|
ISA 2006 + Exchange 2007 =? EAS&OWA
Доброго времени суток!
Которую неделю бьюсь с настройкой Exchange Active Syns и OWA и все попусту. (( Постоянно натыкаюсь на ошибку: "Код ошибки: 403 Запрет доступа. Сервер отклонил указанный URL-адрес. Обратитесь к администратору сервера. (12202)", что при попытке зайти через браузер в OWA, что при тесте подключения https://www.testexchangeconnectivity.com/. Из внутренней сети OWA работает без проблем. При доступе из внешней сети в логах Security на ISA появляются сообщения четыре подряд такого содержания: причем событие успешного входа и выхода зарегистрировано на одну и ту же секунду. на сервере Exchange в этот момент так же появляется событие об успешном входе (без выхода). что самое интересное - я специально пробовал ввести пароль неправильно, события об успешном входе/выходе остаются, нигде не выскакивает ошибки неправильного ввода пароля. подробности системы: Скриншот проверки правила публикации:  Напишите в какую сторону копать, какая информация для более точного диагноза еще нужна, какие скриншоты сделать и т.д. Скриншотить каждую вкладку правила долго и глупо, конкретные вкладки выложу по Вашему запросу. Заранее спасибо. |
|
Прошу прощения за долгий ответ.
Да, конечно читал! Настраивал Exchange и ISA в соответствии с этой инструкцией. По поводу работы OWA. Только что методом тыков и тестов выявил следующее: если я пытаюсь зайти на страницу по адресу owa.domain.com - выдает ошибку что не может найти страницу. Если захожу на HTTPS://owa.domain.com - выдаёт Код ошибки: 403 Запрет доступа. Сервер отклонил указанный URL-адрес. Обратитесь к администратору сервера. (12202). А вот если захожу на https://owa.domain.com/owa то все работает замечательно. Не критично, конечно, но кривовато, как мне кажется. Подскажете как исправить? Внешнее имя в правиле ISA указано owa.domain.com. |
Надо на внешнем DNS создать запись owa для домена domain.com, тогда можно будет заходить по адресу https://owa.domain.com/owa. Ну, и сертификат перевыпустить...
А вообще, лучше привыкнуть к https://exchange.domain.com/owa. Зачем вам этот фен-шуй? |
Лол)) Это я просто неправильно указал)))) забыл поменять адрес во втором случае на https://owa.domain.com/owa
Короче хочется просто в браузере вбивать owa.domain.com и попадать в почту. Но это уже прихоти, конечно. Остался открытым вопрос с работой Active Sync. Киньте в меня, плис, ссылочкой на инструкцию по настройке, чего-то найти не могу в нормальном виде, как например инструкция по OWA была. На данный момент testexchangeconnectivity.com выдаёт ошибку An HTTP 500 response was returned from Unknown. Мобильные устройства говорят ошибка соединения, проверьте настройки сервера. SSL на телефоне отключен, для IIS (exchange & microsoft-server-activesync) Authentication Methods стоят Integrated Windows & Basic. Require secure channel так же галка снята. В правиле на ISA во вкладке Траффик галки требовать шифрование и ssl так же сняты.. |
Active Sync нужно включить прежде всего в самом Exchange.
А как публиковать - я читал только для 2010 версии, но может, вам поможет чем-то: http://www.alexxhost.ru/2010/07/exch...ctivesync.html Вообще, мегаполезный ресурс по Exchange. |
Да, эту статью читал. Все настройки сделал аналогично настройкам OWA, но тем не менее не работает :(
|
А вот! Увидел при попытке подключения через ActiveSync на сервере Exchange выскакивает ошибка, значит проблема по всей видимости не в ISA, а в Exchange. Есть идеи что за ошибка и как побороть?
Error 4999 Warning 1008 |
Вот ещё что интересно, на сервере ISA я подряд получаю два сообщения:
т.е. как я понимаю учетная запись успешно подключается к ISA серверу посредством мобильного телефона, авторизуется и тут же выходит в эту же секунду. А строчка M.E.A.AirSyncUser.InitializeFromLoggedOnIdentity в ошибке 4999 видимо говорит что на сайте IIS пытается авторизоваться с использованием данных на компьютере ISA, но на нём он уже выполнил выход и авторизоваться не может :( Люди помогите! :( |
УРА! Я победил)))
Проблема решена путём установки Exchange SP3 и пакета обновлений Rollup 7. |
| Время: 22:02. |
Время: 22:02.
© OSzone.net 2001-