Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Keine Verbindung über VPN zu Exchange 2013

Frage Microsoft Exchange Server

Mitglied: fluluk

fluluk (Level 1) - Jetzt verbinden

21.12.2014 um 13:00 Uhr, 1496 Aufrufe, 12 Kommentare

Hallo,

Ich habe im Einsatz einen Exchange 2013 und Outlook 2013.

Nun ist das Problem, dass Lokale Clients kein Problem darstellen, will jedoch ein User mit seinem Laptop über VPN Outlook Öffnen, verbindet sich Outlook nicht.
Wenn ich versuche den Fall an einem Test-PC nach zu stellen funktioniert dieser einwandfrei über VPN, es sei denn ich lege ein neues Profil an und versuche mich mit dessen Benutzerdaten zu verbinden.
Dann erhalte ich die Fehlermeldung:
"Die Aktion kann nicht abgeschlossen werden. Es steht keine Verbindung mit Microsoft Exchange zur Verfügung. Outlook muss im Onlinemodus oder verbunden sein, um diesen Vorgang abzuschließen."
der Server und der Client lassen sich ohne Probleme gegenseitig aneignen, die Firewall auf dem Server und dem Client ist auch deaktiviert.

Es wurde die letzten Tage eine Migration von Exchange 2007 auf 2013 durchgeführt, allerdings funktionieren alle Clients im Lokalen Netz tadellos.

IPv6 wurde auf dem Server auch deaktiviert.

Ich bin langsam Ratlos und hoffe mir kann hier einer helfen.
Danke
Mitglied: 114757
21.12.2014, aktualisiert um 13:09 Uhr
Moin,
vermutlich ein DNS-Problem... verwenden die Clients auf der VPN-Verbindung das DefaultGW eures Netzes (also alles geht durch den Tunnel) ? Wenn nicht nutzt der Client vermutlich einen anderen DNS-Server als euren internen. Wenn dann die Domain nicht extern auflösbar ist findet Outlook seinen Exchange eben nicht. Nur wenn im DNS Cache dieser noch hinterlegt ist, was bei einem neuen Profil eben nicht der Fall ist.

Gruß jodel32
Bitte warten ..
Mitglied: fluluk
21.12.2014 um 13:22 Uhr
Hallo,

der Server lässt sich mit dem Namen anpingen, sowohl der Domänname als auch der FQDN.
Die DNS Einstellungen sind also korrekt.
Ich habe testweise den Servernamen auch mal in der host datei eingetragen aber es funktioniert trotzdem nicht.
Ich denke auch nicht, dass das Problem an der VPN Verbindung liegt, es hat bis zur Migration alles einwandfrei funktioniert.

Gruß fluluk
Bitte warten ..
Mitglied: 114757
21.12.2014, aktualisiert um 13:36 Uhr
Funktioniert denn Autodiscover ? bzw. wurden auf dem DNS-Server der SRV-Record und die A-Records für autodiscover angepasst ?
Sind die Clients in einem anderen Subnetz ?
Bitte warten ..
Mitglied: aqui
21.12.2014 um 13:38 Uhr
Hilfreich wäre auch nochmal zu erfahren welche VPN Infrastruktur ! Wie immer bei solchen Threads mit sehr oberflächlichen Informationen keinerlei Infos zum verwendeten VPN Protokoll und zur Infrastruktur wer Server ist, ob Firewall dazwischen ist, mit oder ohne NAT, wie schon erwähnt DNS Settings bei aktivem VPN Tunnel etc.
All das muss man im freien Fall raten. Klar das eine zielführende Hilfe damit quasi unmöglich wird !
Bitte warten ..
Mitglied: fluluk
21.12.2014 um 13:48 Uhr
AutoDiscover auf dem neuen Server funktioniert, auf dem alten Exchange 2007 schlägt es fehl, ich muss jedoch zugeben das ich diesen noch nicht Dienstalter habe, da ich erst sicher gehen will, dass alles funktioniert bevor ich hier das Decommissioning durchführe.
Kann es denn daran liegen?
bei den Einstellungen auf dem DNS Server bin ich allerdings überfragt, hier habe ich keine Einstellungen vorgenommen.
Bitte warten ..
Mitglied: aqui
21.12.2014 um 13:55 Uhr
bei den Einstellungen auf dem DNS Server bin ich allerdings überfragt, hier habe ich keine Einstellungen vorgenommen.
Du hast ja auch noch nichtmal geschildert WELCHE es denn sind
Bitte warten ..
Mitglied: fluluk
21.12.2014 um 13:58 Uhr
Hallo,

