SBS 2011 exchange op telefoon

[Verwijderd]

Hallo allemaal,

Ik heb dit weekend de nieuwe server in gebruik genomen met SBS 2011 erop geinstalleerd.
Men kan nu via outlook op kantoor werken en via outlook webmail.

https://mail.domeinnaam.nl/owa

Echter wilt men ook via de Iphone/Android/Phone 7

Echter wanneer ik dit wil instellen en ik toets de volgende dingen in:

email adres: [e-mail]
server adres: mail.domein.com
Domein: domein.com
gebruikersnaam: domein\beheerder
Wachtwoord: ******

Echter krijg ik de melding dat gebruikersnaam of wachtwoord niet kloppen, verander ik het server adres in aadsf.asdf.com of iets dan krijg ik de melding dat de exchange server niet te bereiken is, dus verbinding is er in ieder geval. Alleen hij geeft dus problemen met gebruikersnaam en wachtwoord ( dit getest op een android toestel )

Wie kan mij hierbij helpen?
Verder nog een vraag, hoe kan ik kijken of mijn exchange server goed draait zowel voor inkomende email als uitgaande? En wat voor dingen zijn er nog meer mogelijk met exchange 2010? Of wat voor instellingen zouden jullie aangevelen om te veranderen?

Groetjes Pim

[Xiphalon]

Het is voor beheerders standaard niet mogelijk om remote in te loggen. Hoe je dat moet uitzetten kan je vast wel vinden op internet

[Verwijderd]

Het om het domein "srklinker.com"
Hoe kan ik kijken of de instellingen goed staan? Zodat ik zeker weet dat zowel het ontvangen als verzenden goed gaat. Of kan iemand hier een test voor doen? Ik zag wel dat er geen SPF record aanwezig was. ( heb Active24 al gemaild vrijdag avond maar geen reactie gehad )

Doe ik dit als een gebruiker dan werkt het ook niet. Krijg de melding "Verificatie mislukt. Controleer gebruikersnaam en/of wachtwoord

[ Voor 18% gewijzigd door Question Mark op 28-03-2012 08:21 . Reden: Dubbelposts verwijderd ]

[Jazzy]

ActiveSync kun je niet gebruiken als je lid bent van één van de protected groups (Administrators, Enterprise Admins, etc.) Zie http://blog.ronnypot.nl/?p=115

[Jazzy]

pimmie89 schreef op dinsdag 27 maart 2012 @ 17:03:
Doe ik dit als een gebruiker dan werkt het ook niet. Krijg de melding "Verificatie mislukt. Controleer gebruikersnaam en/of wachtwoord

Test dan eerst even met ExRCA.com om je configuratie te checken. Als dat in orde is kun je met een telefooon controleren maar hou er rekening mee dat je op Android soms een afwijkende manier moet gebruiken om je credentials op te geven.

Ik denk dat je de verkeerde url intypt, mail.domein.nl staat niet op je certificaat. Moet het niet remote zijn toevallig?

[ Voor 11% gewijzigd door Jazzy op 27-03-2012 17:09 ]

[Verwijderd]

Het test programma van www.testexchangeconnectivity.com wilt niet goed werken, zegt steeds dat ik de test opnieuw moet doen

Jazzy schreef op dinsdag 27 maart 2012 @ 17:05:
[...]
Test dan eerst even met ExRCA.com om je configuratie te checken. Als dat in orde is kun je met een telefooon controleren maar hou er rekening mee dat je op Android soms een afwijkende manier moet gebruiken om je credentials op te geven.

Ik denk dat je de verkeerde url intypt, mail.domein.nl staat niet op je certificaat. Moet het niet remote zijn toevallig?

Klopt, ik heb van het weekend een mx record aangemaakt mail.srklinker.com en zag in de exchange in een keer dat hij zelf geen mail had aangemaakt maar Remote. Ik heb op 2 plaatsen dit kunnen vinden en dit kunnen wijzigen.....geeft dit ook problemen?

[ Voor 74% gewijzigd door Question Mark op 28-03-2012 08:22 . Reden: Dubbelposts verwijderd ]

[tc982]

Er kunnen verschillende zaken zijn :

- Verkeerde domain name op het SSL certificaat
- Datum van certificaat verlopen
- Gebruiker mag ActiveSync niet gebruiken ( zie properties user in Exchange Management )
- Verkeerde domain naam opgegeven bij de gebruiker, probeer eens [e-mail] te gebruiken, en laat het domain veld leeg, of nog beter, gebruik UPN!
- Probleem met de website
- SSL niet overal aan

De beste manier om dit te troubleshooten is via een test user ( opgelet, geen admin account ) via de ExRca ( https://www.testexchangeconnectivity.com/ )

EDIT :

pimmie89 schreef op dinsdag 27 maart 2012 @ 17:17:
[...]


