Exchange 2007/2010 Certificate ActiveSync

[PerixIT]

Καλησπέρα σε όλους,

Τα φώτα σας λίγο γιατί έχουμε χάσει την μπάλα λίγο με τα certificates....

Ερώτηση 01:

Είναι αναγκαία η αγορά ένος certificate για να μπορέσει να συνχρονίσει το κινητό με τον Exchange 2010...?

Ερώτηση 02:

Αφού λοιπόν εγκαταστήσω ένα valid Certificate (αγοραστο...) στον Exchange μετά στα outlook clients εντός εταιρείας εμφανίζουν ένα μηνυμα ότι δεν είναι valid το certificate (σωστό γιατί το όνομα είναι αυτό που φάίνεται από έξω), αυτό το πρόβλημα υπάρχει κάποιος τρόπος να το ξεπεράσω???

 

Ευχαριστώ

[pkouris]

Καλησπέρα,

μήπως το blog του Γιώργου σε καλύπτει ?? http://autoexec.gr/blogs/gvarakis/archive/2009/05/02/ms-exchange-server-2007-trusted-san-certificates.aspx 

ρίξε μια ματιά και στα παρακάτω

http://autoexec.gr/forums/thread/12855.aspx

http://autoexec.gr/forums/thread/9276.aspx

[PerixIT]

Σε ευχαριστώ για την γρήγορη απάντηση, θα το διαβάσω εκτενέστερα... αυτό που δεν ξέρω είναι αν το παραπάνω με καλύτει στην περίπτωση που έχω αγοράσει το certificate και μου έχει δημιουργήσει το θέμα με τους χρήστες και το outlook μεσα στην εταιρεία...?

 

 

[PerixIT]

Όντως πολύ καλό άρθρο και πιστεύω ότι ξεκαθαρίζει πολλά ο Γιώργος....

 

Επιπλέον να προσθέσω για όσους αγοράσανε certificate και θέλουν να λύσουν το πρόβλημα του autodiscovery.... δηλαδή το security warning που βγάζει αφού έχουμε εγκατάστασει ένα non-self signed certificate στον Exchange μας μπορούμε να το λύσουμε ακολουθόντας την λύση που δίνει η Microsoft:

 

Για να επιλύσετε αυτό το ζήτημα, τροποποιήστε τις διευθύνσεις URL για τα κατάλληλα στοιχεία του Exchange 2007. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:

1. Start the Exchange Management Shell.

 

2. Modify the Autodiscover URL in the Service Connection Point. The Service Connection Point is stored in the Active Directory directory service. To modify this URL, type the following command, and then press ENTER:

Set-ClientAccessServer -Identity CAS_Server_Name -AutodiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml

 

3. Modify the InternalUrl attribute of the EWS. To do this, type the following command, and then press ENTER:

Set-WebServicesVirtualDirectory -Identity "CAS_Server_Name\EWS (Default Web Site)" -InternalUrl https://mail.contoso.com/ews/exchange.asmx

 

4. Modify the InternalUrl attribute for Web-based Offline Address Book distribution. To do this, type the following command, and then press ENTER:

Set-OABVirtualDirectory -Identity "CAS_Server_name\oab (Default Web Site)" -InternalUrl https://mail.contoso.com/oab

 

5. Modify the InternalUrl attribute of the UM Web service. To do this, type the following command, and then press ENTER:

Set-UMVirtualDirectory -Identity "CAS_Server_Name\unifiedmessaging (Default Web Site)" -InternalUrl https://mail.contoso.com/unifiedmessaging/service.asmx

Note This command is required only in an Exchange 2007 environment. This command no longer exists in an Exchange 2010 environment. Instead, the WebServices URL is used for this purpose.

 

6. Open IIS Manager.

 

7. Expand the local computer, and then expand Application Pools.

 

8. Right-click MSExchangeAutodiscoverAppPool, and then click Recycle.

 

Important These steps assume that a host record exists in the DNS to map the FQDN that you specify to the IP address of the CAS server. For example, consider the following scenario:

 

• The original internal URLs for the Exchange components point to the internal FQDN of the server. For example, one of these URLs points to the following:

https://ServerName.contoso.com/ews/exchange.asmx

 

• The FQDN that is specified on the certificate points to the externally accessed host name of the server. For example, the certificate specifies an FQDN, such as "mail.contoso.com."

In this scenario, you must add a host record for the mail host name that is mapped to the internally accessed IP address of the CAS server to let internal clients access the server.

[Catastrophic Failure]

Καλημέρα,

<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

Επίσης υπάρχει και το tool της U-BTech Solutions το οποίο μας βοηθά στην διαχείριση όλων των certificates σε ένα Exchange Server 2007/2010 Organization.

Certificate Manager for Exchange 2007

[PerixIT]

Cool Ioanna Thanks kali paratirisi!!!

[Catastrophic Failure]

Any time []

[Vangelis]

Any time []

Μήν χαλαρώνουμε όμως....(Αυτός είναι ο Νάσος...) Δεν βλεπω Blog, Δεν Βλέπω κινητικότητα, για να είμαστε πιο γρήγοροι...Αργείς Ιωάννα....[]

ΧΧΕΕΧΧΧΕ Πλάκα κάνω ....thnx Joan!

V

[Catastrophic Failure]

Έτσι, έτσι….στην πίεση (χεχε)[]<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />