Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Probleme beim ext. Zugriff auf OWA

Mitglied: milkadog

milkadog (Level 1) - Jetzt verbinden

22.08.2011, aktualisiert 15:29 Uhr, 7872 Aufrufe, 7 Kommentare

Hallo zusammen,

wir sind gerade dabei auf Exchange 2007 mit OWA umzustellen, allerdings macht OWA Probleme.

Der Zugriff von intern und extern über owa.firma.de/owa funktioniert einwandfrei über den Browser,
Wenn ich Outlook 2007 über https konfigurieren will, bekomme ich die Fehlermeldung dass sich Outlook nicht mit dem
Exchangeserver verbinden konnte, ebenfalls können sich die iPhones nicht Verbinden.


Ein Paar Details zur Konfig:

- Exchange 2007
- Outlook 2007 SP2 Clients
- Kein Proxy eingestellt
- Domäne heisst firma.local
- Reverse Proxy i.v.m. einer Defendo
- autodiscover., owa.firma.de beim Provider angelegt, DNS und HTTP-Weiterleitung auf externe IP umgelegt
- Im DNS am Server hab ich ein HostA Eintrag (autodiscover.firma.de) angelegt welcher auf dem Exchange zeigt
- CA Installiert, SAN Zertifikat mit allen DNS angelegt



Wenn ich den Outlook Verbindungstest durchführe (von Intern) hab ich folgende Meldungen:

Attempting URL https://server/owa/autodiscover/autodiscover.xml found trough SCP

Autodiscover to https://server/owa/autodiscover/autodiscover.xml starting
Autodiscover request completed with http status code 440
Autodiscover to https://server/owa/autodiscover/autodiscover.xml FAILED (0x80004005)

Autodiscover to https://firma.de/autodiscover/autodiscover.xml starting
Autodiscover to https://firma.de/autodiscover/autodiscover.xml FAILED (0x800C8203)

Autodiscover to https://autodiscover.firma.de/autodiscover/autodiscover.xml starting
Autodiscover to https://autodiscover.firma.de/autodiscover/autodiscover.xml succeeded


Von aussen (über www.testexchangeconnectivity.com)

ExRCA versucht, die AutoErmittlungsfunktion für exchange@firma.de zu testen.
Fehler beim Testen der AutoErmittlung.

Testschritte

Es wird versucht, alle Methoden zum Herstellen einer Verbindung zum AutoErmittlungsdienst zu verwenden.
Eine Verbindung zum AutoErmittlungsdienst konnte mit keiner Methode hergestellt werden.

Testschritte

Es wird versucht, die mögliche AutoErmittlungs-URL https://firma.de/AutoDiscover/AutoDiscover.xml zu testen.
Fehler beim Testen dieser potenziellen AutoErmittlungs-URL.

Testschritte

Attempting to resolve the host name firma.de in DNS.
The host name resolved successfully.

Weitere Details
IP addresses returned: XX.XXX.XXX.XXX
Testing TCP port 443 on host firma.de to ensure it's listening and open.
The port was opened successfully.
Testing the SSL certificate to make sure it's valid.
The SSL certificate failed one or more certificate validation checks.

Testschritte

ExRCA is attempting to obtain the SSL certificate from remote server firma.de on port 443.
ExRCA successfully obtained the remote SSL certificate.

Weitere Details
Remote Certificate Subject: E=info@parallels.com, CN=Parallels Confixx, OU=Parallels Confixx, O="Parallels, GmbH.", L=Herndon, S=Virginia, C=US, Issuer: E=info@parallels.com, CN=Parallels Confixx, OU=Parallels Confixx, O="Parallels, GmbH.", L=Herndon, S=Virginia, C=US.
Validating the certificate name.
Certificate name validation failed.

Weitere Details
Host name firma.de doesn't match any name found on the server certificate E=info@parallels.com, CN=Parallels Confixx, OU=Parallels Confixx, O="Parallels, GmbH.", L=Herndon, S=Virginia, C=US.
Es wird versucht, die mögliche AutoErmittlungs-URL https://autodiscover.firma.de/AutoDiscover/AutoDiscover.xml zu testen.
Fehler beim Testen dieser potenziellen AutoErmittlungs-URL.

Testschritte

Attempting to resolve the host name autodiscover.firma.de in DNS.
The host name resolved successfully.

