Patjomkin
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
golychev Ясно, значит буду дальше разбираться
После некоторых манипуляций имею следующее:
Ещё для owa был создан несамоподписывающийся сертификат (сервер сертификации установлен на другом сервере вместе с ad). На этот сертификат переназначены службы pop, smtp, imap, iis.
При проверке через www.testexchangeconnectivity.com:
ExRCA is attempting to build certificate chains for certificate CN=mydomen.by, OU=Администрация, O=Фирма, L=Минск, S=Минск, C=BY.
A certificate chain couldn't be constructed for the certificate.
Дополнительные сведения
The certificate chain couldn't be built. You may be missing required intermediate certificates.
В то же время http://www.digicert.com/help/ говорит, что сертификат рабочий
DNS resolves 'mail.mydomen.by' to X.X.X.X
HTTP Server Header: Microsoft-IIS/7.5
SSL certificate
Common Name = mydomen.by
Subject Alternative Names = mail.mydomen.local, mail.mydomen.by, mydomen.by, autodiscover.mydomen.local, autodiscover.mydomen.by
Issuer = mydomen -DC-CA
Serial Number = 61130E23000000000002
SHA1 Thumbprint = 29C91AA9B7145C5E06E4B1C13E0E412758E78335
Key Length = 2048 bit
Signature algorithm = MD5 + RSA (bad)
Secure Renegotiation: Supported
This certificate does not use a vulnerable Debian key (this is good)
SSL Certificate expiration
The certificate expires December 4, 2013 (726 days from today)
Certificate Name matches mail.mydomen.by
Subject mydomen.by
Valid from 05/Dec/2011 to 04/Dec/2013
Issuer mydomen-DC-CA
При подключении снаружи ввожу user@mydomen.by
1) Установка соединения – пройдена
2) Поиск параметров сервера user@mydomen.by : предлагает установить сертификат, соглашаюсь , ставлю в доверенные корневые– пройдена
3) А вот на «вход в систему появляется запрос логина и пароля для «подключения к user@mydomen.by » Принимает только «user@mydomen.local» (user@mydomen.by и просто user отвергает и повторяет запрос заново)и потом «отсутствует подключение к Microsoft Exchange …. Требуется постоянное или временное подключение ..»
Если же подключаться изнутри (но пк не в домене), то обрывается уже на «Поиск параметров сервера user@mydomen.local (или user@mydomen.by) (без шифрования)» и предлагает проверить адрес почты и сетевое подключение. При тестировании с этого пк подключения получаю полностью такой же лог http://clintboessen.blogspot.com/2010/04/0x800c8203-autodiscover.html, но решение это мне не подходит. У меня изначально в настройках было выбрано «ignore».
Если же добавить без авто определения вручную указав локальный mail.mнdomen.local и пользователя, то появляется запрос на доменный логин и контакт создается и работает (почту шлёт, а общий календарь не работает, но я с ним не разбирался, но рашратить и отправить не получилось)
Вот такая каша. Может, кто помочь советом. Буду очень признателен любой идее (главная пробема подключение из вне).
|
Всего записей: 38 | Зарегистр. 30-05-2007 | Отправлено: 03:02 09-12-2011 | Исправлено: Patjomkin, 04:25 09-12-2011 |
|
