WP7 Zertifikate - Exchange Anbindung

**by16ht** · 10.01.2011, 13:48 #1

Hallo zusammen,

Ich habe ein LG Optimus 7 hier liegen und will gerne wieder meine Mails via Exchange 2003) damit abrufen. Ich hatte das Gerät im VPN eingebunden und im Exchange-Profil die interne LAN IP des Servers angegeben und konnte mich einwandfrei mit diesem authentifizieren (nach Installation des Zertifikats)
Nun habe ich das Gerät nicht mehr im VPN und möchte mich nun über den Web Access verbinden. Klappt nicht. Ich habe ein Zertifikat am Server im IIS erzeugt und im p7b Format exportiert und auf dem Phone installiert, ohne Erfolg. Dann bin ich mit dem IE bzw. Firefox auf den OWA und habe mir das Zertifikat im Browser anzeigen lassen. Dieses habe ich exportiert und auf dem Phone installiert, ebenfalsl ohne Erfolg.

Was genau für ein Zertifikat brauche ich bzw. wo MUSS ich es exportieren?

Es kommt ständig die Fehlermeldung mit dem Zertifikat (Fehlercode: 80072F06)

Desweiteren haben wir in der Firma einen neuen Exchane 2010 Server im Einsatz. Dort habe ich ebenfalls im IIS ein p7b-Zertifikat exportiert und auf dem Phone installiert. Hier klappt die OWA Anbindung auf Anhieb!

In beiden Fällen spreche ich die öffentlich erreichbare URL (mit SSL) an.

**StevieBallz** · 11.01.2011, 08:27 #2

Also das einzige was mir so AdHoc noch einfallen würde wäre den ersten Verbindungsversuch gleich über das öffentliche Internet auf die öffentlich erreichbare URL zu machen.

Funktioniert der Zugriff auf das EAS Service des 2003er Exchange von extern auf anderen Geräten?

Ist das aktuellste ServicePack am Exchange 2003 installiert - da soll es auch schon Probleme gegeben haben.

Zusätzlich immer auch noch interessant die Uhrzeit auf den Geräten zu prüfen (also Server und Telefon), da gibt es oft Probleme mit den Gültigkeiten. Ist das Zertifikat (und die Stammzertifikate) auf dem 2003er Server noch im Gültigkeitsbereich? Entspricht die im Zertifikat angegebene URL ganz exakt dem externen Servernamen?

**by16ht** · 11.01.2011, 12:16 #3

Ich kann soviel sagen, dass die Uhrzeit soweit kein Problem darstellt. Auf die Sekunde genau stimmt diese logischerweise nicht (z.B. hat der Server jetzt gerade 13:09 Uhr und das Phone 13:08 Uhr), aber im groben. SP2 ist auf dem Exchange installiert.
Vom phone aus ist es der Erstzugriff gewesen, welcher direkt auf die öffentliche URL gerichtet war (https://maildomain/exchange). Von der VPN Verbindung weiß das phone nach dem Reset nichts mehr

Das Zertifikat selber ist noch gültig, wenn auch nicht mehr so lange. Ich bin in Sachen Zertifikaten nciht so der Durchblicker. Im Zertifikat sehe ich keine direkte URL. Ich sehe dort einen "Antragsteller", dort steht die Domain drin. Bei "Aussteller" steht der Name des Exchange-Servers drin.

Über den öffentlichen Weg habe ich bisher noch kein Windows Phone gehabt, was so auf den Mailserver zugegriffen hat. Lediglich die interne Anbindung über unser VPN hatte ich bereits, welche auch funktionierte. Nun wollte ich die Geräte aber ohne VPN Anbindung mit dem Exchange koppeln und scheitere kläglich daran.
Gibts irgendeine Liste mit den Fehlercodes, sodass man anhand des Fehlercodes eventuelle Probleme "auslesen" kann?

EDIT:
ein paar iPhones bei uns im Unternehmen können Problemlos mit dem Exchange über den selben Weg kommunizieren.

**Nitrox** · 02.02.2011, 12:23 #4

Das ist zwar keine Antwort auf die eigentliche Frage passt aber trotzdem: Wie realisiert man in WM7 eine VPN-Verbindung? Benötigt man einen Clienten (welchen?) oder kann WM7 das von Haus aus?

Mit der kostenlosen PocketPC.ch App von meinem 7 Trophy aus geschrieben.

**br403** · 02.02.2011, 12:35 #5

Kein VPN möglich im Moment.

