Exchange 2013 Outlook Anywhere

[DennusB]

Hoi Tweakers,

Vandaag is mijn Exchange 2012 (Server 2012) bak opgeleverd en heb ik alles ingericht. Het gaat hier om een VPS, dus ik heb de volledige controle
De mail, inkomend & uitgaand alsmede ActiveSync en IMAP werken prima. Nu wilde ik ook graag Outlook Anywhere aan de praat krijgen.
Een certificaat is vandaag aangevraagd en later geinstalleerd, SSL gaat dus prima. Helaas wil Anywhere niet meewerken. Als ik het probeer in te stellen in Outlook 2013 krijg ik de volgende melding :



De test op https://testconnectivity.microsoft.com/ geeft aan :

r is een webuitzondering opgetreden omdat er een HTTP-antwoord 404 - NotFound is ontvangen van Unknown.

Iemand enig idee hoe ik Outlook Anywhere werkend kan krijgen?

[Mozart]

Controleer je settings een met behulp van dit blog:
http://msexchangeguru.com/2013/01/10/e2013-outlook-anywhere/

[DennusB]

Mozart schreef op woensdag 30 oktober 2013 @ 21:06:
Controleer je settings een met behulp van dit blog:
http://msexchangeguru.com/2013/01/10/e2013-outlook-anywhere/

Die kwam ik inderdaad zelf ook al tegen bij mijn speurtocht, en alles staat gelijk zoals daar.

[DennusB]

Hier de volledige uitslag van de test :



Er gaat dus een heel stuk goed, maar alleen de laatste stap gaat fout

[SirDarkAngel]

Test het is intern voordat je extern gaat testen d.m.v. de Test-OutlookConnectivity cmdlet

Lees: http://technet.microsoft....e633453(v=exchg.150).aspx

Probeer het ook eens met een andere gebruiker.

[OK13]

Heb je outlook anywhere wel goed geconfigureerd?

Draait get-outlookanywhere eens en post de resultaten.

[DennusB]

OK13 schreef op zondag 03 november 2013 @ 22:13:
Heb je outlook anywhere wel goed geconfigureerd?

Draait get-outlookanywhere eens en post de resultaten.

Thx voor je input. Dit komt er uit :

Creating a new session for implicit remoting of "Get-OutlookAnywhere" command...


RunspaceId : 194f278d-b108-4932-b65e-2199eb965311
ServerName : WIN-209BRCGE3UG
SSLOffloading : False
ExternalHostname : webmail.dennusb.nl
InternalHostname : webmail.dennusb.nl
ExternalClientAuthenticationMethod : Ntlm
InternalClientAuthenticationMethod : Ntlm
IISAuthenticationMethods : {Ntlm}
XropUrl :
ExternalClientsRequireSsl : True
InternalClientsRequireSsl : True
MetabasePath : IIS://WIN-209BRCGE3UG.dennusb.local/W3SVC/1/ROOT/Rpc
Path : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\rpc
ExtendedProtectionTokenChecking : None
ExtendedProtectionFlags : {}
ExtendedProtectionSPNList : {}
AdminDisplayVersion : Version 15.0 (Build 620.29)
Server : WIN-209BRCGE3UG
AdminDisplayName :
ExchangeVersion : 0.20 (15.0.0.0)
Name : Rpc (Default Web Site)
DistinguishedName : CN=Rpc (Default Web Site),CN=HTTP,CN=Protocols,CN=WIN-209BRCGE3UG,CN=Servers,CN=Ex
change Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=DennusB,
CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=dennusb,DC=local
Identity : WIN-209BRCGE3UG\Rpc (Default Web Site)
Guid : 3a9c5d02-0d40-4d55-8a4d-1a1c2756dc5a
ObjectCategory : dennusb.local/Configuration/Schema/ms-Exch-Rpc-Http-Virtual-Directory
ObjectClass : {top, msExchVirtualDirectory, msExchRpcHttpVirtualDirectory}
WhenChanged : 3-11-2013 21:13:29
WhenCreated : 30-10-2013 13:34:04
WhenChangedUTC : 3-11-2013 20:13:29
WhenCreatedUTC : 30-10-2013 12:34:04
OrganizationId :
OriginatingServer : WIN-209BRCGE3UG.dennusb.local
IsValid : True
ObjectState : Changed

Dat ziet er goed uit toch?