ich habe hier die komplette Infrastruktur bewusst nicht bis ins kleinste Detail erwähnt, da das ganze doch sehr komplex ausfällt und man zu beginn erst einmal hofft, das es sich hier um ein bekanntes Problem handelt, bei dem der ein oder andere sagen kann: "ach, das hatte ich auch und habe dies oder jenes getan". Und das ohne direkt auf die komplette Infrastruktur einzugehen.
Zumal ich mir nicht vorstellen kann, dass es etwas damit zu tun hat, da das ganze auf dem Exchange 2007 funktioniert hat.
Bitte warten ..
Mitglied: 114757
21.12.2014, aktualisiert um 14:02 Uhr
Zitat von fluluk:

AutoDiscover auf dem neuen Server funktioniert, auf dem alten Exchange 2007 schlägt es fehl, ich muss jedoch zugeben das ich
diesen noch nicht Dienstalter habe, da ich erst sicher gehen will, dass alles funktioniert bevor ich hier das Decommissioning
durchführe.
Kann es denn daran liegen?
bei den Einstellungen auf dem DNS Server bin ich allerdings überfragt, hier habe ich keine Einstellungen vorgenommen.
Dann sei dir
http://www.msxfaq.de/e2007/autodiscover.htm
ans Herz gelegt. Vermutlich stimmt hier der Service-Connection Point im AD nicht mehr oder es sind die falschen URLs hinterlegt.
Bitte warten ..
Mitglied: fluluk
21.12.2014 um 14:00 Uhr
Beim DNS sind keine Einstellungen bezüglich des Exchange Servers gemacht worden.
Mails die in unserem Spamfilter landen werden per Callout direkt auf den Exchangeserver weitergeleitet, ohne beim DNS zu fragen wo dieser sich befindet.
Bitte warten ..
Mitglied: fluluk
21.12.2014 um 15:52 Uhr
hallo,

ich habe mich jetzt einmal in autodiscover rein gelesen, konnte aber dennoch nicht den Grund für mein Problem feststellen.
Die Autodiscover URL lautet bei mir https://<FQDN des Exchangeservers>/autodiscover/autodiscover.xml

ich habe zwischenzeitlich mal umgestellt auf https://autodiscover.<domain Name>/autodiscover/autodiscover.xml und habe einen entsprechenden DNS Eintrag für Autodiscover auf den Exchange Server geleitet.
aber an sich sehe ich hier kein Unterschied und es hat sich auch nichts geändert, außer das ich eine Zertifikatsfehlermeldung erhalte, in der steht, dass der Name nicht zum Zertifikat passt.

Mittlerweile ist mir jedoch folgendes aufgefallen:

Bisherige Vorgehensweise zum Anlegen eines neuen Outlookprofils wurde "Manuelle Konfiguration oder zusätzliche Servertypen" - "microsoft Exchange Server oder kompatibler Dienst" ausgewählt. Der Exchangeserver wurde unter Server eingetragen und der Benutzername unter Benutzername. Beim klicken auf Namen prüfen oder weiter wurden die Anmeldedaten abgefragt.
Das scheint nun gar nichtmehr zu funktionieren. Weder per VPN noch lokal.

Klicke ich nun jedoch zu beginn auf E-Mailkonto und trage die entsprechenden Werte ein, funktioniert dies lokal, per VPN erhalte ich jedoch eine Frage von Outlook "Konfiguration von ... Serviereinstellungen für diese website zulassen?
und als Website erhalte ich https://autoconfigure.strato.de/autodiscover.xml
also die Autodiscoverdaten unseres Website Hosters.