**by16ht** · 02.02.2011, 12:48 #6

WP7 ist momentan noch nicht auf Business ausgelegt. Da gibts glaub ich ein Statement irgendwo von MS.

Wir können uns auch nur über einen speziellen Zugangspunkt bei unserem Mobilfunkanbieter im VPN amelden. Andere Möglichkeiten gibt es nicht.

**br403** · 02.02.2011, 12:52 #7

Soll alles noch kommen, bisher ist noch WM 6.5 das Business System.

**Nitrox** · 02.02.2011, 14:07 #8

Alles klar, danke.

Mit der kostenlosen PocketPC.ch App von meinem 7 Trophy aus geschrieben.

**d3nN1s** · 04.02.2011, 10:21 #9

Wir haben bei uns hier in der Bude auch den Exchange 2003 Server am laufen, ich kann alles ohne Probleme mit meinem WP7 syncen. Ich hatte anfänglich auch ein paar Probleme mit dem Zertifikat. Wichtig ist du musst wenn du das Zertifikat hast, als erstes das WP7 neu starten sonst frisst er das Zertifikat nicht. Habt ihr eine Feste IP Adresse für euren Server im Internet? (Denke mal schon) Ich habe mein Problem folgendermaßen gelöst:

subdomain angelegt: ex.domain.de
A-Record auf die Server IP
Zertifikat auf die Subdomain ausgestellt aufm Server installiert und auf dem WP7

Beim WP7 Handy: Einstellungen/E-Mail-Konten/Konto hinzufügen:

Dann aber kein Outlook einrichten sondern Erweitertes Setup, frag mich nicht warum aber mit Outlook ging es nicht. Beim erweiterten Setup alles eingetragen, gespeichert, gesynct und gut ist

Bei mir funktioniert alles einwandfrei mit dem Exchange und WP7 (E-Mails, Kontakte und Kalender)

**Wolfgang103** · 22.03.2011, 08:58 #10

Hallo,

Ähm, bin sicher der Laie schlecht hin hier aber habe heute auch dieses "Problem" gehabt und .... ich habe das Konto gelöscht und wieder neu installiert und .... es funktioniert wieder!
Ob das die richtige Art und Weise (Handhabe) zu Lösung war/ist ???
Wie gesagt, es funktioniert wieder!
lg

**Stone_Cold** · 22.03.2011, 09:11 #11

WP7 benötigt nur das Root-Zertifikat. Alles andere ignoriert WP7.

**skydancer73** · 22.03.2011, 11:14 #12

Zitat von br403

Soll alles noch kommen, bisher ist noch WM 6.5 das Business System.

Woher haste die Information?
So wie ich bisher weiß, soll WP7 doch komplett auf Funuser (oder wie die auche heißen mögen) ausgerichtet sein und auch so bleiben.
Stimmt das nicht?

Gruß
skydancer73

**br403** · 22.03.2011, 11:18 #13

Wurde mal letztes Jahr verkündet. WM6.5 soll ja nicht für alle Zeiten bestehen bleiben.

**StevieBallz** · 22.03.2011, 11:30 #14

Es gibt von Microsoft die Aussage, dass sie sich im Laufe des Jahres 2011 um die Business-Funktionen annehmen wollen. Das Thema kam in einer WP7 Demo bei der ich vor dem Launch war mal im Kontext Marketplace auf, als wer fragte wie es aussähe eine App zu schreiben, die sie nur innerhalb ihrer Firma würden nutzen wollen (was ja aktuell so nicht geht).

**br403** · 22.03.2011, 15:44 #15

Ja, genau das meinte ich. Im Moment ist WP7 noch nicht wirklich Enterprise ready, also noch keine vollständige Verschlüsselung, Verwaltbarkeit, auch die EAS Policies sind noch recht dürftig. Hoffentlich ändert das sich bald.

**br403** · 23.03.2011, 21:36 #16

Es wird: http://wmpoweruser.com/windows-phone...-2012-support/

**xyz0815** · 23.03.2011, 22:08 #17

@by16ht

Mit dem Eintrag der im Post genannten Adresse kommst du aber nicht auf den Server via activesync. Es muß nur die domäne eingetragen werden unter der der Server von extern erreichbar ist, ohne https und exchange.

Ich hoffe die Problematik richtig verstanden zu haben.

Ich konnte jedenfalls problemlos mit Exchange 2003 und 2007 Kontakt aufnehmen. Funzt seit Anfang November ohne Ausfall.