Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS2008 Exchange Domäne für .de angelegt und ActiveSync soll auf DYNDNS laufen

Frage Microsoft Exchange Server

Mitglied: madlj

madlj (Level 1) - Jetzt verbinden

23.04.2009, aktualisiert 15:18 Uhr, 8018 Aufrufe, 3 Kommentare

Nach Installation des SBS2008 und Migration vom SBS2003 habe ich das Problem, dass die im SBS2008 integrierte CA nur Zertifikate für xyz.xyz.de ausgestellt hat

Nach der Installation bzw. Migration vom SBS2003 nach SBS2008 habe ich folgendes Grundlegendes Problem:

Während der Migration vom SBS2003 fragt der SBS2008 für welche Domäne ich den Exchange registrieren möchte.
Da alle User vorname.nachname@xyz.de haben möchten, habe ich manuell dort xyz.de angegeben.
Soweit ganz ok. Die Migration der alten Postfächer vom 2003er zum 2007er Exchange war eigentlich kein Problem. Smarthost einrichten im SBS2008 auch wunderbar. POP3 Postfächer zum abholen einrichten auch klasse. Exchange 2007 läuft also ganz sauber. User versenden die Mail wie gewohnt mit @xyz.de

Jetzt mein eigentliches Problem.
Firma hostet Email und Webserver bei 1und1 mit einem Business-Paket. Leider kann man in diesem Paket keine DNS Einträge für die Domäne erstellen.
Nach der Standardinstallation vom Exchange will der immer auf remote.xyz.de geleitet werden und stellt dafür auch das Zertifikat in der Zertifizierungstelle aus.

Ich also schlau wie ich bin DynDns Account angelegt und DynDns Updater installiert.
Soweit sogut. OWA bekomme ich hin auf die DynDns Adresse (aber nur weil der IE es zulässt augenscheinlich falsche Zertifikate zu nutzen),
VPN klappt auf die DynDns Adresse auch ganz hervorragend (das liegt aber nicht am Zertifikat).
Nur dieses beschissene ActiveSync bekomme ich nicht auf die DynDns Adresse gelegt. Im Exchange habe ich die URL schon verstellt für das ActiveSync. Aber das Zertifikat für die DynDns Adresse bekomme ich nicht in den IIS bzw. in die Zertifizierungstelle rein.

Kann mir bis hier hin noch jemand folgen?

Lösungen bekannt?
Mitglied: ollembyssan
25.04.2009 um 01:13 Uhr
Gut beschrieben, allen Anschein nach hast du bei der Erstellung des Zertifikats den falschen CN Namen gewählt.
Der CN Name muss deiner Dyndns Adresse entsprechen, sprich, wenn die Benutzer von extern z.B. mydomain.dyndns.org/owa eingeben, muss der CN Name "mydomain.dyndns.org" sein, damit das Zertifikat darauf ausgelegt ist. Ansonsten ist dieses auf eine falsche Adresse platziert. Dies musst du bei der Erstellung vom Zertifikat berücksichtigen.


Gruß,

Ole
Bitte warten ..
Mitglied: madlj
27.04.2009 um 08:10 Uhr
Wenn das mein einziges Problem wäre, dann würde ich mich hier nicht melden.

Mein Problem ist die im SBS2008 installierte CA die es nicht zulässt ein Zertifikat für meine DYNDNS Adresse auszustellen.

Mit Selfssl habe ich ja schon zig Zertifikate erstellt nur kann ich diese selbst nach Import in die Zertifikate auf dem IIS7 nicht benutzen.

Das muss an der CA liegen
Bitte warten ..
Mitglied: madlj
08.07.2009 um 17:46 Uhr
Also ich bin jetzt soweit, dass ich das Problem wirklich auf die CA eingrenzen kann. Aber da ich keine Lust habe da weiter dran zu tricksen, habe ich den Assistenten nochmal laufen lassen und die remote.xxxx.xx auf mail.xxxx.xx gelegt. Da habe ich dann einen Eintrag von meinem Provider für bekommen und betreibe jetzt meinen eigenen Mailserver ohne POP3 Connector
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Wie Exchange ActiveSync ohne Zertifikat
gelöst Frage von 118041Exchange Server3 Kommentare

Ich versuche eine Verbindung vom Smartphone (Android 4.3) zu unsrem Exchange-Server herzustellen. Ein Zertifikat soll dabei NICHT verwendet werden. ...

Exchange Server
Exchange ActiveSync Android Synchronisierungsrechte
Frage von Marcel93Exchange Server

Hallo, folgendes Problem. Vorheriges Handy war ein iPhone wo die Mails per Exchange geladen wurden. Hat alles wunderbar geklappt. ...

Exchange Server
ActiveSync Probleme mit Exchange 2010
gelöst Frage von Michael2812Exchange Server4 Kommentare

Hallo, ich habe folgendes Problem: Ich habe auf unserem Exchange 2010 den OWA und ActiveSync Zugriff eingerichtet. OWA funktioniert ...

Exchange Server
Exchange 2016 ActiveSync abbrüche
Erfahrungsbericht von agowa338Exchange Server2 Kommentare

Hatte neulich das Problem, dass sich das ActiveSync eines frisch installierten Exchange 2016 sehr merkwürdig verhalten hat. Symptome Mobile ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 2 StundenViren und Trojaner

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 6 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server15 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell10 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Windows Server
Administratoren-Gruppe abfragen?
Frage von 1410640014Windows Server6 Kommentare

Hallo, kennt jemand eine einfache (und schnelle) Möglichkeit, von allen Client-Computern im Active Directorey die Administratoren-Gruppe abzufragen, wer da ...