Weitere Details
IP addresses returned: XXX.XX.XXX.XX
Testing TCP port 443 on host autodiscover.firma.de to ensure it's listening and open.
The port was opened successfully.
Testing the SSL certificate to make sure it's valid.
The SSL certificate failed one or more certificate validation checks.

Testschritte

ExRCA is attempting to obtain the SSL certificate from remote server autodiscover.firma.de on port 443.
ExRCA successfully obtained the remote SSL certificate.

Weitere Details
Remote Certificate Subject: CN=owa.firma.de, O=firma, L=Musterstadt, S=B, C=DE, Issuer: CN=owa.firma.de, O=firma, L=Musterstadt, S=B, C=DE.
Validating the certificate name.
The certificate name was validated successfully.

Weitere Details
Host name autodiscover.firma.de was found in the Certificate Subject Alternative Name entry.
Certificate trust is being validated.
Certificate trust validation failed.

Testschritte

ExRCA is attempting to build certificate chains for certificate CN=owa.firma.de, O=firma, L=Musterstadt, S=B, C=DE.
A certificate chain couldn't be constructed for the certificate.

Weitere Details
The certificate chain didn't end in a trusted root. Root = CN=owa.firma.de, O=firma, L=Musterstadt, S=B, C=DE
Es wird versucht, mit der HTTP-Umleitungsmethode eine Verbindung zum AutoErmittlungsdienst herzustellen.
Fehler beim Verbindungsversuch zur AutoErmittlung mit der HTTP-Umleitungsmethode.

Testschritte

Attempting to resolve the host name autodiscover.firma.de in DNS.
The host name resolved successfully.

Weitere Details
IP addresses returned: XXX.XX.XX.XX
Testing TCP port 80 on host autodiscover.firma.de to ensure it's listening and open.
The specified port is either blocked, not listening, or not producing the expected response.

Weitere Details
A network error occurred while communicating with the remote host.
Es wird versucht, mit der DNS-SRV-Umleitungsmethode eine Verbindung zum AutoErmittlungsdienst herzustellen.
Mit der DNS-SRV-Umleitungsmethode konnte keine Verbindung von ExRCA zum AutoErmittlungsdienst hergestellt werden.

Testschritte

Es wird versucht, den SRV-Datensatz _autodiscover._tcp.firma.de im DNS zu finden.
Der SRV-Datensatz für die AutoErmittlung wurde nicht in DNS gefunden.


Habe ich etwas vergessen zu konfigurieren?
Hoffe dass mir jemand, trotz des langen Beitrages, erbarmt mir zu helfen.

Besten Dank,
Alexander
Mitglied: filippg
22.08.2011 um 21:28 Uhr
Hallo,

dass ExRCA dem Zertifikat nicht vertraut ist klar, wenn du es mit der eigenen CA ausgestellt hast - aber dafür gibt es ja extra einen Haken "Vertrauensstellung für SSL ignorieren". Den solltest du wohl setzen.
Attempting URL https://server/owa/autodiscover/autodiscov ... found trough SCP
deutet darauf hin, dass du die falsche Konfig gesetzt hat, da ist ein /owa zu viel. Ähm... Set-AutoDiscoverVirtualDirectory -internalURL und -externalURL sollten helfen.
Nach den beiden Punkten kann man dann mal weiterschauen...

Gruß

Filipp
Bitte warten ..
Mitglied: milkadog
23.08.2011 um 11:25 Uhr
Bin mittlerweile ein Stück weiter.
Beim Starten von Outlook kommt die Passwortabfrage,danach sofort die Fehlermeldung:

"Microsoft Exchange steht zurzeit nicht zur Verfügung"

Was kann das noch sein?
Bitte warten ..
Mitglied: Matze9999
23.08.2011 um 12:29 Uhr
Hallo Milkadog,

hatte mal ein ähnliches Problem mit dem IPHONE und habe es durch einen AutoDNS Eintrag gelöst.
Vielleicht hilft dir das auch!?

Beispiel:
Domäne: www.exchange.de, Weiterleitung per https (443) auf deinen Server.
Der Server ist in deinem Fall ja auch erreichbar. GUT

Hinterlege per AutoDNS / DNS bearbeiten beim Provider der Domain (hier:exchange.de) einen CNNAme auf die IP des Servers und versuche es nochmals.

