SBS2003, en mail for exchange probleem

[Verwijderd]

Hallo Iedereen,

Ik ben bezig met het configureren van exchange zodat deze benaderd kan worden door mobiele telefoons(die dit natuurlijk ondersteunen). Exchange verder draait prima en zonder problemen.

Ik kom er echter niet uit, ik heb al heeel veel instellingen geprobeerd en heb veel gezocht op internet. Ik zal de gegevens die ik denk dat jullie nodig hebben hier neerzetten wanneer je meer dient te weten hoor ik het wel! Ik hoop dat iemand mij kan vertellen wat er nog anders moet.

Server draait sbs2003 met exchange 2003 SP2 alles netjes geupdate.
Telfoon: Nokia E66 met mail for exchange en internet natuurlijk.
Heb een SSL ceritificaat(welke ook mobileSSL ondersteund) geïnstalleerd deze word goed gezien en is goed verwerkt.
Outlook mobile acces staat aan.

De instellingen in IIS:

Bij alle onderdelen zijn geen ipadressen uitgesloten, dus alles granted.

Onder de fefault website, DefaultWebsite->exchange en dan de authentication en acces control staat aan:

• Anonymous acces(voor de zekerheid met testen)
• Windows authentication
• Basic authentication

Bij secure communications:

• SSL en 128 bit beide aangevinkt
• Ignore client certificates

DefaultWebsite->Exchange-oma

• Anonymous acces(voor de zekerheid met testen)
• Windows authentication
• Basic authentication

Bij secure communications:

• SSL en 128 bit beide NIET aangevinkt
• Ignore client certificates

DefaultWebsite->OMA

• Anonymous acces(voor de zekerheid met testen)
• Windows authentication
• Basic authentication

Bij secure communications:

• SSL en 128 bit beide NIET aangevinkt
• Ignore client certificates

DefaultWebsite->Certsrv

• Basic authentication

Bij secure communications:

• SSL en 128 bit beide NIET aangevinkt
• Ignore client certificates

Onder Certificates onder Intermedior Certification Authoroties is het *.p7b bestand geïmporteerd zodat de certificaten erbij staan.

De trustList staat eigenlijk overal uit, deze heb ik wel aan gehad om te testen of het uitmaakte.

Bij de telefoon kregen we eerst de melding dat hij het gewoon niet deed door een systeemfout.
Als de beveiliging op de telefoon word uitgezet dan verbind hij wel maar doet niks en na een halve minuut krijg je een systeemfout.
Nu is hij zover dat hij wel verbind met beveiliging maar dan zegt hij dat je geen toegang kan krijgen door systeeminstellingen. Op de telefoon lijkt alles goed te staan deze is ook de eerste keer ingesteld met de goede gegevens zoals de handleiding op internet het uitlegde.
Op de telefoon vroeg hij wel of het certificaat geaccepteerd moest worden en dit is gedaan(verwacht ik niet hij vraagt het niet meer maar, bij de certificaten op te telefoon kan ik hem niet vinden)

Hopelijk weet iemand wat ik fout heb gedaan of ben vergeten, het is mijn eerste keer om dit in te stellen...

Alvast bedankt!!

Groeten Mitch

[Verwijderd]

Check eens de Forms-based Authentication van je exchange. Bij mij werkt syncen alleen als deze uit staat.

[ Voor 11% gewijzigd door Verwijderd op 05-11-2008 21:28 ]

[Jazzy]

Ik kom er echter niet uit, ik heb al heeel veel instellingen geprobeerd en heb veel gezocht op internet.

Je had niets aan je server te hoeven configureren en een Certificate Authority heb je niet nodig. Je hebt SBS dus dat wordt allemaal voor je geregeld. Een paar muislkikken in een wizard zijn voldoende om je Exchange, IIS en je firewall te configureren. O ja, een certificaat wordt ook voor je aangemaakt.

Zie voor meer informatie deze howto om de CEICW te doorlopen: http://jetzemellema.blogs...ok-anywhere-rpc-over.html

Edit: Ik zie dat je al een certificaat hebt, ook geen probleem want die installeert de wizard voor je.

Edit 2: MFE is trouwens het ActiveSync protocol.

[ Voor 36% gewijzigd door Jazzy op 05-11-2008 21:38 ]

[Verwijderd]

@blixem

Ik heb het uitgeschakeld, inloggen en het afmelden gaat anders maar verder is er weinig verschil klopt dit?

Ik ga het morgen testen, heb nu de telefoon niet bij de hand ik doe alleen het onderhoud...

@jazzy
Cerficate authority uitzetten?

Ik heb het uiteraard eerst met de standaard instellingen geprobeerd maar dit werkte niet... heb hem wel met de wizard geinstalleerd maar dat is al een jaar of 1,5 geleden. De verbinding van kpn wil een trusted certificaat en die via selfssl vallen daar niet onder heb ik begrepen vandaar dat we er een aaneschaft hebben dan is het ook goed.. (Dachten we haha).

