exchange webmail instellen probleem

[Arnevld]

Goedenmiddag...

Wie zou me kunnen helpen met het volgende probleem:

Ik ben bezig met het opzetten van webmail voor onze gebruikers via de exchange.
De mail intern werkt vlekkeloos maar mensen willen ook extern bij de mail.
Het probleem is als volgt:

als ik connect in de browser naar https://192.168.x.x/exchange krijg ik het volgende :
There is a problem with this website's security certificate.

Oke dan klik ik continue > krijg je selecteer een certificaat.
Maar het vak is grijs en leeg en er staat niks in.

Ik klik op OK > inlog scherm inloggen dat werkt.

Nu kom ik op het scherm van IIS7.

Wat doe ik fout?
Welke onderdelen mis ik die ik niet geinstalleerd heb oid?
De porten zijn geforward en ik geloof dat ik daar niks fout heb

Graag uw help

[Craven]

Ik gok dat er wat mis is met je certificaat [/obvious]

Maar heb je een certificaat gekocht of gebruik je een self signed certificaat?

[Arnevld]

Ik geloof een self signed, hoe kom ik bij me certificaten?
Windows server 2008

Ik ben geen systeem beheerder trouwens heb wel volledige admin.
Ik werk bij deze firma als medewerker beheer

[ Voor 41% gewijzigd door Arnevld op 25-02-2011 12:49 ]

[Krypt]

Als je het niet goed weet, begin er dan ook niet aan!
Ga naar diegene toe die het heeft geïmplementeerd en meldt het daar. Dan zou hij de juiste stappen moeten ondernemen.

Al jij het probeert te fixen en het gaat mis dan hangen ze bij jou aan je bureau; en dat is iets wat je eigenlijk, als het je verantwoordelijkheid niet is, niet wilt

[ Voor 3% gewijzigd door Krypt op 25-02-2011 12:55 ]

[Arnevld]

Ik ga het bij de service leverancier op hun bureau gooien.

Het blijkt achteraf dat de certificaten niet beschikbaar zijn op de vestiging

Toch bedankt voor de snelle hulpvolle reacties.

[Question Mark]

Je certificaat klopt niet. Sowieso moet je verbinding gaan maken op basis van de FQDN en niet op ip-adres. Dan gaat een certificaat nooit werken.

Welke exchange-versie praten we overigens over?

[tc982]

De popup voor het selecteren van een certificaat is echt wel raar. Normaal kan je een melding krigen in je brower dat deze niet goed, maar echt een popup?

Hebben jullie smart card readers aangesloten? Want ik zou bijna denken dat het de user authenticatie is die deze melding geeft.

Wat je altijd eens kan doen is de SBS Bpa eens uitvoeren :

http://www.microsoft.com/...2F3B6F2922&displaylang=en

EN de exchange BPA :

http://www.microsoft.com/...ddbd258df3&displaylang=en

Laat de details maar eens weten

[Question Mark]

tc982 schreef op vrijdag 25 februari 2011 @ 12:55:
Hebben jullie smart card readers aangesloten? Want ik zou bijna denken dat het de user authenticatie is die deze melding geeft.

User connect volgens eigen zeggen naar: " https://192.168.x.x/exchange", terwijl de naam in het certificaat de FQDN van de mailserver is. Deze twee matchen niet met elkaar, vandaar dat er een (terechte) melding komt.

User krijgt waarschijnlijk twee meldingen:

• De naam komt niet overeen (op te lossen door te verbinden naar de FQDN)
• De uitgever van het certificaat wordt niet vertrouwd. Op te lossen door het importeren van het certificaat of gebruik gaan maken van een trusted CA.

[Arnevld]

Question Mark schreef op vrijdag 25 februari 2011 @ 13:12:
[...]

User connect volgens eigen zeggen naar: " https://192.168.x.x/exchange", terwijl de naam in het certificaat de FQDN van de mailserver is. Deze twee matchen niet met elkaar, vandaar dat er een (terechte) melding komt.

User krijgt waarschijnlijk twee meldingen:

• De naam komt niet overeen (op te lossen door te verbinden naar de FQDN)
• De uitgever van het certificaat wordt niet vertrouwd. Op te lossen door het importeren van het certificaat of gebruik gaan maken van een trusted CA.

Wat ik krijg is inderdaad dat het certificaat niet vertrouwd word.
En als ik verbind naar de FQDN kom ik op een webpagina kan niet weergegeven worden pagina.
En ik voer in : Https://*servernaam*/exchange

Zelfde als er extern het adress benaderd wordt over het subdomein van onze .nl

Onze server versie is SBS 2k8 en exchange 2k7

[Question Mark]

Kun je intern en extern de servernaam uberhaubt wel resolven? Indien niet, dan maak je gebruik van een dns-server die de hostnaam niet kent en dan zul je dat als eerste op moeten lossen.

[Arnevld]

Los van de DNS.

Als ik direct op de server connect naar de web client krijg ik de IIS site.
Moet ik losse IIS onderdelen installeren?

[Equator]

Move naar Serversoftware en Windows Servers

[Question Mark]

Arnevld schreef op vrijdag 25 februari 2011 @ 14:30:
Moet ik losse IIS onderdelen installeren?

Begin eerst eens te vertellen wat je nu precies geinstalleerd hebt (welke Exchange versie) met welke opties.

[Arnevld]

Exchange Server 2007

Microsoft Corporation

Version: 08.01.0240.006

Role:hub transport , client access , mailbox

[Arnevld]

Verder draait deze al jaren.
Mijn collega die had dit al geinstalleerd en het draait al tijden vlekkeloos

[Question Mark]

bij exchange 2007 is eindigt de default url voor Outlook web Access op /owa en niet op /exchange. Dus https://<fqdn van de servernaam>/OWA.

Controleer anders de intenal url even:

http://technet.microsoft....y/bb691323(EXCHG.80).aspx

[tc982]

Question Mark schreef op vrijdag 25 februari 2011 @ 14:46:
bij exchange 2007 is eindigt de default url voor Outlook web Access op /owa en niet op /exchange. Dus https://<fqdn van de servernaam>/OWA.

Controleer anders de intenal url even:

http://technet.microsoft....y/bb691323(EXCHG.80).aspx

En vervolgens bestaat de /Exchange nog steeds, maar vraagt altijd authenticatie ( vandaar de popup ).

In de Exchange Console staat er bij Tools de Best Practice Analyzer, doe deze eens. Dan zie je wat er eventueel verkeerd staat. Ook certificaten worden daar gecontroleerd.

[Arnevld]

Krijg nou wat.....


/owa in 1 keer geen aanpassing gedaan.

echt WTF moment van de dag!

[Arnevld]

Zelfs met de externe extentie en /owa achter doet deze het zelfs!


Mensen trouwens nog hartelijk bedankt

[ Voor 26% gewijzigd door Arnevld op 25-02-2011 15:58 ]