[Glashelder]

Kijk hier eens naar:
http://thebeagle.itgroove...orts_autoconfig_exchange/

En zet de servernaam en FQDN in je hosts file.

(vergeet niet de bijbehorende application pools in IIS even te 'recyclen' na deze wijzigingen, anders werkt het niet).

edit: ik zie nu dat je een 404 hebt. Heb je de RPC Proxy wel geinstalleerd?

http://i43.tinypic.com/1t655i.png

[ Voor 18% gewijzigd door Glashelder op 03-11-2013 22:34 ]

[DennusB]

Glashelder schreef op zondag 03 november 2013 @ 22:30:
Kijk hier eens naar:
http://thebeagle.itgroove...orts_autoconfig_exchange/

En zet de servernaam en FQDN in je hosts file.

(vergeet niet de bijbehorende application pools in IIS even te 'recyclen' na deze wijzigingen, anders werkt het niet).

edit: ik zie nu dat je een 404 hebt. Heb je de RPC Proxy wel geinstalleerd?

Kan ik dat reclyclen doen met een IISReset?
En ja! Die staat geïnstalleerd... https://webmail.dennusb.nl/rpc/ werkt ook gewoon!

[Glashelder]

Recyclen doe je normaliter via de IIS manager. Rechts klikken op de desbetreffende application pool en dan recycle kiezen. In jouw geval gaat het dan om de MSExchangeRpcProxyAppPool.

[DennusB]

Glashelder schreef op zondag 03 november 2013 @ 22:36:
Recyclen doe je normaliter via de IIS manager. Rechts klikken op de desbetreffende application pool en dan recycle kiezen. In jouw geval gaat het dan om de MSExchangeRpcProxyAppPool.

Dat heb ik nu gedaan. Nu geeft de Anaylyse tool opeens wat anders :

Testen van HTTP-verificatiemethoden voor URL https://webmail.dennusb.n...l?webmail.dennusb.nl:6002.
De HTTP-verificatietest is mislukt.
Ik wil meer weten over dit probleem en de mogelijke oplossing ervan

Bijkomende details

Niet alle vereiste verificatiemethodes zijn gevonden.
Gevonden methodes: Negotiate
Vereiste methodes: NTLM
Verstreken tijd: 370 ms.

Enig idee? In ECP staat hij gewoon op NTLM.

[Glashelder]

Wat krijg je met dit commando op de shell?

code:

Get-OutlookAnywhere | FT Identity,*auth*

Bij mij ziet dit er zo uit:

code:

Identity                      ExternalClientAuthenticationM InternalClientAuthenticationM IISAuthenticationMethods
                                                      ethod                         ethod
--------                      ----------------------------- ----------------------------- ------------------------
SBS\Rpc (Default Web Site)                            Basic                          Ntlm {Basic, Ntlm, Negotiate}
HOME\Rpc (Default Web Site)                       Negotiate                          Ntlm {Basic, Ntlm, Negotiate}

Waarvan overigens alleen de onderste een 2013 server is.

Ik ga nu naar mijn nest, zie morgen wel of ik nog verder kan helpen..

[ Voor 9% gewijzigd door Glashelder op 03-11-2013 22:49 ]

[DennusB]

Glashelder schreef op zondag 03 november 2013 @ 22:47:
Wat krijg je met dit commando op de shell?

code:

Get-OutlookAnywhere | FT Identity,*auth*

Bij mij ziet dit er zo uit:

code:

Identity                      ExternalClientAuthenticationM InternalClientAuthenticationM IISAuthenticationMethods
                                                      ethod                         ethod
--------                      ----------------------------- ----------------------------- ------------------------
SBS\Rpc (Default Web Site)                            Basic                          Ntlm {Basic, Ntlm, Negotiate}
HOME\Rpc (Default Web Site)                       Negotiate                          Ntlm {Basic, Ntlm, Negotiate}

Waarvan overigens alleen de onderste een 2013 server is.

