Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » ISA 2006 + Exchange 2007 =? EAS&OWA

Ответить
Настройки темы
ISA 2006 + Exchange 2007 =? EAS&OWA

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Badevent
Дата: 16-04-2013
Описание: Перезалил картинку
Доброго времени суток!
Которую неделю бьюсь с настройкой Exchange Active Syns и OWA и все попусту. ((
Постоянно натыкаюсь на ошибку: "Код ошибки: 403 Запрет доступа. Сервер отклонил указанный URL-адрес. Обратитесь к администратору сервера. (12202)", что при попытке зайти через браузер в OWA, что при тесте подключения https://www.testexchangeconnectivity.com/.
Из внутренней сети OWA работает без проблем.
При доступе из внешней сети в логах Security на ISA появляются сообщения четыре подряд такого содержания:
читать дальше »

Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 540
Дата: 16.04.2013
Время: 16:39:05
Пользователь: domainname\TestEAS
Компьютер: ISA
Описание:
Успешный сетевой вход в систему:
Пользователь: TestEAS
Домен: Domainname
Код входа: (0x0,0x52B085)
Тип входа: 3
Процесс входа: NtLmSsp
Пакет проверки: NTLM
Рабочая станция: COMPUTERNAME
Код GUID: -
Имя вызывающего пользователя: -
Домен вызывающего: -
Код входа вызывающего: -
Код процесса вызывающего: -
Промежуточные службы:-
Адрес сети источника: -
Порт источника: -


----------------------------------------------------


Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 538
Дата: 16.04.2013
Время: 16:39:05
Пользователь: DOMAINNAME\TestEAS
Компьютер: ISA
Описание:
Выход пользователя из системы:
Пользователь: TestEAS
Домен: DOMAINNAME
Код входа: (0x0,0x52B085)
Тип входа: 3


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


причем событие успешного входа и выхода зарегистрировано на одну и ту же секунду.
на сервере Exchange в этот момент так же появляется событие об успешном входе (без выхода).
что самое интересное - я специально пробовал ввести пароль неправильно, события об успешном входе/выходе остаются, нигде не выскакивает ошибки неправильного ввода пароля.
подробности системы:
читать дальше »

ISA Server 2006 установлен на Windows 2003 R2 SP 2
Exchange 2007 установлен так же на Windows 2003 R2 SP 2
Сервер Exchange является DC, находятся в одном домене с сервером ISA

Скриншот проверки правила публикации:

Напишите в какую сторону копать, какая информация для более точного диагноза еще нужна, какие скриншоты сделать и т.д.
Скриншотить каждую вкладку правила долго и глупо, конкретные вкладки выложу по Вашему запросу.
Заранее спасибо.

Отправлено: 17:20, 16-04-2013

 

Аватара для DJ Mogarych

fascinating rhythm


Moderator


Сообщения: 6621
Благодарности: 1527

Профиль | Отправить PM | Цитировать


https://www.google.ru/search?q=excha...7+owa+isa+2006

Читали?

-------
Powershell 7.x | Powershell 5.1 | ffmpeg (docs)


Отправлено: 15:21, 17-04-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Прошу прощения за долгий ответ.
Да, конечно читал! Настраивал Exchange и ISA в соответствии с этой инструкцией.
По поводу работы OWA. Только что методом тыков и тестов выявил следующее:
если я пытаюсь зайти на страницу по адресу owa.domain.com - выдает ошибку что не может найти страницу. Если захожу на HTTPS://owa.domain.com - выдаёт Код ошибки: 403 Запрет доступа. Сервер отклонил указанный URL-адрес. Обратитесь к администратору сервера. (12202). А вот если захожу на https://owa.domain.com/owa то все работает замечательно. Не критично, конечно, но кривовато, как мне кажется. Подскажете как исправить? Внешнее имя в правиле ISA указано owa.domain.com.

Последний раз редактировалось Badevent, 25-04-2013 в 13:54.


Отправлено: 18:11, 24-04-2013 | #3


Аватара для DJ Mogarych

fascinating rhythm


Moderator


Сообщения: 6621
Благодарности: 1527

Профиль | Отправить PM | Цитировать


Надо на внешнем DNS создать запись owa для домена domain.com, тогда можно будет заходить по адресу https://owa.domain.com/owa. Ну, и сертификат перевыпустить...
А вообще, лучше привыкнуть к https://exchange.domain.com/owa. Зачем вам этот фен-шуй?

-------
Powershell 7.x | Powershell 5.1 | ffmpeg (docs)


Последний раз редактировалось DJ Mogarych, 25-04-2013 в 14:09.


Отправлено: 10:42, 25-04-2013 | #4


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Лол)) Это я просто неправильно указал)))) забыл поменять адрес во втором случае на https://owa.domain.com/owa
Короче хочется просто в браузере вбивать owa.domain.com и попадать в почту. Но это уже прихоти, конечно.

Остался открытым вопрос с работой Active Sync. Киньте в меня, плис, ссылочкой на инструкцию по настройке, чего-то найти не могу в нормальном виде, как например инструкция по OWA была.
На данный момент testexchangeconnectivity.com выдаёт ошибку An HTTP 500 response was returned from Unknown.
Мобильные устройства говорят ошибка соединения, проверьте настройки сервера. SSL на телефоне отключен, для IIS (exchange & microsoft-server-activesync) Authentication Methods стоят Integrated Windows & Basic. Require secure channel так же галка снята. В правиле на ISA во вкладке Траффик галки требовать шифрование и ssl так же сняты..