Klopt, ik heb van het weekend een mx record aangemaakt mail.srklinker.com en zag in de exchange in een keer dat hij zelf geen mail had aangemaakt maar Remote. Ik heb op 2 plaatsen dit kunnen vinden en dit kunnen wijzigen.....geeft dit ook problemen?

Jouw certificaat is incorrect indien je mail gaat gebruiken. Voor je Exchange SMTP maakt dit niets uit, behalve indien je SMTP/TLS gaat gebruiken. Je kan altijd de remote gewoon aanmaken. Anders moet je het certificaat laten aanpassen door de wizard opnieuw te laten lopen.

[ Voor 36% gewijzigd door tc982 op 27-03-2012 17:21 ]

[Verwijderd]

In test komt volgende na voren bij een test gebruiker.


Testing the SSL certificate to make sure it's valid.
The SSL certificate failed one or more certificate validation checks.


Test Steps

ExRCA is attempting to obtain the SSL certificate from remote server mail.srklinker.com on port 443.
ExRCA successfully obtained the remote SSL certificate.


Validating the certificate name.
Certificate name validation failed.

Het ziet er naar uit dat het certificaat niet goed is, maar goed. Hoe los ik dat dan weer op ?En zal dat dan ook het probleem zijn ?

[ Voor 13% gewijzigd door Question Mark op 28-03-2012 08:23 . Reden: Dubbelposts verwijderd ]

[CAP-Team]

Je moet het certificaat op je telefoon installeren. Staat standaard in de downloads map.
dit kun je doen door bijv. het certificaat naar jezelf te mailen of door met je telefoon naar je remote site te gaan en dan in te loggen.

[wagenveld]

Je cert staat idd op remote.srklinker.com terwijl je mail.srklinker.com als je URL gebruikt. Ten tweede is je cert uitgegeven door de SBS server zelf dus telefoons etc zullen die moeten vertrouwen voordat het gaat werken. Mogelijk komt de telefoon zelf met een melding of je het certificaat wil vertrouwen, maar dan moet de naam wel eerst correct zijn.

[Verwijderd]

CAP-Team schreef op dinsdag 27 maart 2012 @ 17:30:
Je moet het certificaat op je telefoon installeren. Staat standaard in de downloads map.
dit kun je doen door bijv. het certificaat naar jezelf te mailen of door met je telefoon naar je remote site te gaan en dan in te loggen.

Ik weet niet waar ik hem kan downloaden, als ik via internet op me telefoon heen ga kan ik alleen op doorgaan klikken of annuleren om dus door te gaan. Op de server weet ik niet waar ik hem kan downloaden. Ook is het certificaat niet goed want er staat remote in en het moet mail zijn.

wagenveld schreef op dinsdag 27 maart 2012 @ 17:32:
Je cert staat idd op remote.srklinker.com terwijl je mail.srklinker.com als je URL gebruikt. Ten tweede is je cert uitgegeven door de SBS server zelf dus telefoons etc zullen die moeten vertrouwen voordat het gaat werken. Mogelijk komt de telefoon zelf met een melding of je het certificaat wil vertrouwen, maar dan moet de naam wel eerst correct zijn.

En hoe kan ik deze verkeerde certificaat verwijderen en de nieuwe aanmaken en koppelen zodat hij wel werkt?

[ Voor 31% gewijzigd door Question Mark op 28-03-2012 08:25 . Reden: Dubbelposts verwijderd ]

[TeGek]

pimmie89 schreef op dinsdag 27 maart 2012 @ 17:38:
[...]

En hoe kan ik deze verkeerde certificaat verwijderen en de nieuwe aanmaken en koppelen zodat hij wel werkt?

Wat je het best even kan doen is in de SBS Console gaan naar Network > Conectivity > Configure my domain name runnen, en even opletten dat je hier "domein.com" in vult, dan op de knop advanced drukken en ipv remote hier "mail" neerzetten, een SBS server moet je NOOIT in de Exchange console zelf settings gaan aanpassen omdat deze beheerd worden door de SBS console applicatie.

[Verwijderd]

TeGek schreef op dinsdag 27 maart 2012 @ 17:44:
[...]

Wat je het best even kan doen is in de SBS Console gaan naar Network > Conectivity > Configure my domain name runnen, en even opletten dat je hier "domein.com" in vult, dan op de knop advanced drukken en ipv remote hier "mail" neerzetten, een SBS server moet je NOOIT in de Exchange console zelf settings gaan aanpassen omdat deze beheerd worden door de SBS console applicatie.

