Policies mbt mail ophalen via willekeurig protocol ?

[Massiefje]

Netwerk: Volledig windows 2003 netwerk (met uitzondering van de ISA server, die draait op Server 2000) en Exchange 2003 ook reeds geinstalleerd.

Alles draait prima, mail via pop en web ophalen gaat allemaal prima!

MAAR.....niet voor alle gebruikers. Ik kan via administrator mail ophalen, ik kan dat ook van mijn eigen account (die administrator rechten heeft). Maar elke willekeurige andere account paktie gewoon niet. Niet via POP3 en niet via OWA.

Ik vermoed dat het een probleem is in de policies oid. Hetzelfde had ik ook al met Exchange, maar toen had ik het niet nodig, dus weinig aandacht aan besteed. Nu wil ik het wel graag gaan gebruiken voor externe gebruikers.

Iemand enig idee waar het mis gaat ?

PS: ISA kan uitgesloten worden. Indien ik via VPN verbinding maak en rechtstreeks de mailserver aanspreek, zelfde probleem

[Jazzy]

Kun je wat duidelijker zijn?

- wil je de Echangeserver benaderen met POP?
- wil je met POP naar buiten maar kom je niet door de firewall/ISA server?
- welk VPN en welke mailserver?
- hoe heb je de mailserver geconfigureerd als eht gaat op POP?
- welke foutmelding krijgt de client?
- wat staat er in de eventlogs op client en server?

[Massiefje]

Jazzy schreef op 05 September 2003 @ 11:57:
Kun je wat duidelijker zijn?

- wil je de Echangeserver benaderen met POP?
- wil je met POP naar buiten maar kom je niet door de firewall/ISA server?
- welk VPN en welke mailserver?
- hoe heb je de mailserver geconfigureerd als eht gaat op POP?
- welke foutmelding krijgt de client?
- wat staat er in de eventlogs op client en server?

Sorry sorry sorry. Bovenstaande lijstje hieronder even uitgelegd + extra info:

- Ja, dat wil ik. Dat gaat intern wel goed, vanaf extern internetadres naar mijn exchange server niet. telnet mailserver 110 gaat prima. ISA is dus goed ingericht.
- Nee, vanaf extern adres naar binnen. Telnetten naar deze server gaat dus prima.
- VPN = Microsoft VPN, maar dat is niet belangrijk in dit geval...... Exchangeserver is 2003
- Draait op mijn interne adres: 192.168.2.1 op poort 110. Verder alles standaard. Gebruikers zouden moeten kunnen aankoppelen met hun eigen gebruikersnaam en wachtwoord.
- Naam en wachtwoord onjuist. En op OWA "access denied" van mijn webserver (IIS dus)
- Staat niets in beiden over dit specifieke probleem.

Hopelijk genoeg informatie gegeven voor een antwoord. Echt irritant is dit

[axis]

Hmmzz.. zo te horen heb je dus op je ISA server poort 80 en poort 110 gepublished naar buiten, en in Exchange de POP3 virtual server gestart. (die staat default uit in ex2003)

Loop in Exchange eens de eigenschappen van de Virtual POP3 server eens na, en kijk eens of daar wat staat.. En trouwens, een sniffer zoals eeye Iris op je Exchange kan heeeeel veel verklaren, ervaring mee

trouwens nog een tipje, mijn collega's gebruikten eerst ook pop3 met leave mail on server om thuis hun mail uit te lezen, totdat ze IMAP ontdekten.. veeel fijner voor dit doel. Moet je maar eens mee spelen. Daarna heb ik een CA geinstalleerd en er een certificaat aan gehangen, dus ze lezen nu thuis hun mail uit met secured IMAP. De moeite waard om eens naar te kijken!

edit: heb je met de hand al een POP3 sessie getest vanuit je LAN? Je zegt dat je wel kan connecten, maar heb je ook al een mailbox geprobeerd te openen? En vanuit buiten je LAN? Kun je connecten naar poort 110? Zo niet, ISA probeem.. Zowel, probeer dan in te loggen.. Als dat niet lukt weet je dat het Exchange/AD/etc. probleem is.

telnet server 110

<+OK Microsoft Exchange Server 2003 POP3 server version 6.5.6944.0 (exchange.netmatch.local) ready.
>User angelo
<+OK
>pass knip
<+OK User successfully logged on.
>list
<+OK 85 3504829
<1 2972
<2 133018
2811
<4 3946
<5 5227
<.
>quit
<+OK Microsoft Exchange Server 2003 POP3 server version 6.5.6944.0 signing off.

[ Voor 38% gewijzigd door axis op 07-09-2003 14:00 ]

[Massiefje]

Ik ben er inmiddels achter gekomen dat het inderdaad een ISA probleem is. Zodra ik een VPN verbinding heb, en dan via pop3 mijn mail ophaal (naar de interne server wijzend) dan gaat het allemaal prima. Vanaf een extern adres zonder VPN verbinding, lukt het nog niet.

Wat staat er nou fout in ISA joh. Ik kan echt niets vinden, wat het zou mogen veroorzaken en heb al 30.000 keer die ISA doorgelopen.

Iemand nog ideëen/tips ?

Edit: Ohw ja. Vanaf externe lan geprobeerd via telnet de verbinding te maken met poort 110. Gaat goed. Inloggen als user, gaat goed. Password ingeven, gaat goed. List, gaat goed.

Wat is er nou toch fout joh ?

[ Voor 21% gewijzigd door Massiefje op 11-09-2003 09:58 ]

[Massiefje]

Heb ik nou weer een probleem dat zelfs voor Tweakers te lastig is ? Lekker is dat

[Kabouterplop01]

Ik weet denk ik wat je probleem is. Maar ik weet niet waar het staat, vanavond zet ik het in een reply

[Massiefje]

Kabouterplop01 schreef op 12 september 2003 @ 10:22:
Ik weet denk ik wat je probleem is. Maar ik weet niet waar het staat, vanavond zet ik het in een reply

heel graag. Ben er inmiddels achter waarom ik via telnet niet met alle gebruikers kon inloggen (via poort 110 uiteraard): er stond ingesteld dat ze alleen op hun eigen pc konden inloggen. Met andere woorden: ze MOCHTEN niet aanmelden op de exchange server. Wel vaag, dacht dat dat ging om lokaal inloggen via de console............

[Massiefje]

WHEEEEEEEEEEEEELP!!