Exchange 2007 en toegang van buiten domain

[Verwijderd]

Ik heb in een datacenter een server hangen met W2008 en Exchange 2007 SP1

Server is DomainController ik heb OUutlook Anywhere ge-enabled

En toch krijg ik het niet aan de praat, als ik een check doe op https://www.testexchangeconnectivity.com komt zowel de RPC/HTTP als de Autodiscover perfect en toch wil het niet contacten, met een VPN verbinding werkt het perfect.

Firewall is niet het probleem, alles opgezet, aan beide zijden.

Enige: als ik in EMS een Test/Outlook Anywhere -identity doe krijg ik een foutmelding 1005 Error op https://....

Iemand een suggestie ik weet niet meer waar ik het zoeken moet.

[Rolfie]

Firewall is niet het probleem, alles opgezet, aan beide zijden.

Hoe bedoel je deze? Helemaal geen firewall meer actief?
OA heeft alleen maar 443 nodig. Overige porten niet.

Enige: als ik in EMS een Test/Outlook Anywhere -identity doe krijg ik een foutmelding 1005 Error op https://....

Iemand een suggestie ik weet niet meer waar ik het zoeken moet.

[google=1005 Error op https:/]
Meteen diverse topic er over

[Verwijderd]

Hoi Rolfie,

Ik ben al 2 weken aan het zoeken en begin langzamerhand wanhopig te worden.

Ik kom niet verder met de google topics kan jij of misschien iemand anders mij hierbij assisteren?

[@r!k]

wel je certificaten goed ingesteld?

[Verwijderd]

Volgens mij wel

Ik krijg met test-outlookwebservices -identity...... de volgende melding

1005 - error - When accenssing https://xxxxx.xxxxx..xxxx/Autodiscover/Autodiscover.xml the error "RemoteCertificateNameMismatch" ...... was reported

Maar ik heb een certificaat met autodiscover van ssl.nu

[ZeRoC00L]

Verwijderd schreef op woensdag 03 februari 2010 @ 15:21:
Volgens mij wel

Ik krijg met test-outlookwebservices -identity...... de volgende melding

1005 - error - When accenssing https://xxxxx.xxxxx..xxxx/Autodiscover/Autodiscover.xml the error "RemoteCertificateNameMismatch" ...... was reported

Maar ik heb een certificaat met autodiscover van ssl.nu

Met set-clientaccessserver even de autodiscover url aanpassen.

[Verwijderd]

Ik ben een paar stappen verder.

heb nu nog een error op UnifiedMessagin (alhoewel ik het niet gebruik)
Zelfde foutmelding 1005, maar zit nu te zoeken hoe ik dit recht zet, hij kijkt naar de verkeerde url waardoor certificaat niet wordt herkent.

[Zwelgje]

Set-UMVirtualDirectory –Identity: “<UM Virtual Directory>” –InternalURL: <URL/UnfiiedMessaging/Service.asmx>



http://www.msexchange.org...07-web-services-urls.html

[ Voor 35% gewijzigd door Zwelgje op 03-02-2010 16:03 ]

[Verwijderd]

Nu ik ben weer een stukje verder maar still no go

de test-outlookanywhere loopt nu goed

Nu alleen nog een probleem in de rpcping

Deze geeft een error Exception 1722 (0×000006BA)

Ik heb al geprobeerd met disable outlookanywhere, uninstall rpc, reboot, install rpc en enable outlookanywhere maar nog steeds deze error.

Nog iemand een suggestie?

[Jazzy]

Geef even een extacte foutmelding.

[Verwijderd]

Bij een rpcping op 6001 of 6004 krijg ik de melding Exception 1722 (0x000006ba)

rpcping -t ncacn_http -s mail.server.nl -o RpcProxy=mail.server.nl -P "frank.vandijk,mail.server.nl,*" -I "frank.vandijk,mail.server.nl,*" -H 1 -F 3 -v 3 -B msstd:mail.server.nl -e 6001 -u 10 -a connect

[Ethirty]

Je hebt wel een SAN certificaat of een ander die compatible is met Exchange 2007?

[Verwijderd]

Certificaat is aanwezig en werkt

Ik heb nu even een workaround door in Outllook een registry toe te voegen, maar dit is natuurlijk niet de werkwijze. RPCPing zou gewoon moeten werken

HKCU\Software\Microsoft\Office\11.0\Outlook
DWORD: 'RPC::DisableRpcTcpFallback'
Value: 1

[Equator]

Move naar Serversoftware en Windows Servers

[Ethirty]

Verwijderd schreef op woensdag 03 februari 2010 @ 15:21:
Volgens mij wel

Ik krijg met test-outlookwebservices -identity...... de volgende melding

1005 - error - When accenssing https://xxxxx.xxxxx..xxxx/Autodiscover/Autodiscover.xml the error "RemoteCertificateNameMismatch" ...... was reported

Maar ik heb een certificaat met autodiscover van ssl.nu

Ik vroeg naar je certificaat vanwege deze foutmelding en je twijfelt hier zelf of je het goede certificaat hebt. Ik ben de eerste keer ook aan het schelden geweest omdat toen (mij) nog niet helemaal duidelijk was dat je aan een basic-certificaat van SSL niks hebt. Je moet een certificaat hebben met daarin meerdere hostnamen: domein.nl, mail.domein.nl, autodiscover.domein.nl

De melding "RemoteCertificateNameMismatch" doet mij vermoeden dat hetgene in het certificaat niet matched met wat de server verwacht.

[Verwijderd]

Ethirty schreef op donderdag 04 februari 2010 @ 09:23:
[...]
De melding "RemoteCertificateNameMismatch" doet mij vermoeden dat hetgene in het certificaat niet matched met wat de server verwacht.

Dit is al opgelost, die melding ben ik al kwijt, ik had intern een andere naam dan extern, waardoor het cert niet klopte, maar dta is opgelost.

Zit nu alleen nog met die rpcping die een exception 1722 geeft, alhoewel alles van ipv6 al is uitgeschakeld.

telnet localhost 6004 werkt ook naar behoren

[ Voor 4% gewijzigd door Verwijderd op 04-02-2010 09:28 ]

[Zwelgje]

Verwijderd schreef op donderdag 04 februari 2010 @ 09:28:
[...]


Dit is al opgelost, die melding ben ik al kwijt, ik had intern een andere naam dan extern, waardoor het cert niet klopte, maar dta is opgelost.

Zit nu alleen nog met die rpcping die een exception 1722 geeft, alhoewel alles van ipv6 al is uitgeschakeld.

ipv6 uitgeschakeld op een Exchange 2007 Server

tot SP1 rp4 moest dat op een 2008 bak, alleen na die tijd niet meer.. installeer maar even snel SP2

[ Voor 10% gewijzigd door Zwelgje op 04-02-2010 09:30 ]

[Verwijderd]

ipv6 aangezet, ook in hosttabel, sp2 geinstalleerd

rpcping zelfde fout........