tag:blogger.com,1999:blog-7720634702839607469.post6816693860992079657..comments2023-04-23T23:19:46.432+04:00Comments on /AlexxHost/: Публикация Exchange 2010 – OWA и ActiveSyncАлексей Богомолов (Alexx)http://www.blogger.com/profile/11226858723678076754noreply@blogger.comBlogger100125tag:blogger.com,1999:blog-7720634702839607469.post-74881842444732560242015-06-01T10:22:17.479+04:002015-06-01T10:22:17.479+04:00ActiveSync, также как и Outlook Anywhere и OWA тре...ActiveSync, также как и Outlook Anywhere и OWA требуют только 443-го порта, так что не вижу проблем... главное, чтобы сертификат был доверенный для мобильного клиента (некоторые без SSL не хотят работать).Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-78428215657251134432015-05-29T22:01:46.157+04:002015-05-29T22:01:46.157+04:00Публикация ActiveSync без TMG возможна или нет?
Ou...Публикация ActiveSync без TMG возможна или нет?<br />Outlook anywhere я так понимаю возможен, а вот с активсинк ?<br />и с учетом того что на почтовик переброшен с роутера только 443 порт ( 80 идет на сервер с сайтом )eaglehttps://www.blogger.com/profile/06049279422401168931noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-70911936406132315862015-01-18T01:33:57.090+04:002015-01-18T01:33:57.090+04:00Не могу настроить подключение к ActiveSync. Анализ...Не могу настроить подключение к ActiveSync. Анализатор testconnectivity.microsoft выдает вот такую ошибку: <br /><br />При проверке сеанса Exchange ActiveSync произошли ошибки. <br /><br />Подробнее <br /><br />Этапы проверки <br /><br />Попытка отправить команду OPTIONS на сервер. <br /><br />Не удалось выполнить проверку команды OPTIONS. Подробнее об этом: раздел "Дополнительные сведения&Anonymoushttps://www.blogger.com/profile/15600085433287706494noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-35265467454786086862014-10-07T13:48:46.834+04:002014-10-07T13:48:46.834+04:00Я не могу здесь вердикты ставить :)
Попробуйте сде...Я не могу здесь вердикты ставить :)<br />Попробуйте сделать тест ещё и на http://mxtoolbox.com/ если и там все ОК, то может действительно что-то не так с "той стороны" с DNS.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-65857545800192028452014-10-07T09:45:08.442+04:002014-10-07T09:45:08.442+04:00SPF конечно полезен, но пока руки не доходят.
Коне...SPF конечно полезен, но пока руки не доходят.<br />Конечно, он не мой, это просто ради примера, как и имена <br />доменов.<br />Так каков вердикт? Неправильная настройка серверов получателей писем с моего сервера, а с моим сервером всё в порядке?Unknownhttps://www.blogger.com/profile/18094881819822302837noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-80194691098043897652014-10-07T08:58:36.962+04:002014-10-07T08:58:36.962+04:00SPF лучше сделать.
Если IP 80.252.45.84 реально Ва...SPF лучше сделать.<br />Если IP 80.252.45.84 реально Ваш, то для него нет записи в обратной зоне.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-64345872556230399962014-10-07T04:54:03.759+04:002014-10-07T04:54:03.759+04:00Запись в обратной зоне есть. Тесты проходит.
