OWA geen probleem, Exchange Activesync niet ok. - Serversoftware en clouddiensten

woensdag 16 september 2009 22:59

Acties:

Topicstarter

Ik heb een probleem om mijn PDA te laten syncen met een Exchange-server.
Ik heb de server zodanig ingesteld dat Outlook WebAccess alleen via SSL te benaderen is.
Met het certificaat lokaal geïnstalleerd (het is een non-trusted certificaat, gewoon van m'n eigen CA), krijg ik netjes direct het inlogscherm (forms-based) zonder de melding dat het certificaat ongeldig is.

Ik heb hetzelfde certificaat op mijn pda geïnstalleerd (Windows Mobile 6.1) maar helaas, Exchange Activesync wil niet.
Ik krijg bij het syncen een foutmelding, echter die verdwijnt direct weer om vervolgens de melding te zien: "Gesynchroniseerd: Geen".

Wat zie ik hier over het hoofd ????

donderdag 17 september 2009 09:01

Acties:

alt-92

ye olde farte

De logging op je Mobile Device.
Daar staat de error wel specifieker in genoemd.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

donderdag 17 september 2009 09:38

Acties:

Jazzy

Moderator SSC/PB

Moooooh!

Wat is het resultaat van een Activesync test met https://www.testexchangeconnectivity.com/ (vinkje aanzetten bij 'Ignore Trust for SSL').

Exchange en Office 365 specialist. Mijn blog.

donderdag 17 september 2009 22:29

Acties:

cOOlrUnnINgs

Topicstarter

@ alt-92:

Waar kan ik de logging op m'n Mobile Device vinden ???

@ Jazzy

Het resultaat van de ActiveSync-test staat hieronder.

code:

Testing Http Authentication Methods for URL https://email.denelzen.net/Microsoft-Server-Activesync/
    Http Authentication Test failed
    Additional Details
     An HTTP 403 forbidden response was received. The response appears to have come from Unknown. Body is: <body><h2>HTTP/1.1 403 Forbidden</h2></body>

Maar nu ??? Eens verder zoeken wat ik hier over kan vinden.

donderdag 17 september 2009 22:42

Acties:

Jazzy

Moderator SSC/PB

Moooooh!

Ik heb de server zodanig ingesteld dat Outlook WebAccess alleen via SSL te benaderen is.

Hoe heb je dat gedaan? Daar is blijkbaar iets mis gegaan, want een 403 forbidden is niet de bedoeling natuurlijk.

Welke versie van Exchange trouwens? SBS toevallig?

Exchange en Office 365 specialist. Mijn blog.

donderdag 17 september 2009 22:57

Acties:

cOOlrUnnINgs

Topicstarter

Ik heb Exchange 2003 draaien, geen SBS.

Ik heb op de default website binnen IIS een certificaat request aangemaakt, via HTTP://server/certsrv dit certificaat verwerkt, en dat werkt ook prima middels OWA. Als ik dat certificaat installeer op m'n laptop, dan kom ik direct op de inlogpagina zonder een melding over dit certificaat.

Vervolgens heb ik binnen IIS het vinkje aangezet dat er alleen via SSL gecommuniceerd mag worden.
Daarnaast heb ik de 403.4 pagina aangepast, zodat deze direct doorlinkt naar de https variant.

donderdag 17 september 2009 23:02

Acties:

Krypt

Je Exchange server is zowel frontend als backend, werkt je met https en heb je Form Based Authentication aanstaan, dan had het volgens mij te maken met de authority op je virtual directories.

Je krijgt waarschijnlijk de volgende fout op je PDA: ActiveSync Error 0x85010014

Zal eens zoeken.
Gotha. Kijk hier eens naar: https://www.sslcertificat...atie_en_SSL_in_ActiveSync

[ Voor 56% gewijzigd door Krypt op 17-09-2009 23:07 ]

Pvouput live

donderdag 17 september 2009 23:07

Acties:

cOOlrUnnINgs

Topicstarter

Mijn server is idd zowel front- als back-end server, ik werk idd met https en heb ook idd Form Based Authentication aanstaat.

Ik ben niet zo heel erg thuis in IIS, dus mocht je wat vinden, dan wordt dat heel erg gewaardeerd.

donderdag 17 september 2009 23:15

Acties:

Nowa

Probeer eerst eens zonder ssl te werken.
Weet je in iedergaval dat je pda/active sync ok is.

Verder weet je zeker dat jeje username etc goed hebt ingevuld op je pda?

Logging:
1. Open ActiveSync program

2. Click Menu --> Options

3. Select "Exchange Server" and click on "Settings" button

4. Click Next

5. Click "Advanced" button

6. Set "Event Logging" to Verbose. Click Next and Finish. Click OK to close the dialog.

7. Try to synchronize manually. Also try to send a test email from your mobile device.

After the “Un-successful” connection(s), please connect the device to your laptop using USB connection.

1. On your device, Click Start --> Programs --> File Explorer

2. Go to this location: \Windows\ActiveSync

3. Select all files. Copy and Paste it in \My Documents\Logs folder. (You may need to create Logs folder manually).

4. On your computer, Open the ActiveSync program. Click on Explore to see the files on your mobile.

5. Go to \My Documents\Logs. Copy all files to your Laptop (to a known location).

43% of all statistics are worthless.

donderdag 17 september 2009 23:23

Acties:

Krypt

Device logging is idd wel belangrijk, maar je krijgt volgens mij altijd een errorcode te zien ook al heb je verbose niet aan staan.

Verder moet je die handelingen die beschreven staan in bovenstaande link gewoon uitvoeren als je maar 1 server hebt, SSL en FBA gebruikt, anders krijg je het nooit aan de praat.

Pvouput live

zaterdag 19 september 2009 22:22

Acties:

cOOlrUnnINgs

Topicstarter

Zal eens zoeken.
Gotha. Kijk hier eens naar: https://www.sslcertificat...atie_en_SSL_in_ActiveSync

That did the trick, $_/-\o_$ $_/-\o_$