Ohjee dan moet ik in de Exchange console de dingen die ik gewijzigd heb van remote naar mail weer dus eerst terug zetten? Kun je mij die stappen plan iets beter uitleggen? Ben nu bij tabblad connectiviteit maar daarna kom ik niet verder....

TeGek schreef op dinsdag 27 maart 2012 @ 17:44:
[...]

Wat je het best even kan doen is in de SBS Console gaan naar Network > Conectivity > Configure my domain name runnen, en even opletten dat je hier "domein.com" in vult, dan op de knop advanced drukken en ipv remote hier "mail" neerzetten, een SBS server moet je NOOIT in de Exchange console zelf settings gaan aanpassen omdat deze beheerd worden door de SBS console applicatie.

Heb de knop toch gevonden, zat iets verder in de wizard ja.... ben hem nu aan het runnen....

TeGek schreef op dinsdag 27 maart 2012 @ 17:44:
[...]

Wat je het best even kan doen is in de SBS Console gaan naar Network > Conectivity > Configure my domain name runnen, en even opletten dat je hier "domein.com" in vult, dan op de knop advanced drukken en ipv remote hier "mail" neerzetten, een SBS server moet je NOOIT in de Exchange console zelf settings gaan aanpassen omdat deze beheerd worden door de SBS console applicatie.

Hij geeft nu aan de foutmelding als hij email van Exchange wilt configureren dat ik de herstel moet uitvoeren of iets dergelijks.

[ Voor 47% gewijzigd door Question Mark op 28-03-2012 08:26 . Reden: Dubbelposts verwijderd ]

[TeGek]

pimmie89 schreef op dinsdag 27 maart 2012 @ 18:01:
[...]

Hij geeft nu aan de foutmelding als hij email van Exchange wilt configureren dat ik de herstel moet uitvoeren of iets dergelijks.

In de SBS console op dezelfde pagina als de internet adres setup wizard staat er aan de rechterhand de "Fix my network" wizard,dan moet je deze eerst runnen.

[Verwijderd]

TeGek schreef op dinsdag 27 maart 2012 @ 18:05:
[...]

In de SBS console op dezelfde pagina als de internet adres setup wizard staat er aan de rechterhand de "Fix my network" wizard,dan moet je deze eerst runnen.

Uit eindelijk is hij door gegaan met de melding dat hij voor exchange niet kon oplossen en de router zou ik dan poorten moeten instellen. Nu heeft het ceritificaat in ieder geval mail.srklinker.com zie ik.... maar hij werkt nog niet

Ik krijg bij Office 2010 outlook nu een melding steeds over het certificaat, ik kan dan op ja klikken om dus door te gaan, na paar minuten komt de melding weer terug. Hoe los ik het op? En waar zit het fix knopje in de SBS console die zie ik namelijk niet

[ Voor 20% gewijzigd door Question Mark op 28-03-2012 08:27 ]

[Verwijderd]

pimmie89 schreef op dinsdag 27 maart 2012 @ 20:41:
Ik krijg bij Office 2010 outlook nu een melding steeds over het certificaat, ik kan dan op ja klikken om dus door te gaan, na paar minuten komt de melding weer terug. Hoe los ik het op? En waar zit het fix knopje in de SBS console die zie ik namelijk niet

Wat is de melding? Toevallig iets over autodiscover?

[Verwijderd]

Over de beveilgingdswaarschuwing en kan ik ja of nee kiezen ( en nog een optie ) Was al bezig geweest met zoeken in de Exchange console, zag daar nog het oude certificaat staan, deze weggegooid en de nieuwe aangekoppeld....

Verwijderd schreef op dinsdag 27 maart 2012 @ 20:50:
[...]


Wat is de melding? Toevallig iets over autodiscover?

Beveiligingswaarschuwing

remote.srklinker.com

informatie die u met deze website uitwisselt, kan niet door andere worden weergegeven of aangepast. Er is echter sprake van een probleem met het beveiligingscertificaat van de website.

Groen vink: Het beveiligingcertificaat is uitgegeven door een vertrouwede certificering instantie

Groenvink: de datum van het beveiliginscertificaat is geldig

Rood kruis: de naam op het beveiligingscertificaat komt niet overeen met de naam van de website.

wilt u doorgaan ?

ja
nee
certificaat weergeven

[ Voor 62% gewijzigd door Question Mark op 28-03-2012 08:28 ]

[Jazzy]

Nou, ga zelf eens op onderzoek uit. Laat het certificaat weergeven en controleer de naam. Ga dan naar het tweede tabblad en controleer de Subject Alternate Names (of het Nederlandstalige equivalent daarvan).

