Exchange/ActiveSync: Auf Netzwerk warten

Hallo Zusammen,

ich bin noch ein Neuling in Sachen Smartphone/PocketPC und Exchange, bitte daher um Nachsicht wenn das Thema vielleicht schon irgendwo gelöst wurde. Ich habe zwar eine Weile gesucht, aber vielleicht gebe ich die falschen Suchbegriffe ein...

Folgende Problematik: Ich versuche seit ein paar Tagen, meine geschäftlichen Mails mit meinem handy (HD2) zu empfangen. Wir nutzen einen Exchange Server 2007 im Büro. Eine ActiveSync Verbindung ist einegrichtet und funktioniert über W-Lan im Büro auch sehr gut (Kontakte + Mails werden gesynct). Wenn ich jedoch ausserhalb des W-Lan über die INternetverbindung des Handys syncen will kommt im ActiveSync die Fehlermeldung "auf Server warten".

Da ich wie gesagt noch ein Neuling bin, habe ich auch mal mit "Microsoft Direct Push" im Comm Manager gespielt - wenn das aktiviert wird meckert das Activesync aber über ein fehlendes Zertifikat. Benötige ich das Direct Push denn überhaupt?


Liebe Grüße und herzlichen Dank vorab für eure Hilfe
Christopher


EDIT: Er sagt: Auf NETZWERK warten!


EDIT2: Nachdem ich mich jetzt weiter durch diverse Foren gelesen habe - vielleicht liegt das Problem hier:
Als Serveradresse steht bei mir im ActiveSync "remote.meinefirma.de" (hatte ich bei OWA /ActiveSync in der Exchangekonsole gefunden). Das funktioniert im Wlan hervorragend.

Wenn ich "https://remote.meinefirma.de/" oder "https://remote.meinefirma.de/owa" oder "https://owa.meinefirma.de" eingebe dann ändert er das Ganze automatisch direkt wieder in "remote.meinefirma.de".

Klar, dass der Server dann von extern nicht gefunden wird und es über w-lan glänzend funktioniert. trotzdem bin ich genauso schlau wie vorher und weiss immer noch nicht, wie ich das korrekt einrichte...

Nächstes Update: Ich weiss inzwischen woran es liegt dass intern (Wlan) und extern (Web) ein UNterschied vorliegt. Unser Exchange hat keine feste IP sondern ist extern nur mit einem DYNDNS Account erreichbar.

Und nun stehe ich vor dem nächsten Problem: Ohne SSL Zertifizierung des Accounts wird das wohl nix...

Hi,
das mit der IP ist kein Problem, da du ja den Namen des Servers im Active Sync einträgst und nicht die IP Adresse... Der DYNDNS weiß ja welche Einträge er hat und kann somit auch die IP zuordnen... Aber wieso hat euer Exchange keine statische IP???
Macht für mich keinen Sinn ehrlich gesagt...

Bei der Einrichtung auf meinem HD2 und unserem Exchange habe ich auch die owa Adresse eingegeben und gerade mal geguckt, das owa hat der bei meiner Serveradresse auch weg genommen. Das scheint wohl normal zu sein... Du musst den Exchange Admin mal fragen, ob der owa überhaupt aktiviert ist, und wenn ja, ob der Weltweit freigeschaltet ist. Denn wenn nicht, kann es niemals klappen!
Port 80 (für http) und/oder Port 443 (für https) muss Weltweit offen sein, sonst wirst du von extern niemals dran kommen.
Des weiteren ist die Frage, wie die anderen Firewall Einstellungen bei deiner Firma aussehen?!

SORRY---- vergessen mich anzumelden!

Hi,
das mit der IP ist kein Problem, da du ja den Namen des Servers im Active Sync einträgst und nicht die IP Adresse... Der DYNDNS weiß ja welche Einträge er hat und kann somit auch die IP zuordnen... Aber wieso hat euer Exchange keine statische IP???
Macht für mich keinen Sinn ehrlich gesagt...

Bei der Einrichtung auf meinem HD2 und unserem Exchange habe ich auch die owa Adresse eingegeben und gerade mal geguckt, das owa hat der bei meiner Serveradresse auch weg genommen. Das scheint wohl normal zu sein... Du musst den Exchange Admin mal fragen, ob der owa überhaupt aktiviert ist, und wenn ja, ob der Weltweit freigeschaltet ist. Denn wenn nicht, kann es niemals klappen!
Port 80 (für http) und/oder Port 443 (für https) muss Weltweit offen sein, sonst wirst du von extern niemals dran kommen.
Des weiteren ist die Frage, wie die anderen Firewall Einstellungen bei deiner Firma aussehen?!

Hi und danke für dein Feedback!

Der Exchange hat intern natürlich eine feste IP. Die Internet IP des Servers wechselt allerdings bei jeder Neueinwahl ins Internet. Und da liegt auch das Problem - der DYNDNS Account simuliert quasi eine feste Erreichbarkeit. Und den muss ich ssl-zertifizieren. Irgendwie.






Port 80 und 443 sind übrigens geforwardet. Owa ist aktiviert (funktioniert ebenfalls INTERN).

Aso ok... jetzt habe ich dein Problem verstanden. Leider kenne ich mich mit DYNDNS nicht so aus... Wird der von irgendeinem Anbieter gehostet oder steht der bei euch in der Firma?

Du musst mal gucken, ob du dir auf dem Server nicht selber ein Zertifikat generieren kannst oder die Abfrage nach dem Zertifikat ausschaltest (was wieder eine Sicherheitslücke bedeutet)!

Ich kenne das von der Windows PowerShell, die ist standartmäßig so eingestellt, dass die Shell nur Skripts ausführt die Zertifiziert sind.
Die PowerShell bringt daher ein eigenes Zertifikat mit, womit du die Skripts zertifizieren kannst, diese gelten aber nur dann für den jeweiligen Server. Abre wäre in deinem Fall ja egal.
Musst das Zertifikat auf dem Server selber generieren und dann in dein Handy importieren.

Vielleicht gibt es sowas auch bei deinem DYNDNS... Musst du mal gucken. Wäre aber nett, wenn du mich weiter auf den laufenden hälst, ist interessant zu wissen!


EDIT:
Habe jetzt rausgefunden, dass DYNDNS ein Hoster ist :-)
Ließ dir das mal durch... Vielleicht hilft dir das weiter:

http://www.tech-archive.net/Archive/.../msg00346.html

Hi,

danke für den Link. In der Beschreibung ist es aber leider anders herum... Die können online syncen, aber nicht offline. Villeicht sollte ich mich mal mit denen austauschen :p