Отправлено: 13:49, 25-04-2013 | #5


Аватара для DJ Mogarych

fascinating rhythm


Moderator


Сообщения: 6621
Благодарности: 1527

Профиль | Отправить PM | Цитировать


Active Sync нужно включить прежде всего в самом Exchange.
А как публиковать - я читал только для 2010 версии, но может, вам поможет чем-то:
http://www.alexxhost.ru/2010/07/exch...ctivesync.html

Вообще, мегаполезный ресурс по Exchange.

-------
Powershell 7.x | Powershell 5.1 | ffmpeg (docs)


Отправлено: 14:12, 25-04-2013 | #6


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Да, эту статью читал. Все настройки сделал аналогично настройкам OWA, но тем не менее не работает

Отправлено: 14:59, 25-04-2013 | #7


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


А вот! Увидел при попытке подключения через ActiveSync на сервере Exchange выскакивает ошибка, значит проблема по всей видимости не в ISA, а в Exchange. Есть идеи что за ошибка и как побороть?
Error 4999
читать дальше »
Event Type: Error
Event Source: MSExchange Common
Event Category: General
Event ID: 4999
Date: 4/25/2013
Time: 1:34:26 PM
User: N/A
Computer: EXCHANGE
Description:
Watson report about to be sent to dw20.exe for process id: 7788, with parameters: E12IIS, c-RTL-AMD64, 08.01.0240.006, AirSync, M.E.AirSync, M.E.A.AirSyncUser.InitializeFromLoggedOnIdentity, System.InvalidCastException, 166c, 08.01.0436.000. ErrorReportingEnabled: False

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Warning 1008
читать дальше »
Event Type: Warning
Event Source: MSExchange ActiveSync
Event Category: Requests
Event ID: 1008
Date: 4/25/2013
Time: 6:00:46 PM
User: N/A
Computer: EXCHANGE
Description:
An exception occurred and was handled by Exchange ActiveSync. This may have been caused by an outdated or corrupted Exchange ActiveSync device partnership. This can occur if a user tries to modify the same item from multiple computers. If this is the case, Exchange ActiveSync will re-create the partnership with the device. Items will be updated at the next synchronization.

URL=/Microsoft-Server-ActiveSync/default.eas
--- Exception start ---
Exception type: System.InvalidCastException
Exception message: Unable to cast object of type 'System.Security.Principal.GenericIdentity' to type 'System.Security.Principal.WindowsIdentity'.
Exception level: 0
Exception stack trace: at Microsoft.Exchange.AirSync.AirSyncUser.InitializeFromLoggedOnIdentity()
at Microsoft.Exchange.AirSyncHandler.Handler.BeginProcessRequest(HttpContext context, AsyncCallback asyncCallback, Object extraData)
--- Exception end ---.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Последний раз редактировалось Badevent, 25-04-2013 в 18:02.


Отправлено: 15:25, 25-04-2013 | #8


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вот ещё что интересно, на сервере ISA я подряд получаю два сообщения:
читать дальше »
Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 540
Дата: 25.04.2013
Время: 18:12:36
Пользователь: domain\user
Компьютер: ISA
Описание:
Успешный сетевой вход в систему:
Пользователь: user
Домен: domain
Код входа: (0x0,0x12F8BE80)
Тип входа: 3
Процесс входа: Advapi
Пакет проверки: Negotiate
Рабочая станция: ISA
Код GUID: -
Имя вызывающего пользователя: NETWORK SERVICE
Домен вызывающего: NT AUTHORITY
Код входа вызывающего: (0x0,0x3E4)
Код процесса вызывающего: 4004
Промежуточные службы:-
Адрес сети источника: -
Порт источника: -


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 538
Дата: 25.04.2013
Время: 18:12:36
Пользователь: domain\user
Компьютер: ISA
Описание:
Выход пользователя из системы:
Пользователь: user
Домен: domain
Код входа: (0x0,0x12EDEDBB)
Тип входа: 3


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

т.е. как я понимаю учетная запись успешно подключается к ISA серверу посредством мобильного телефона, авторизуется и тут же выходит в эту же секунду.

А строчка M.E.A.AirSyncUser.InitializeFromLoggedOnIdentity в ошибке 4999 видимо говорит что на сайте IIS пытается авторизоваться с использованием данных на компьютере ISA, но на нём он уже выполнил выход и авторизоваться не может

Люди помогите!

Отправлено: 18:28, 25-04-2013 | #9


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


УРА! Я победил)))
Проблема решена путём установки Exchange SP3 и пакета обновлений Rollup 7.

Отправлено: 21:05, 25-04-2013 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » ISA 2006 + Exchange 2007 =? EAS&OWA

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
публикация OWA на ISA 2006 identificator1 ISA Server / Microsoft Forefront TMG 6 23-04-2012 10:25
V. 5.5/2000/2003 - Публикация Exchange 2003 на ISA 2006 MRuda Microsoft Exchange Server 1 19-07-2011 10:51
V. 2007 - [решено] OWA на Exchange server 2007 работает не корректно admt Microsoft Exchange Server 10 24-10-2009 11:15
[решено] ISA 2006 & RDC denisz ISA Server / Microsoft Forefront TMG 6 03-01-2009 19:04
OWA Exchange 2003 на ISA 2004 Zyrianov Microsoft Exchange Server 0 26-11-2006 13:08




 
Переход