Je laat je nu een beetje aan het handje nemen en volgens mij is het forum daar niet voor bedoeld.

[Verwijderd]

pimmie89 schreef op dinsdag 27 maart 2012 @ 21:05:
[...]
...
remote.srklinker.com
...

Verkeerde URL, hij roept remote.srklinker.com aan ipv mail.srklinker.com
Kijk eens in je exchange server naar de url's voor owa en oab e.d.
http://technet.microsoft.com/en-us/library/bb201695.aspx

[ Voor 5% gewijzigd door Verwijderd op 27-03-2012 21:24 ]

[Verwijderd]

Ik ben ook druk bezig met het zoeken / het vinden ervan alleen ben bang dat dadelijk heel exchange niet meer werkt, dan is het een groot feest. Ik ga aan de slag ermee. Bedankt in ieder geval. Als iemand zegt ik wil graag naar kijken dan kun je me een bericht sturen

[mcetweaker]

certificaat bevat dus niet de naam remote.srklinker.com

[Jazzy]

Verwijderd schreef op dinsdag 27 maart 2012 @ 21:15:
Ik ben ook druk bezig met het zoeken / het vinden ervan alleen ben bang dat dadelijk heel exchange niet meer werkt, dan is het een groot feest. Ik ga aan de slag ermee. Bedankt in ieder geval. Als iemand zegt ik wil graag naar kijken dan kun je me een bericht sturen

17 berichten in je topic plempen met de mededeling welke foutmelding je nu weer krijgt is niet wat ik versta onder zelf zoeken. Weet je nog wat je aan het doen bent? Je hebt je server geconfigureerd voor remote.domain.nl maar bedacht later dat je toch liever mail.domain.nl wilde gebruiken. Moet je dan niet een wizard draaien oid. om de serverconfiguratie aan te passen ofzo?

[josvane]

Investeer gewoon in een certificaat, waarschijnlijk ben je dan gelijk van de problemen af.

www.sslcertificaten.nl

[Question Mark]

Modbreak:

Topicstarter, let even op het niet meer plaatsen van zogenaamde dubbelposts. Heb je zelf als laatste gereageerd in een topic, edit dan je laatste post in plaats van het plaatsen van een nieuwe post. Dit maakt het topic een aardig stuk leesbaarder.

Ik heb nu even alle dubbelposts van je samengevoegd...

Verder ben ik het wel eens met wat voorgaande posters. Je zegt wel dat je een hoop zelf uitzoekt, maar dit valt helaas niet terug te zien in je berichten. Je blijft maar vragen of bevindingen posten zonder aan te geven wat jezelf geprobeerd hebt om verder te komen met je probleem. En da's niet de bedoeling. Je hebt nu aardig wat hints gekregen om je probleem te tackelen, het is aan jou om daar wat mee te doen.

[ Voor 39% gewijzigd door Question Mark op 28-03-2012 08:42 ]

[TheInsider]

Om het verhaal op een windows 7 telefoon aan de praat te krijgen, ben je ook
het "Standard Trusted Root Certificate" van de SBS2011 machine nodig. Zonder deze werkt
het niet. Dit is dus niet het certificaat waarvan je een melding krijgt bij "owa".

Op deze site kan je precies vinden hoe het moet :

http://www.facebook.com/n...phone-7/10150198840650898

Zo heb ik het ook gedaan voor mijn Nokia Lumia. Let op, standaard krijg je door de policy
ook een wachtwoord op je telefoon, wat sommigen vervelend vinden, die moet je namelijk
elke keer na unlocken weer opgeven!

[tc982]

Mag ik je toch de tip geven om een live omgeving te laten configureren door een professional? Want je zit vast met de meest basale taken. Een certificaat is altijd maar één deel van het verhaal. Er zijn ook andere zaken waar je op moet letten, waaronder dus Autodiscover, enz.

Koop een certificaat voor je Exchange server, bijvoorbeel bij GoDaddy en installeer deze. Vergeet niet de SAN ( Subject Alternative Names ) erbij te voegen ( autodiscover.domain.com, servername.domain.local, servername, IP Adress local )

Ik moet wel zeggen dat ik huiver met de huidige kennis van jou, dat je hier ver mee gaat geraken. Ik denk dat je dit eerder eens in een test lab had moeten proberen. Virtualisatie is niet meer duur tegenwoordig en alle producten van MS zijn in trial te installeren.