Мой i...Запись в обратной зоне есть. Тесты проходит.<br />Мой ip имеет mx запись (да и почта на большинство серверов ходит).<br />spf нет, просто пока не заморочился. Значит на первой вкладке всё верно.<br />Получается сервера которые не принимают от меня почту, неправильно настроены, или им обязательно нужна spf-запись?Unknownhttps://www.blogger.com/profile/18094881819822302837noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-77757210689459196402014-10-06T18:26:21.987+04:002014-10-06T18:26:21.987+04:00Нет, шлюз ни чего не переделывает. Ваша МХ запись ...Нет, шлюз ни чего не переделывает. Ваша МХ запись должна иметь PTR-запись в обратной зоне. При этом 80.252.45.84 должен быть адрес, который прописан в SPF-записи, или являться MX-записью.<br />Кроме того, в свойствах Send Connector`a на самой первой вкладке есть поле HELO\EHLO FQDN - это и есть имя, которым сервер представляется в SMTP сессии.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-42769489325989181252014-10-06T07:00:31.130+04:002014-10-06T07:00:31.130+04:00Алексей, приветствую! Спасибо за кучу статей по Ex...Алексей, приветствую! Спасибо за кучу статей по Exchange, много раз они пригождались.<br />Вопрос такой - опубликовал Exchange 2010 через роутер Mikrotik и всё работает (почта ходит, ова работает нормально). <br />Проблема в том что при посылке сообщений некоторым почтовым серверам приходит ошибка "Invalid RDNS entry for 80.252.45.84" или "Domain must resolve".<br />Я так Unknownhttps://www.blogger.com/profile/18094881819822302837noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-73434345607727917712014-06-10T12:37:45.517+04:002014-06-10T12:37:45.517+04:00Спасибо за ответ, проблема было во мне =)))Спасибо за ответ, проблема было во мне =)))Nerinoreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-18197473296256885762014-06-10T11:53:54.880+04:002014-06-10T11:53:54.880+04:00Надо решить где проблема - на TMG или на Exch`e, с...Надо решить где проблема - на TMG или на Exch`e, следовательно надо попробовать сделать простое правило NAT 443-го порта до Exch`a на TMG и посмотреть что будет.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-58116525089808245202014-06-10T10:17:59.304+04:002014-06-10T10:17:59.304+04:00Алекс, добрый день!
А можете подсказать куда копат...Алекс, добрый день!<br />А можете подсказать куда копать при проблеме:<br /><br />Есть EX 2010 + TMG (EDGE)<br />Перестала работать owa через external URL<br />доходит до запроса логина/пароля, при вводе валидных данныех пишет, что <br /><br />404 - файл или каталог не найден.<br />Запрашиваемый ресурс перемещен, переименован либо временно недоступен.<br /><br /><br />По internal URL все работаетNerinoreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-44907018697139395652014-02-04T10:17:03.420+04:002014-02-04T10:17:03.420+04:00А зачем Вам вообще адреса вида @domain.local? В та...А зачем Вам вообще адреса вида @domain.local? В таком случае из внешки не будет работать сервис Autodiscover. Вы настраиваете Outlook руками для таких адресов? Скорее всего проблема именно в том, что не работает Autodiscover.<br />Я бы отказался от адресов вида @domain.local.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-30217975688821088462014-01-31T20:43:01.408+04:002014-01-31T20:43:01.408+04:00Последняя надежда=)
есть exchange 2010, на нем ест...Последняя надежда=)<br />есть exchange 2010, на нем есть адреса двух видов<br />1. ареса с внешним доменным именем(@domain.ru)<br />2. адреса с внутренним доменным именем (@domain.local)<br />Когда я настраиваю outlook на адрес с внешним доменным именем (машина с аутлук не в сети а подключается из интернета) все нормально, но когда я настаиваю на этой же машине адрес с внутренним доменным именем Anonymoushttps://www.blogger.com/profile/16112587995519097300noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-15415539176621579792014-01-23T02:56:28.642+04:002014-01-23T02:56:28.642+04:00Перенастраивал внешние IP (смена IPсети провайдера...Перенастраивал внешние IP (смена IPсети провайдера) В итоге заработало, - почта, ActiveSync, owa. Однако при проверке (https://testconnectivity.microsoft.com) не проходит последняя (ранее проходившая) цепочка:<br /><br />Попытка отправить запрос POST автообнаружения на потенциальные URL-адреса автообнаружения.<br /> Не удалось получить параметры службы автообнаружения при отправке запроса POST вAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-74354087167839349942013-12-24T11:41:22.703+04:002013-12-24T11:41:22.703+04:00на всех. :) вчера локализовал ошибку. блочит tmg,
...на всех. :) вчера локализовал ошибку. блочит tmg,<br />HTTPS Denied Connection<br />0xc0040017 FWX_E_TCP_NOT_SYN_PACKET_DROPPED.<br />Странное поведение, вложение до 50 к TMG пропускает, более - NOT_SYN_PACKET_DROPPED. Пытаюсь побороть.<br />Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-64146293935028427882013-12-24T08:28:31.481+04:002013-12-24T08:28:31.481+04:00На всех версиях ОС одинаковое поведение (Android, ...На всех версиях ОС одинаковое поведение (Android, iOS, WP)? Попробуйте поднять уровень логирования для ActiveSync (на уровне конфигурирования серверов - справа Manage Diagnostic Logging) после чего почитайте Application логи.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-56150728066930961582013-12-24T01:34:59.667+04:002013-12-24T01:34:59.667+04:00Добрый День!
