Exchange ActiveSync met Android

[Obviously]

Ik ben bezig met de upgrade van Exchange 2007 naar Exchange 2010. Nu ben ik wat aan het testen met ActiveSync en ben ik op een probleem gestoten.

Intern gebruiken we een self-signed certificaat en extern gebruiken we een signed certificaat. Als we onze iPad instellen op een 2010 account op het interne netwerk krijgen we een melding dat deze het certificaat niet kent, bla bla, en dat accepteren we. Alles werkt. Als we nu overschakelen op het externe netwerk, lukt dit zonder problemen of meldingen, terug overschakelen naar het interne netwerk lukt ook vlot.

Als ik nu hetzelfde wil doen met een Android toestel (ons bedrijfstoestel is een Samsung Galaxy Ace) en ik wil hier het 2010 account op instellen stuit ik op het volgende probleem:

Tijdens het instellen van het Exchange account zit ik op het externe netwerk. het instellen verloopt vlot en alle mails komen binnen. Als ik nu overschakel naar het interne netwerk lukt dit niet meer, dan krijg ik de error cannot contact server.

Als ik het acount nu verwijderen en het terug aanmaak als ik op het interne netwerk zit lukt dit wel maar als ik dan wil overschakelen naar het externe netwerk lukt dit ook niet meer.

Het lijkt wel dat het standaard mail-app het ip bijhoudt van de mailserver en enkel daarop wil/kan connecteren. Maar als je dus overschakelt van intern naar extern veranderd dat natuurlijk.

Iemand enig idee hoe ik dit kan oplossen? Alvast bedankt!

[Rolfie]

Waarom gebruik je intern als extern niet het zelfde certificaat?

[degroot]

Rolfie schreef op woensdag 07 september 2011 @ 19:54:
Waarom gebruik je intern als extern niet het zelfde certificaat?

met hem^^

[Obviously]

Dat is het probleem niet, dat lijkt allemaal te werken. Het is de manier waarop de gsm naar activesync zoekt. Als de gsm intern zit, gaat hijrechtstreeks naar de juiste server. Als we extern zitten moet hij eerst langs de tmg. Dat willen we ook liefst zo behouden.

[Question Mark]

Hoe maak je nu verbinding als je intern zit. Via een intern wifi netwerk en dus maak je ook gebruik van interne dns-servers? Hoe ziet dan het dns-record eruit waar de devices gebruik van maken voor active-sync?

[Obviously]

Laat maar, we hebben we probleem gevonden, door wat te tracen hebben we kunnen concluderen dat de andoird hun gegevens cachen, dus verwissel van ip (extern naar intern) zorgt voor problemen.

[Question Mark]

Kun je dit eens wat beter uitleggen? Je verbind toch op basis van dns?

Het is toch standaard gedrag dat er op een zone/record een TTL staat.