Exchange 2010 mobil accsess sorunu

[universe79]

Merhabalar,

SBS2003 olan bir foresta exc2010 dahil ettim fakat exc2010 a taşıdığım userlar blackberry,iphone v.b. cihazlardan mail alamıyor. Sorunun sertifika kaynaklı olduğunu düşünüyorum. SBS2003 üzerine CA hizmetini kurup kendi sertifikasını oluşturmuş durumda. yani ortamdaki root CA SBS2003. exc2010'a oluşturacağım sertifika isteğini SBS2003 üzerindeki CA den yapmak istemiyorum çünkü tüm userları 2010'a taşıdıktan sonra sbs2003'ü ortamdan kaldıracağım. exc2010 yüklü olan serverda Active Directory Certificate Services rolünü açıp bunu da root olarak kursam ve bunun üzerinden exc2010'a sertifika talebinde bulunsam sorun olur mu?

ya da başka bir öneriniz varmıdır?

teşekkürler.

[ismailyilmaz]

Merhaba,

iphone'larınızda yazan external adres (örnek: mail.abc.com.tr) ye yapılan 443 istekleri içeride hangi server'a nat lanmış durumda?

[universe79]

SBS2003 ve Exchange2010 da çift ethernet mevcut bir bacak internal da diğeri real IP ye sahip ve mail.xxx.com mx kaydı SBS2003'ün real IP sine tanımlı.

[ismailyilmaz]

iphone'lar mx kaydınızdaki ip ye gidiyorlar yani sbs2003'e
bu yüzden şuan iphone'larınız çalışmıyor.
Blackberry için eğer BİS kullanıyorsanız yine aynı sebebden dolayı çalışmıyor. BES kullanıyorsanız yeni exchange serverda operatörünüzün göndereceği ekibin gerekli ayarları yapması lazım.

eğer iphone kullanıcı sayınız az ise size tavsiyem yeni bir mx kaydı oluşturmanız. mail1.xxx.com ve buna yeni exchange serverın ip sini vermeniz.
yanlız bu durumda tüm iphone'larda ayar değişikliği yapmanız gerekir.

[universe79]

teşekkürler ismail bey,

fakat şöyle bir durum da söz konusu, exc2010 un sahip olduğu real ipye ait mx kaydı mail.yyyy.com a ait ve ben iphone da mail.yyyy.com için bile ayar yapsam bağlanmıyor. bu yüzden aklıma sertifika defult oluşan self sertifica yerine, SAN içeriğinde mail.yyyy.com, mail.xxx.com v.s. gibi kayıtların olduğu yeni bir sertifica import etmem gerektiği geldi. Ama ilk mesajda da yazdığım gibi SBS2003 üzerindeki CA rolu kafamı karıştırdı

[ismailyilmaz]

SBS 2003 üzerindeki CA kafanızı karıştırmasın. Buradan sertifika oluşturup kullanabilirsiniz. Daha sonra bu CA'i kaldırmanızın bir önemi yok. Siz test etmek için mevcut CA'den sertifika oluşturup bir deneyin.