Ik krijg dan :

Identity ExternalClientAuthenticationMethod InternalClientAuthenticationMethod IISAuthenticationMethods
-------- ---------------------------------- ---------------------------------- ----------
WIN-209BRCGE3UG\Rpc (Default Web Site) Ntlm Negotiate {Basic,...

Edit : Welterusten en hoop dat je morgen nog tips hebt

[ Voor 9% gewijzigd door DennusB op 03-11-2013 23:00 ]

[wagenveld]

Forceer de setting eens op NTLM of Basic, lijkt erop dat de test niet met Negotiate om kan gaan. Sowieso ook handiger als je handmatig Outlook moet configureren. Check ook even de test online of autodiscover goed werkt want die heb je nodig. Tip: zorg voor een autodiscover.domain.com A record in je publieke DNS.

Verder, waarom heeft je server een random naam, zit hij niet in een domein of heb je gewoon nog niet gereboot?

[DennusB]

wagenveld schreef op maandag 04 november 2013 @ 11:37:
Forceer de setting eens op NTLM of Basic, lijkt erop dat de test niet met Negotiate om kan gaan. Sowieso ook handiger als je handmatig Outlook moet configureren. Check ook even de test online of autodiscover goed werkt want die heb je nodig. Tip: zorg voor een autodiscover.domain.com A record in je publieke DNS.

Verder, waarom heeft je server een random naam, zit hij niet in een domein of heb je gewoon nog niet gereboot?

Ik heb hem al handmatig op NTLM gezet, hij blijft dan zetten dat hij op negotiate staat. Heel raar...
Autodiscover DNS is er, autodiscover.dennusb.nl zit alleen niet in het certificaat... maar daar zeurt hij ook niet over? is dat erg dan?

En verder : Nee, die naam kreeg hij na install en aangezien het 1 server is vond ik het wel prima Haha

[wagenveld]

Meh kan ook prima een bugje in die test zijn dan, heb je t al eens daadwerkelijk uitgetest met Outlook?

[DennusB]

wagenveld schreef op maandag 04 november 2013 @ 12:42:
Meh kan ook prima een bugje in die test zijn dan, heb je t al eens daadwerkelijk uitgetest met Outlook?

Ja zeker, dan krijg ik dit :

[wagenveld]

Is dat een leeg profiel (als in je bent nu aan t autodiscoveren)?
Volg deze stappen eens voor post upgrade O365 om Outlook handmatig te configureren (bij authenticatie even je eigen settings invullen): http://blog.migrationwiz....g-outlook-for-office-365/
En geef eens de output van de autodiscover test op testexchangeconnectivity.com?

[DennusB]

wagenveld schreef op maandag 04 november 2013 @ 13:00:
Is dat een leeg profiel (als in je bent nu aan t autodiscoveren)?
Volg deze stappen eens voor post upgrade O365 om Outlook handmatig te configureren (bij authenticatie even je eigen settings invullen): http://blog.migrationwiz....g-outlook-for-office-365/
En geef eens de output van de autodiscover test op testexchangeconnectivity.com?

De autodiscover test valt over het feit dat autodiscover.dennusb.nl niet in het certificaat zit. Maar ook al stel ik alles handmatig in in Outlook, dan nog werkt het niet.

[wagenveld]

Ah ok. Kun je het resultaat van de laatste OA test eens posten? Die van je derde post is niet up to date begrijp ik. Als ik die laatste fout eens nakijk kom ik trouwens twee stappen eerder uit dan in die screenshot! (HTTP verificatie)
Dus kom je nu wel verder dan in het begin of juist minder ver?

[DennusB]

wagenveld schreef op maandag 04 november 2013 @ 13:10:
Ah ok. Kun je het resultaat van de laatste OA test eens posten? Die van je derde post is niet up to date begrijp ik. Als ik die laatste fout eens nakijk kom ik trouwens twee stappen eerder uit dan in die screenshot! (HTTP verificatie)
Dus kom je nu wel verder dan in het begin of juist minder ver?

