Exchange (OWA) op andere netwerken lukt niet

[The Chaser]

Mijn SBS 2011 met Exchange 2010 SP1 draaien op telenet.

Via een dyndns kan ik op mijn OWA site op andere pc's.
Alleen als ik de website wil bekijken op een belgacom aangeslten pc lukt dit niet.

Iemand een idee hoe dit komt en hoe op te lossen?

Mvg,

[ChaserBoZ_]

The Chaser schreef op dinsdag 29 november 2011 @ 17:59:
Mijn SBS 2011 met Exchange 2010 SP1 draaien op telenet.

Via een dyndns kan ik op mijn OWA site op andere pc's.
Alleen als ik de website wil bekijken op een belgacom aangeslten pc lukt dit niet.

Iemand een idee hoe dit komt en hoe op te lossen?

Mvg,

Als je op een belgacom verbinding zit, en je doet dan een nslookup naar je dyndns naam ?
Krijg je dan wel het juiste IP adres terug ?

[The Chaser]

Ik krijg dit:
Server: UnKnown
Address: 192.168.1.1

Non-authoritative answer:
Name: • .dyndns.org
Address: 78.20.227.•

Ik krijg het juiste IP terug.

[lier]

Heb je poort 443 wel open staan/geforward naar de SBS server?
Kan je wat informatie geven over de opstelling?
Wat is de definitie van "lukt niet"???

En volgens mij probeer je te zeggen dat vanaf het netwerk waarop ook de SBS machine zit OWA benaderbaar is op basis van de dyndns URL (blijkbaar werkt NAT loopback) maar als je dezelfde URL invoert op een computer op een ander netwerk dan kan je er niet bij.

In het kader van oplossingen: even contact opnemen met de toko die verantwoordelijk is voor jullie netwerk, of die de SBS machine neer heeft gezet.

[Equator]

Hoe heb je het inderdaad getest? Vanaf een PC op hetzelfde netwerk. of vanaf een PC op een totaal andere Internet verbinding?

Wat heb je allemaal getest en geprobeerd? We verwachten iets meer inzet en input. Ik ben mijn glazen bol vergeten namelijk

[The Chaser]

Wel, de dyndns url die werkt, hij forward altijd naar de OWA als er op een telenet (ISP) pc gewerkt word, dit dus zowel binnen het bedrijf als buiten het bedrijf. De SBS staat in DMZ dus poort 443 moet wel geforwared zijn.

Iemand raadplegen wie de SBS heeft neergezet dat ben ik. En ik heb dezelfde vragen van mij ook op internet gevonden, maar een antwoord word niet gegeven op de fora.

Enkele klanten van ons hebben belgacom, als ik vanaf daar de OWa wil benaderen lukt het niet. (ik krijg wepagina niet gevonden, maar een nslookup kan ik wel doen)

sorry voor de weinigh input, als je inroamtie nodig hebt vraag het maar.

[Jazzy]

Je zou eens een tracert naar die hostnaam kunnen doen van een plek waar het wel werkt en eentje waar het niet werk. Dus zo:

tracert naam.dyndns.org

[The Chaser]

Tracing route to *.dyndns.org [78.20.231.*]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.1
2 37 ms 21 ms 21 ms 1.43-176-91.adsl-dyn.isp.belgacom.be [91.176.41]
3 * 25 ms 22 ms 86.241-183-91.adsl-static.isp.belgacom.be [91.3.241.86]
4 * * * Request timed out.
5 21 ms 22 ms 26 ms bru-22-r5-t3-3.car.belbone.be [80.84.20.210]
6 23 ms 22 ms 25 ms 94.102.162.126
7 25 ms 22 ms 23 ms 94.102.162.50
8 26 ms 26 ms 26 ms telenet2.bnix.net [194.53.172.104]
9 28 ms 30 ms 27 ms dD5E0FD72.access.telenet.be [213.224.253.114]
10 29 ms 29 ms 29 ms dD5E0F895.access.telenet.be [213.224.248.149]
11 28 ms 32 ms 28 ms dD5E0F88A.access.telenet.be [213.224.248.138]
12 28 ms 26 ms 28 ms dD5E0F6ED.access.telenet.be [213.224.246.237]
13 30 ms 30 ms 27 ms dD5E0CE04.access.telenet.be [213.224.206.4]
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 * * * Request timed out.
22 * * * Request timed out.
23 * * * Request timed out.
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Bij een telenet ISP:
Bezig met het traceren van de route naar *.dyndns.org [78.20.231.*]

via maximaal 30 hops:

1 2 ms <1 ms <1 ms 192.168.1.1
2 7 ms 7 ms 7 ms 178-119-104-1.access.telenet.be [178.119.104.1]

3 10 ms 9 ms 7 ms dD5E0C121.access.telenet.be [213.224.193.33]
4 9 ms 8 ms 10 ms dD5E0F6A9.access.telenet.be [213.224.246.169]
5 12 ms 13 ms 11 ms dD5E0F8AD.access.telenet.be [213.224.248.173]
6 13 ms 15 ms 13 ms dD5E0F8B6.access.telenet.be [213.224.248.182]
7 15 ms 14 ms 13 ms dD5E0C045.access.telenet.be [213.224.192.69]
8 * * * Time-out bij opdracht.
9 * * * Time-out bij opdracht.
10 * * * Time-out bij opdracht.
11 * * * Time-out bij opdracht.
12 * * * Time-out bij opdracht.
13 * * * Time-out bij opdracht.
14 * * * Time-out bij opdracht.
15 * * * Time-out bij opdracht.
16 * * * Time-out bij opdracht.
17 * * * Time-out bij opdracht.
18 * * * Time-out bij opdracht.
19 * * * Time-out bij opdracht.
20 * * * Time-out bij opdracht.
21 * * * Time-out bij opdracht.
22 * * * Time-out bij opdracht.
23 * * * Time-out bij opdracht.
24 * * * Time-out bij opdracht.
25 * * * Time-out bij opdracht.
26 * * * Time-out bij opdracht.
27 * * * Time-out bij opdracht.
28 * * * Time-out bij opdracht.
29 * * * Time-out bij opdracht.
30 * * * Time-out bij opdracht.

De trace is voltooid.

[ Voor 30% gewijzigd door The Chaser op 02-12-2011 10:24 ]

[The Chaser]

Probleem gevonden, de poort 443 verranderd naar bv 4430 en de owa's gaan op alle isp's.

Maar hoe zorg ik er nu voor dat outlook anywhere ook werkt met de nieuwe poort?

[lier]

The Chaser schreef op dinsdag 06 december 2011 @ 11:13:
Probleem gevonden, de poort 443 verranderd naar bv 4430 en de owa's gaan op alle isp's.

Maar hoe zorg ik er nu voor dat outlook anywhere ook werkt met de nieuwe poort?

Je hebt hooguit een workaround gevonden, volgens mij heb je nog steeds een probleem.

Kan je eens aangeven wat de URL is (zodat we over een non-Belgische provider Internet verbinding kunnen testen)?
Benader je OWA intern wel/ook over HTTPS?
Wat heb je precies op 4430 ingesteld?

[The Chaser]

blijkbaar blokkeren telenet en belgacom onder elkaar alle poorten onder de 1000.
Dus ik heb via IIS op de server de https poort aangepast naar 4430
nu werkt de owa wel op een belgacom website.

Op de gsm kan ik exhcnage binnen halen via https en de poort instellen (4430).
Maar bij outlook vind ik deze setting niet.

[lier]

The Chaser schreef op dinsdag 06 december 2011 @ 11:34:
blijkbaar blokkeren telenet en belgacom onder elkaar alle poorten onder de 1000.

Aha...dat is je probleem dus.
Kan je achter de URL niet :4330 plaatsen?

Bijzonder dat Belgacom zoiets doet, heb dit eigenlijk tot op heden nog niet eerder gelezen op GoT.

Misschien eens contact opnemen met je provider!?

[The Chaser]

Als ik 4330 in de proxy zet van outlook dan krijg ik dat het geen geldige proxy is.

Heb het probleem al eens aangekaart bij belgacom, maar geen soelaas.

[Jazzy]

Dan kun je beter een lijn nemen van een andere provider, dit blijft hannessen zo. Bekend probleem in België trouwens...

[The Chaser]

Oplossing gevonden:


http://www.d-fens.net/kb/?id=200023

Heb gewoon de IIS https poort terug op 443 gezet, en in de router een verwijzing gemaakt dat 4430 => 443.
Telefoons en vreemde isp's werken nu. voor de gewone bureaupc's kan nog gewoon de 443 gebruikt worden.