Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Erster SBS11 mit Exchange 2010, Outlook Anywhere und Active Sync

Frage Microsoft Exchange Server

Mitglied: sbsnewbie

sbsnewbie (Level 1) - Jetzt verbinden

08.08.2014 um 23:33 Uhr, 1660 Aufrufe, 8 Kommentare

Hallo SBS Pros,

ich sitze seit kurzer Zeit an meinem ersten SBS für mein kleines Büro. Biesher funktioniert alles gut. Der Exchang ist installiert und funktioniert im Land bzw. der Domain. Die Konten sind auch eingerichtet, der Versand und Empfang funktioniert problemlos.

Jetzt stehe ich aber vor der ersten Herausforderung, den Exchange ohne VPN für Smartphone bzw, Active Sync und für mein Notebook von extern mit Outlook Anywhere zugängig zu machen.

Tutorials gibt es genug, das weiss ich und die habe ich auch schon angefangen durchzuarbeiten. Allerdings bin ich verwirrt, was die Zertifikate betrifft und die externe URL.

Zuerst hatte ich ein V2Brain-Tut, nachdem ich vorgegangen bin und habe ein nicht selbstsigniertes Zetifikat erstellt mail.meinedomain.de, genau wie im Tut. Ich habe das Zertifikat in die Sbs11/certsrv importiert, was auch soweit geklappt hat.

Wenn ich jetzt aber beim Connect von Outlook oder Smartphone Active Sync von extern bei dem Servernamen sbs11.meindomain.de eingebe verbindet er sich nicht. Wenn ich in meinem W-Lan bin und sbsss.domain.local beim Servernamen eingebe fuktioniert der Connect problemlos.

Daraufhin ist mir aufgefallen, dass im Videotut in der Exchangekonsole Exchange.video2brain.de eingetragen ist und ich dachte mir, dann kann es ja von extern nicht gehen. Dann habe ich ein zweites Videotut vom gleichen Autor angefagen durchzuarbeiten für SBS11 Standart Installation und gesehen, dass der Assistent zur Einrichtung der Internetadresse ausgeüfhrt wurde, um die Adresse remote.video2bran einzurichten.

Dann ist mir leider ein kleiner Schnitzer passiert, als ich den Assistenten für die Internetadresse bei meinem SBS ausgeführt habe, gleichzeitig telefoniert und jemandem im Büro hatte: Ich habe den Assistenten versehentlich abgebrochen....

Der Assistent hat aber trotzdem die Internadresse remote.meinedomain.de eingerichtet und auch ein zertifikat im Exchange angelegt mit remote.meinedomain.de, dem die Dienst IIS und SMTP zugeorndet sind.

Was mich wieder verwirrt, denn in den Tutorials, mit denen ich bisher gearbeitet habe, wird eine Internetadresse angelegt mit remote.domain.de, aber im Exchange ein Zertifikat mit mail.domain.de und der Servername heisst exchange.domain.de. Ich dachte der Assistent sei dafür da, die Einstellungen automatisch vorzunehmen, da scheine ich aber falsch zu liegen.

ich habe jetzt also einen nicht vollstädnig durchgelaufenen Internetadressen Assistenten und zwei nicht selbstsignierte Zertifikate im Exchange, mail.meinedomain.de und remote.meinedomain.de. und der Exchangeserver heisst nach wie vor SBS11.domain.local

Leider finde ich in keinem Tutorials eine Art Step by Step, wie man OutlookAnywhere einrichtet, bzw, welche Voreinstellungen konfigiert werden müssen für z.B. SBS.meinedomain.de.

Vielleicht könnet Ihr mir in meiner Veriwirrung etwas helfen. Das ist ja bestimmt nicht viel mehr Aufwand als eine Stunde, wenn man das richtig macht.

Wahrscheinlich müssten zuerst die Zertifikate und die Internetadresse gelöscht werden und der Internetadressen-Assistent neu ausgeführt werden. Das geht ja sicherlich ohne sich die bestehe Exchangekonfig zu zerschiessen?

Wie gesagt Active Syny und Outlook Anywhere sind das einzige was noch eingerichtet werden muss, dann läuft der Exchange komplett

Ich freue mich, wenn Ihr mir Tips zum weiteren Vorgehen geben könnt., das würde mir sicher helfen

Danke schonmal.

Gruss
Der SBSNEWB



Mitglied: keine-ahnung
09.08.2014 um 00:16 Uhr
Moin,
nachdem ich vorgegangen bin und habe ein nicht selbstsigniertes Zetifikat erstellt
wer hat denn das von Dir erstellte Zertifikat signiert?
Wenn ich jetzt aber beim Connect von Outlook oder Smartphone Active Sync von extern bei dem Servernamen sbs11.meindomain.de eingebe verbindet er sich nicht.
Hmmh, Du hast aber schon Deine WAN-IP und die mail-domain verknüppert ?

LG, Thomas
Bitte warten ..
Mitglied: sbsnewbie
09.08.2014 um 10:15 Uhr
Die SBS Zertifizierungstelle. Laut Tutorial sollte das problemlos funktionieren:

Wenn ich den Actuve Sync über mein Samsug Galaxy einrichten will, passiert folgendes:

Wenn ich bei Exchange-Server meine Feste-IP eingebe, die auf den SBS geforwarded ist, und "sichere SSL Verbindung" verwenden anhake, erhlate ich den Fehler "Es gibt Probleme mir dem Sicherheitszertifikat für diese Webseite, Das Zertifikat stammt nicht von einer vertrauenswürdigen Autorität".

