[EXCHANGE2010] Outlook Anywhere

[CMG]

Helleu,

Ik krijg het maar niet voor mekaar om met mijn Xperia X1 met Pocket Outlook bij mijn Exchange 2010 server te komen.

Ik heb met success de Outlook Autodiscover en Outlook Anywhere (RPC over HTTP) test afgerond en toch kan ik niet connecten.

quote: testexchangeconnectivity.com test results

Connectivity Test Successful with Warnings


Test Details


Testing RPC/HTTP connectivity
RPC/HTTP test completed successfully.
Test Steps
Attempting to resolve the host name mail.nkcss.com in DNS.
Host successfully resolved
Additional Details
IP(s) returned: 87.209.224.134

Testing TCP Port 443 on host mail.nkcss.com to ensure it is listening and open.
The port was opened successfully.
Testing SSL Certificate for validity.
The certificate passed all validation requirements.
Test Steps
Validating certificate name
Successfully validated the certificate name
Additional Details
Found hostname mail.nkcss.com in Certificate Subject Common name

Validating certificate trust
Certificate is trusted and all certificates are present in chain
Additional Details
The Certificate chain has be validated up to a trusted root. Root = CN=UTN - DATACorp SGC, OU=http://www.usertrust.com, O=The USERTRUST Network, L=Salt Lake City, S=UT, C=US

Testing certificate date to ensure validity
Date Validation passed. The certificate is not expired.
Additional Details
Certificate is valid: NotBefore = 11/24/2009 12:00:00 AM, NotAfter = 2/22/2010 11:59:59 PM"


Testing Http Authentication Methods for URL https://mail.nkcss.com/rpc/rpcproxy.dll
Http Authentication Methods are correct
Additional Details
Found all expected authentication methods and no disallowed methods. Methods Found: Negotiate, NTLM

Testing SSL mutual authentication with RPC Proxy server
Successfully verified Mutual Authentication
Additional Details
Certificate common name mail.nkcss.com matches msstd:mail.nkcss.com

Attempting to Ping RPC Proxy mail.nkcss.com
Pinged RPC Proxy successfully
Additional Details
Completed with HTTP status 200 - OK

Attempting to ping RPC Endpoint 6001 (Exchange Information Store) on server nkcss-dc.nkcss.lan
Pinged Endpoint successfully
Additional Details
RPC Status Ok (0) returned in 81 ms.

Testing NSPI Interface on Exchange Mailbox Server
Successfully tested NSPI Interface.
Test Steps
Attempting to ping RPC Endpoint 6004 (NSPI Proxy Interface) on server nkcss-dc.nkcss.lan
Pinged Endpoint successfully
Additional Details
RPC Status Ok (0) returned in 171 ms.

Testing NSPI "Check Name" for user [e-mail] against server nkcss-dc.nkcss.lan
Check Name succeeded
Additional Details
DisplayName: Administrator, LegDN: /o=Nick Kusters Custom Software Solutions/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Administrator


Testing the Referral Service on Exchange Mailbox Server
Successfully tested the Referral Service
Test Steps
Attempting to ping RPC Endpoint 6002 (Referral Interface) on server nkcss-dc.nkcss.lan
Pinged Endpoint successfully
Additional Details
RPC Status Ok (0) returned in 222 ms.

Attempting to perform Referral for user /o=Nick Kusters Custom Software Solutions/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Administrator on Server nkcss-dc.nkcss.lan
The test passed with some warnings encountered. Please expand additional details.
Tell me more about this issue and how to resolve it
Additional Details
The Referral service returned generic error 0x80004005. This may mean that encryption is required. Trying again with encryption.

Attempting to perform Referral for user /o=Nick Kusters Custom Software Solutions/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Administrator on Server nkcss-dc.nkcss.lan
Succeeded getting Referral
Additional Details
Server returned by Referral Service: NKCSS-DC.nkcss.lan


Testing the Exchange Information Store on Mailbox Server
Successfully tested the Information Store
Test Steps
Attempting to ping RPC Endpoint 6001 (Exchange Information Store) on server nkcss-dc.nkcss.lan
Pinged Endpoint successfully
Additional Details
RPC Status Ok (0) returned in 144 ms.

Testing Logon to the Exchange Information Store
Successfully logged on to the Information Store

Als ik ActiveSync test, dan krijg ik:

exchange activesync
Testing the OPTIONS command failed. See Additional Details for more info
Additional Details
An HTTP 403 forbidden response was received

Over dit laatste heb ik helaas alleen een Experts-exchange result gevonden (betalen voor antwoorden), dus dat schiet ook niet op.

Iemand een idee wat er mis zou kunnen zijn?

[Verwijderd]

Outlook Anywhere is geen ActiveSync he. De termen worden door elkaar gebruikt in je post/titel.

Heb je wel het certificaat goed igesteld en het root cert op je smartphone gezet? De url die je gebruikt moet dus exact op het certificaat van de server staan en je smartphone moet dat trusten. Heb je dat niet gaat het niet werken.
Voor Outlook Anywhere geldt overigens hetzelfde.

Alles van experts exchange is gewoon te lezen trouwens hoor. Helemaal naar beneden scrollen en dan staan daar de antwoorden.

[ Voor 14% gewijzigd door Verwijderd op 24-11-2009 20:06 ]

[CMG]

Verwijderd schreef op dinsdag 24 november 2009 @ 20:05:
Outlook Anywhere is geen ActiveSync he. De termen worden door elkaar gebruikt in je post/titel.

Heb je wel het certificaat goed igesteld en het root cert op je smartphone gezet? De url die je gebruikt moet dus exact op het certificaat van de server staan en je smartphone moet dat trusten. Heb je dat niet gaat het niet werken.
Voor Outlook Anywhere geldt overigens hetzelfde.

Alles van experts exchange is gewoon te lezen trouwens hoor. Helemaal naar beneden scrollen en dan staan daar de antwoorden.

Experts Exchange is hier niet te lezen, alle posts zijn vervangen.

In de diagnostics staat ook dat het certificaat valid is voor de host (zie https://mail.nkcss.com/ als je het cert wilt bekijken), dat had ik al geregeld.

[Raffy]

Even een reactie over Expert-Exchange...
Nieuwere berichten worden standaard niet volledig weergegeven.

Als je die post van Expert-Exchange via google opzoekt kan je voor de CACHE mode van google gebruiken om die post te bekijken. Dan zie je wel alles

Zie het als handige workaround.

[alt-92]

CMG schreef op woensdag 25 november 2009 @ 04:35:

In de diagnostics staat ook dat het certificaat valid is voor de host (zie https://mail.nkcss.com/ als je het cert wilt bekijken), dat had ik al geregeld.

Pocket Outlook (welke versie trouwens?) doet bij mijn weten niet aan RPCoverHTTP.

Server ActiveSync instellen, en zoals aangegeven het CA root cert moet wel in je trusted rootcert store staan van je mobile device.

[CMG]

alt-92 schreef op woensdag 25 november 2009 @ 14:09:
[...]

Pocket Outlook (welke versie trouwens?) doet bij mijn weten niet aan RPCoverHTTP.

Server ActiveSync instellen, en zoals aangegeven het CA root cert moet wel in je trusted rootcert store staan van je mobile device.

De gene die mee geleverd is met WM6 (is dat niet 2003?)

Ik zal kijken of ik kan vinden wat er mix is met de ActiveSync en hoe ik dat kan instellen.