Die dingen die in die wizard op de internet pagina gebeuren heb ik allemaal zo staan en gedaan toen ik hem installeerde.

Enkele afwijkingen zoals wel pop3 etc... Maar dat is niet relevant.

Maar ik dacht dat niet ook automatisch de mobiele connectie helemaal configureert? Of gebruikt dat protocol ook rpc over https?

Is het verstandig de wizard nog een keer te draaien? Of krijg ik dan problemen met de huidige configuratie...

Had iemand nog een idee of de foutmelding vooral te zoeken is bij de telefoon of de server? Hier de precieze foutmelding die ik hiervoor al noemde.

'Synchronisatie voor deze account met de huidige instellingen niet toegestaan.'

Ik hoop dat het iets is aan de telefoon kant, dan is het probleem al n stuk kleiner... Via de servernaam/certsrv kan ik certificaten importeren dit wil ik morgen even controleren, maar werkt dit ook bij de nokia E66 zover iemand weet?

Alvast bedankt!!

Groeten Mitch

[ Voor 19% gewijzigd door Verwijderd op 06-11-2008 00:21 ]

[Jazzy]

Verwijderd schreef op woensdag 05 november 2008 @ 23:58:
Is het verstandig de wizard nog een keer te draaien? Of krijg ik dan problemen met de huidige configuratie...

Eerder andersom, de wizard kan een aantal zaken configureren die nu wellicht verkeerd staan.

Nadat je de server hebt geconfigureerd kun je in een browser naar de ActiveSync url gaan (servernaam/\Microsoft-Server-ActiveSync), na het inloggen moet je een 501 Not implemented foutmelding krijgen. Als je die krijgt dan is je server goed geconfigureerd.

[Verwijderd]

Oke dan ga ik hem zoiezo nog een keer draaien.

servernaam/\Microsoft-Server-ActiveSync?? Bedoel je servernaam\Microsoft-Server-ActiveSync?

Of echt zoals je hem typt... Heb hier namenlijk geen ervaring mee.

Alvast bedantk!

[Jazzy]

Sorry, dat was een type-fout. Het moet inderdaad http://servernaam/Microsoft-Server-ActiveSync zijn.

Je krijgt dan na inloggen een HTTP 501/HTTP 505 error.

[Verwijderd]

Nou waarschijnlijk ga ik zo naar de zaak toe, dus dan ga ik de wizard opnieuw draaien!

Heb een backup gemaakt van de mail, of was dit niet nodig?

Groeten Mitch

[Jazzy]

Verwijderd schreef op donderdag 06 november 2008 @ 10:43:
Nou waarschijnlijk ga ik zo naar de zaak toe, dus dan ga ik de wizard opnieuw draaien!

Heb een backup gemaakt van de mail, of was dit niet nodig?

Groeten Mitch

Ik ga er vanuit dat je dagelijks een volledige backup maakt. Als je de server met de CEICW hebt ingericht en nadien geen rare dingen hebt gedaan dan zal de boel wel blijven werken.

[Verwijderd]

Nou dat zal ik je vertellen, ik heb een aanvraag gedaan voor een nieuwe externe backup de huidige is kapot.

Hij word nu nog wel gebackupped maar dat is naar een extra interne hardeschijf.

Dus had een losse gemaakt op een andere USB hardeschijf voor de zekerheid Ben op zon moment echt een zeikerd, die mail is zon beetje het belangrijkste op het bedrijf.

Hij is netjes CEICW ingericht, het verschil met eerder de wizard doorlopen en nu zal zijn dat jet huidige certificaat behouden moet worden. De overige instellingen zal hij neem ik aan gewoon behouden en laten zien in de wizard, dit staat allemaal goed. Wanneer ik aangeef exchange met pop3 etc te configureren zal hij neem ik aan de huidige pop3 connecties er wel in laten staan...?

Ik ga over een half uurtje aanrijden! En laat het via hier weten, als iemand nog ideeen heeft?

[Verwijderd]

Heb de wizard opnieuw uitgevoerd, hierna gestest naar de website die je had aangegeven moet dan inloggen krijg daarna 'netjes' de error : HTTP/1.1 501 Not Implemented

Dus zou dat goed moeten zijn toch?

moet ik het nu zoeken in de telefoon instellingen?
De telefoon geeft nu een melding:
Synchr. nt toegest voor deze huidige inst neem contact op met de beheerder...

Heb verder ook het form based authentication nog steeds uitstaat wat eerder door blixem werd aangegeven zo laten?

Eerst kon ik via https://serverip/certsrv eventuele certificaten zien via de telefoon maar nu mag ik niet meer naar de pagina, hoort dit zo?

Ik kan nu via https://ip adres/oma naar het postvak in na ingelogd te hebben... dan zou toch alles goed moeten zijn op de server?

Alvast bedankt!!!

Groeten mitch

[ Voor 24% gewijzigd door Verwijderd op 06-11-2008 14:45 ]

[Jazzy]

Verwijderd schreef op donderdag 06 november 2008 @ 13:26:
Heb de wizard opnieuw uitgevoerd, hierna gestest naar de website die je had aangegeven moet dan inloggen krijg daarna 'netjes' de error : HTTP/1.1 501 Not Implemented

Dus zou dat goed moeten zijn toch?