Liege ich richtig, wenn ich ein neues Zertifikat für autodiscover.domäne.de ausstellen muss, die DNS Umleitung von Autodiscover.domäne.de auf die IP des Exchange Servers aktivieren muss?

Und warum funktionieren die Schritte die wir zur ursprüginglich Konfiguration eines Profils genutzt haben nicht mehr?
Bitte warten ..
Mitglied: fluluk
27.12.2014 um 19:24 Uhr
Problem war folgendes:
autodiscover.domain.de war nicht angelegt, ich habe dies nachträglich im DNS erstellt, was den Fehler jedoch nicht behoben hat.
nachträglich musste ich noch das Zertifikat erneuern, da der Name von Autodiscover hier drin auch nicht enthalten war.
Nun funktioniert es zwar, allerdings komme ich mit dem Internetexplorer weder auf ECP noch OWA, lediglich mit Firefox funktioniert es.

Ich denke ich werde mich in Zukunft nach einem anderen Exchangeserver umschauen, welcher nicht von der Firma Microsoft ist.
Es sind unheimlich viele Probleme aufgetreten die mich dazu gezwungen haben an Weihnachten fast komplett hinter dem PC zu verbringen.
Bitte warten ..
Mitglied: 114757
27.12.2014, aktualisiert um 19:42 Uhr
Zitat von fluluk:
Ich denke ich werde mich in Zukunft nach einem anderen Exchangeserver umschauen, welcher nicht von der Firma Microsoft ist.
naja, das ist immer eine Frage wieviel Derjenige weiß und alle Zusammenhänge kennt. Ein Exchange ist ein komplexes Gebilde wo alles miteinander harmonieren muss, und dazu ist nuneinmal eine gehörige Portion Wissen aus unterschiedlichsten Bereichen erforderlich. Das vorherige Studium der nötigen Dokus und Best Practises sind Pflicht, gefolgt vom praktischen Test in virtuellen Umgebungen.
Man kann nicht einfach hier und da was verstellen ohne zu wissen welche Auswirkungen dadurch ausgelöst werden.
Es sind unheimlich viele Probleme aufgetreten die mich dazu gezwungen haben an Weihnachten fast komplett hinter dem PC zu verbringen.
Das ist dann leider deinem Wissenstand im Bereich Exchange geschuldet, sorry wenn ich das so sagen muss, aber so ist es nunmal. Wenn du ein System suchst was mit einem Mausklick eingerichtet ist, bist du beim Exchange an der falschen Stelle. Außerdem ist ein Exchange inzwischen vollkommen via Powershell administrierbar was auch die bevorzugte Variante sein sollte. Die grafischen Oberflächen ala ECP verblenden einem sowieso nur die Birne.

Zuerst wird ein Plan aufgestellt, die nötigen Schritte notiert, via Powershell reingehackt und fertig ist die Laube ganz ohne Klicki-Bunti. Gleichzeitig ergibt das einen enormen Lerneffekt da man hier alle Schritte verstehen muss.

Gruß jodel32
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Exchange Server
gelöst Outlook 2016 keine Verbindung zu Exchange 2013 (5)

Frage von 131275 zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2013 Mobile Device keine Verbindung (2)

Frage von Andreas377 zum Thema Exchange Server ...

Exchange Server
gelöst Outlook 2010 und 2013 Clients verlieren Verbindung zu Exchange 2016 (4)

Frage von glenncapri zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2013 kann keine Verbindung mit Outlook 2013 aufbauen für weitere Domain (9)

Frage von corpse2001 zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (20)

Frage von Xaero1982 zum Thema Microsoft ...

Outlook & Mail
gelöst Outlook 2010 findet ost datei nicht (19)

Frage von Floh21 zum Thema Outlook & Mail ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
M.2 SSD wird nicht erkannt (14)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...