Die HTTP verificatie error staat op precies dezelfde plek als de eerste error. Volgens mij gaat het dus op hetzelfde punt fout.
De error die ik nu ontvang bij het testen is :

Testen van HTTP-verificatiemethoden voor URL https://webmail.dennusb.n...l?webmail.dennusb.nl:6002.
De HTTP-verificatietest is mislukt.
Ik wil meer weten over dit probleem en de mogelijke oplossing ervan

Bijkomende details

Niet alle vereiste verificatiemethodes zijn gevonden.
Gevonden methodes: Negotiate
Vereiste methodes: NTLM
Verstreken tijd: 370 ms.

[wagenveld]

Als je kijkt naar je eigen screen in je derde post dan zie je dat die stap eerder wel goed ging.

Hier eens gekeken naar een schone Ex 2013 en zo te zien staat je IIS auth niet goed:
ExternalClientAuthenticationMethod : Ntlm
InternalClientAuthenticationMethod : Ntlm
IISAuthenticationMethods : {Basic, Ntlm, Negotiate}
XropUrl :
ExternalClientsRequireSsl : True
InternalClientsRequireSsl : True

Heb je in IIS zelf ook settings gewijzigd?

[DennusB]

wagenveld schreef op maandag 04 november 2013 @ 13:25:
Als je kijkt naar je eigen screen in je derde post dan zie je dat die stap eerder wel goed ging.

Hier eens gekeken naar een schone Ex 2013 en zo te zien staat je IIS auth niet goed:
ExternalClientAuthenticationMethod : Ntlm
InternalClientAuthenticationMethod : Ntlm
IISAuthenticationMethods : {Basic, Ntlm, Negotiate}
XropUrl :
ExternalClientsRequireSsl : True
InternalClientsRequireSsl : True

Heb je in IIS zelf ook settings gewijzigd?

Dat staat toch precies hetzelfde?

Identity ExternalClientAuthenticationM InternalClientAuthenticationM IISAuthenticationMethods
ethod ethod
-------- ----------------------------- ----------------------------- ------------------------
WIN-209BRCGE3UG\Rpc (Defau... Negotiate Ntlm {Basic, Ntlm, Negotiate}

Edit : Nee, ik heb niks in IIS gewijzigd!

[Glashelder]

Autodiscover gaat mis omdat autodiscover.dennusb.nl niet in je certificaat voorkomt. Die melding kan je eenvoudig omzeilen door een SRV record aan te maken genaamd _autodiscover._tcp (_autodiscover._tcp.dennusb. die verwijst naar webmail.dennusb.nl. Vervelend is alleen dat dit niet bij elke domeinboer mogelijk is.

Zie bijv hier: http://www.jaapwesselius....-redirect-and-srv-option/ (SRV Records in DNS).

RPC lijkt nu verder in orde te zijn? Ik krijg in ieder geval de melding Connectivity Test Successful with Warnings als ik de settings handmatig opgeef.

[DennusB]

Glashelder schreef op maandag 04 november 2013 @ 15:46:
Autodiscover gaat mis omdat autodiscover.dennusb.nl niet in je certificaat voorkomt. Die melding kan je eenvoudig omzeilen door een SRV record aan te maken genaamd _autodiscover._tcp (_autodiscover._tcp.dennusb. die verwijst naar webmail.dennusb.nl. Vervelend is alleen dat dit niet bij elke domeinboer mogelijk is.

Zie bijv hier: http://www.jaapwesselius....-redirect-and-srv-option/ (SRV Records in DNS).

RPC lijkt nu verder in orde te zijn? Ik krijg in ieder geval de melding Connectivity Test Successful with Warnings als ik de settings handmatig opgeef.

Thanks. Edit : aangemaakt. Is dit correct?


Edit 2 : Als ik nu weer die online test doe krijg ik weer :

Er is een webuitzondering opgetreden omdat er een HTTP-antwoord 404 - NotFound is ontvangen van Unknown.
Koptekst ontvangen:
request-id: b737c48f-4e50-40f4-bdf0-c10706c33ef0

.

Wtf. Wat vul jij in bij die test dan? Want bij jou werkt het wel toch?

Edit3 : Ongelofelijk. Als ik hem gewoon echt op autodiscovery laat staan nu werkt het.
Hartelijk dank allemaal. Ik ben jullie heel erg dankbaar!!!

[ Voor 33% gewijzigd door DennusB op 04-11-2013 16:39 ]