Gruß Matze
Bitte warten ..
Mitglied: milkadog
23.08.2011 um 16:18 Uhr
Versteh ich nicht ganz...
Die OWA Domäne ist eine Subdomain (owa.firma.de), ich kann bei 1und1 als CName keine IP angeben sondern nur www Adressen.

Die Verbindung stellt Outlook ja Anfangs her, es kommt ja eine Passwortabfrage des Exchange Users.
Irgendwas blockiert dann im Nachhinein die Verbindung - gibts da in outlook 2007 die Möglichkeit das irgendwie mitzuloggen?

MfG
Bitte warten ..
Mitglied: filippg
23.08.2011 um 20:28 Uhr
Hallo,

hast du den jetzt ExCRA nochmal getestet?
AutodiscoverVirtualDirectory angepasst?

Gruß

Filipp
Bitte warten ..
Mitglied: Matze9999
24.08.2011 um 09:47 Uhr
Insofern keine statische IP Adresse anzulegen ist, könntest du dich bei einem DNS Dienst anmelden, der dann auf deine dynamische IP verweist. (DynDNS, no-ip,...)

Gruß
Bitte warten ..
Mitglied: milkadog
24.08.2011 um 12:40 Uhr
Jetzt läuft´s.
Habe OAW neu erstellt und die Digestauthentifizierung im Autodiscover aktiviert.

Ob es mit den iPhones klappt weiss ich noch nicht, wird sich die nächsten Tage herausstellen

Danke für die Hilfe!
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
RDP kein Zugriff (intern und extern)
gelöst Frage von andi74151Windows Netzwerk6 Kommentare

Seit kurzen kann ich mich nicht mehr auf eine virtuelle Maschine windows 7 per RDP zugreifen. Es kommt immer ...

Exchange Server

Exchange 2013: OWA-Zugriff nur für bestimmten User extern nutzbar machen - für Andere nur intern

gelöst Frage von malungoExchange Server6 Kommentare

Hallo Exchange-Freunde, ich stehe vor folgendem Problem und bin mir icht 100%ig sicher wie ich es elegant lösen kann: ...

Windows Server

RDWeb Zugriff von Extern

Frage von GrueneSosseMitSpeckWindows Server6 Kommentare

Hi, ich hab gerade ein RD Web Deployment ausprobiert. Ziel des ganzen ist daß ein Webinterface zum Anmelden an ...

Router & Routing

PC Zugriff von Extern

Frage von flocky84Router & Routing17 Kommentare

Hallo zusammen, ich hab eine Frage und hoffe, dass ich hier richtig bin. Was ich vllt. noch erwähnen sollte ...

Neue Wissensbeiträge
Windows Server
Erneutes Release von WS2019 und Win10 v1809
Tipp von IT-Pro vor 16 StundenWindows Server3 Kommentare

Hi, nachdem der Windows Server 2019 und Windows 10 in der Version 1809 aufgrund von verschwinden von Dateien nach ...

CPU, RAM, Mainboards
Spectre Update Tool für ältere PCs
Information von sabines vor 19 StundenCPU, RAM, Mainboards6 Kommentare

Mit Hilfe eines Tools wird der betreffende PC permanent von einem USB Stick gestartet, der ein passendes Microcode Update ...

Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 1 TagWindows 101 Kommentar

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 1 TagWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Heiß diskutierte Inhalte
Windows Server
Windows Server 2016 Lizenzierung - 7 Hyper V VMs
Frage von staybbWindows Server18 Kommentare

Hallo zusammen, wir haben zwei HP Server gekauft mit jeweils pro Server 2 CPUs à 10 Cores. Also insgesamt ...

Batch & Shell
Ordnernamen mit String aus Ziffern-Zahlenkombination erstellen
Frage von MmarKussBatch & Shell16 Kommentare

Hallo zusammen, ich habe ein etwas komplexeres Problem, welches ich selbst mittels einer Batch-Datei lösen will / muss, da ...

Windows Server
Lohnt sich eine Domäne für uns?
Frage von BowsetteWindows Server12 Kommentare

Hallo, ich arbeite in einem kleinen Unternehmen mit mehr als 5 und weniger als 10 Mitarbeitern, also Small Business ...

Windows Server
AD Password Reminder Mail
Frage von TeutoneWindows Server10 Kommentare

Hallo liebe Leute, ich habe vor langer Zeit einmal ein Password Reminder Mail Script erstellt, welches nun nicht mehr ...