Здесь уже задавался вопрос:
проблемой...Добрый День!<br />Здесь уже задавался вопрос:<br />проблемой отправки писем через active sync с вложение больше 50 кб. Письма зависают в исходящих на мобильных устройствах. Создается впечатление что они вообще не попадают на сервер.<br />Ответа небыло! :( может кто-то что-то посоветует?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-45239473579457472262013-11-06T08:38:20.228+04:002013-11-06T08:38:20.228+04:00Через Edge проходит только SMTP трафик, все веб се...Через Edge проходит только SMTP трафик, все веб сервисы надо публиковать в другом месте, либо на шлюзе пробрасывать 443-й порт до CAS сервера, либо использовать TMG (кстати, TMG можно поставить и на EDGE). Также можно попробовать поставить на Edge`a Reverse Proxy (например IIS ARR) и использовать его для публикации (но я так не делал).Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-24466593181283036352013-11-05T10:39:10.296+04:002013-11-05T10:39:10.296+04:00Алексей, мне не совсем понятно, можно ли опубликов...Алексей, мне не совсем понятно, можно ли опубликовать доступ к базе через сервер edge, а не через сервер с бд (hub), так как у меня белый ip адрес имеет только edge, но не hub, из соображений безопасностиAnonymoushttps://www.blogger.com/profile/17347341688224402834noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-42913346682660203862013-11-01T15:39:07.949+04:002013-11-01T15:39:07.949+04:00Что значит не публикуется? Какая ошибка на мобильн...Что значит не публикуется? Какая ошибка на мобильном клиенте? Вы используете приложение, поддерживающее работу по ActiveSync (Exchange профиль)? Вы Autodiscover.domain.com опубликовали? Выполните тест ActiveSync на testexchangeconnectivity.com Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-9138149375686167622013-11-01T14:23:22.362+04:002013-11-01T14:23:22.362+04:00Алексей, добрый день!
Вопрос следующий:
У меня нас...Алексей, добрый день!<br />Вопрос следующий:<br />У меня настроены почтовые сервера в точности по описанному вами варианту здесь: http://www.alexxhost.ru/2010/05/edge-transport-exchange-2010.html?showComment=1383300747134#c8087223915466852547<br />Нам нужно следующее:<br />Доступ к почте из любой удаленной точки мира, при чем OWA здесь не всегда катит, так как человеку нужно чтобы при попадении Anonymoushttps://www.blogger.com/profile/17347341688224402834noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-4781838245393860472013-10-07T20:25:15.075+04:002013-10-07T20:25:15.075+04:00Сертификат на anywear, но бог с ним с генерирую но...Сертификат на anywear, но бог с ним с генерирую новый. Опубликовал 2010 сервер но автоматический редирект не происходит. При попике входа пишет что "Изменение конфигурации сервера временно препятствует доступу к вашей учетной записи" <br />В логах на серваках нет по этому поводу ничего. Подскажите пожалуйста куда копать?Anonymoushttps://www.blogger.com/profile/12353233182296978653noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-64257795275120539012013-10-07T15:48:23.097+04:002013-10-07T15:48:23.097+04:00Не очень понимаю почему надо менять сертификат... ...Не очень понимаю почему надо менять сертификат... но вам виднее. 2007 -> 2010 настроить не получится, по крайней мере, на сколько я знаю.Алексей Богомолов (Alexx)https://www.blogger.com/profile/11226858723678076754noreply@blogger.comtag:blogger.com,1999:blog-7720634702839607469.post-89404090148745803152013-10-07T15:40:39.446+04:002013-10-07T15:40:39.446+04:00Спасибо за оперативность.
Если сделать так как вы ...Спасибо за оперативность.<br />Если сделать так как вы говорите то придется изменить сертификат безопасности, этого делать пока нельзя. Есть ли вариант проксировать с 2007 на 2010Anonymoushttps://www.blogger.com/profile/12353233182296978653noreply@blogger.com