Super, da's goed.

moet ik het nu zoeken in de telefoon instellingen?

Dat lijkt me wel. Heb je niet even een Windows Mobile device bij de hand waarmee je kunt testen? Dat is namelijk native ActiveSync en niet de implementatie van Nokia.

De telefoon geeft nu een melding:
Synchr. nt toegest voor deze huidige inst neem contact op met de beheerder...

Is dat de exacte melding? Ik denk het niet.

Heb je versie 2.7 van Mail for Exchange? Zie handleiding vanaf pagina 11, wat vul je precies in op de telefoon?

[Verwijderd]

Nee heb zo niet een mobile windows device, heb daar ook aan zitten denken deze zal normale foutmelidngen geven...

Heb vandaag 3x met nokia gebeld, de foutmelding die ik krijg kende ze niet ... Ik krijg hem toch eccht...

Ja dat is de exacte melding zonder spelfouten... Raar toch? Dat noemen ze toch geen foutmelding...

Ik heb kpn aan de lijn gehad om alles te controleren, en nokia dus maar kom er niet uit alles zou goed moeten staan...

De mail for exchange is de nieuwste versie, heb hem ongeveer 2 uur geleden opnieuw geinstalleerd voor de zekerheid.

Ik heb alle gegevens ingevuld volgens de handleiding, beveiliging ook op aan etc... Hij maakt ook wel verbinding mara dan krijg je die melding....

Bij nokia kende ze die melding niet, of had ik dat al verteld? haha

Iemand nog ideeen?

[ Voor 26% gewijzigd door Verwijderd op 06-11-2008 17:05 ]

[Verwijderd]

Niemand?

[Verwijderd]

Probeer eens als credentials:
DOMAINNAME\username

password

[Baksteen]

Ik had exact hetzelfde probleem. Ik had een 3005 in mijn eventlog. Dit was voor mij de oplossing:

Error messages when you try to synchronize a Windows Mobile 5.0-based mobile device to Exchange Server 2003 on a Windows SBS 2003-based computer

Dus de instellingen exact zo overnemen als in bovenstaand artikel.

Ik had het overigens getest met een Nokia E71...

[ Voor 6% gewijzigd door Baksteen op 01-12-2008 15:55 ]

[Oid]

Misschien heb je hier wat aan:

http://www.pocketinfo.nl/...ulator-op-je-desktop.html / http://www.microsoft.com/...500ED1F19A&displaylang=en

Kan je een windows mobile device emuleren op je computer. dus ook je activesync verbinding in die emulatie testen.

[PeterEs]

Ik heb ook veel problemen met MfE gehad. Bij mij was het exchange alias anders dan de username waardoor het niet werkte.

Kijk even in je AD bij de desbetreffende user onder eigenschappen, en dan op het tabblad "exchange general" Kijk even of het alias dat daar staat gelijk is aan de username.

[BBKiller4Life]

ik heb hetzelfde probleem...

Ook deze foutmelding (die nokia niet kende)

Wat me opvalt wel is dat het niet uitmaakt welke details is onder referentie's invul op de mobiele.
Ik krijg telkens deze melding.
Dus het lijkt een rechten kwestie of een login probleem.
Heb ook al even de exchange name nagekeken maar deze klopt ook met wat ik invul.
Telkens krijg ik deze melding... heb al op 3 verschillende accounts geprobeerd.
Ik maak gebruik van een N71 (ook al het kb artikel doorlopen met de iss instellingen) en van SBS 2003.
Ik ga ondertussen nog wat verder zoeken maar als iemand nog tips heeft dan heel graag...

Mvg, Owen

[jjbstolk]

Ik heb pas het zelfde probleem gehad. Zowel Nokia's als Iphone konden niet syncen. Zoveel al geprobeerd niets hielp. Als laatste tip las ik ergens dat het opnieuw draaien van SP2 exchange zou helpen...hoe onwaarschijnlijk ook bij mij hielp het. Zowel Nokia als Iphone kunnen weer syncen.

[BBKiller4Life]

ik ben er ondertussen ook uitgekomen
Kan nu wel mails synchen alleen heb ik het volgende probleem nog ..
ik kan geen bijlages ophalen met de mobiele...

Krijgt gewoon een server error, try agian later..

Dus als iemand daar nog een tip voor heeft, gaarne...

Mijn oplossing voor het synchen van de mail was de wizard opnieuw draaien onder de email instellingen...
Deze wizard heeft optie's welke services je naar buiten toe wil open zetten, hierbij staat mobile outlook en nog zoiets dergelijks, heb nu beide aangezet en toen werkte het wel.
Of het deze 2 vinkjes waren of het gewoon opnieuw doorlopen van de wizard durf ik niet te zeggen, maar de wazige (niet nokia bekende ) foutmelding is ondertussen niet meer gezien..


mvg, Kills