Das Zertifikat ist das remote.meinedomain.de, also dass von dem abgebrochenen Assistenten und nicht das mail.meinedomain.de.

Wenn ich den Haken bei "SSL-Verbindung" rausmache, kommt Verbindung nicht möglich. Gebe ich beim Exchange-Server meinen SBS11.meinedomain.de ein kommt auch "Verbindung nicht möglich"....

Wenn ich übrigens über den Browser meine Fest-IP aufrufe, komme ich nachdem ich das Zertifikat bestätigt habe auf die Startseite mit dem LOGO IIS7. Das ist dann wohl ein Resultat aus dem nicht abgeschlossenen Assistenten.

Gebe ich "feste-ip/owa ein, gelange ich in meinen Outlookwebaccess...
Bitte warten ..
Mitglied: keine-ahnung
09.08.2014, aktualisiert um 15:07 Uhr
Lass den Internetassi noch mal vollständig über die Kiste laufen weil ...
Das Zertifikat ist das remote.meinedomain.de, also dass von dem abgebrochenen Assistenten und nicht das mail.meinedomain.de
... dass IMHO sinnfrei konfiguriert ist. Der SBS richtet als FQDN für den Mailverkehr mail.domain.tld, für den Webzugriff remote.mail.domain.tld und entsprechend selbsterstellte Zertifikate dafür ein. Dann sollte active sync problemlos funktionieren ... outlook anywhere mit eigenen Zertifikaten ist beim SBS 2011 eher schwierig - ich habe mal nach kurzem Kampf aufgegeben, weil ich es eher auch nicht benötige.

LG, Thomas
Bitte warten ..
Mitglied: sbsnewbie
10.08.2014 um 21:28 Uhr
Ok. Und das geht so einfach, den Assistenten nochmal ausführen? Werden dann ein vorherigen Einstellungen einfach überschrieben?

Und was heisst "outlook anywhere mit eigenen Zertifikaten ist beim SBS 2011 eher schwierig"? Mit welchen Zertifikaten macht man das dann? Gibt es da kostenlose Anbieter?
Bitte warten ..
Mitglied: keine-ahnung
11.08.2014 um 07:58 Uhr
Und das geht so einfach, den Assistenten nochmal ausführen?
Ganz doll einfach - nur klickern ...
Gibt es da kostenlose Anbieter?
Gibt es ... würde ich aber nicht verwenden. Keine 40 Euro übrig?

LG, Thomas
Bitte warten ..
Mitglied: sbsnewbie
11.08.2014 um 08:34 Uhr
Gibt es ... würde ich aber nicht verwenden. Keine 40 Euro übrig?

Hast Du da eine Empfehlung?
Bitte warten ..
Mitglied: sbsnewbie
11.08.2014 um 09:29 Uhr
Wie ist das dann eigentlich mit den beiden alten Zertifikaten mail.domain.de und remote.domain.de. Wie entferne ich die, nachdem ich den Assistenten ausgeführt habe, ohne dass es Probleme gibt.

Kann ich die direkt in der Exchange MMC entfernen oder lösche ich die in der Oberfläche "Zertifizierungsstelle"?
Bitte warten ..
Mitglied: Dog-In-The-Box
14.08.2014 um 11:03 Uhr
Hi!

Um vielleicht nochmal ein wenig Ordnung in die Sache zu bringen:

Wie heißt dein Server?
Welche Domäne / Domänen hast Du beim erneuten Ausführen des Assistenten erstellt?
Welche Zertifikate sind momentan vorhanden?
Hast Du die nötigen SBS-Ports an deinem Router veröffentlicht?

Kurz zum Samsung: Wenn Du eine HTTPS-Verbindung nutzt, müsstest Du vorher das Zertifikat auf deinem Samsung installieren oder so einstellen, dass jedes akzeptiert wird. Zur Not kannst Du auch das ActiveSync für HTTP-Verbindungen einrichten. Das ist eine Einstellung im IIS. Dann fragt das Samsung nicht mehr nach dem Zertifikat. Würde ich Dir aber nicht empfehlen: weniger Sicherheit und zudem ein manueller Eingriff in die SBS-Konfiguration.

Gruß
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
Outlook Anywhere und Active Sync Zertifikatsprüfung
gelöst Frage von Philipp711Verschlüsselung & Zertifikate3 Kommentare

Hallo Leute, ich habe eine Frage zu ActiveSync in iOS bzw. Android und (als weiteres Beispiel für den normalen ...

Exchange Server
Exchange 2010 Outlook Active Sync auf dem Smartphone ohne PIN
gelöst Frage von wescraven07Exchange Server5 Kommentare

Hallo Admins, eine Frage, ich habe heute beim meinem Smasung Galaxy Note 3 mein Exchange Active Sync eingerichtet. Dummerweiser ...

Exchange Server
Outlook Anywhere Exchange 2010 und Outlook 2010
gelöst Frage von horstvogelExchange Server5 Kommentare

Hallo, ich habe eine Verständnisfrage zu Outlook Anywhere. Derzeit ist dieses bei uns nicht aktiv, laut Aussage unseres Dienstleisters ...

Exchange Server
Exchange 2010 - Outlook Anywhere - Zertifikat
gelöst Frage von derinderinderinExchange Server6 Kommentare

Hallo Zusammen, Ich habe mich hier und in anderen diversen Foren durch das Thema durchgeackert aber ich komm einfach ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 14 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 18 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...