rpc over https sertifika sorunu

Merhaba

bütün sertifikaları silip, CA yı kaldırıp tekrar kurup, ve Exchange üzerinden Certificate Authortiy e sertifika isteğinde bulunmayı denediniz mi ?

Sertifikaları nereden silebilirim ?

start --> run --> mmc

file --> add remove snap -in --> add --> certificates --> computer account seçin

ekledikten sonra certificates altında personal'ın altında sertifikaları göreceksiniz. buradan silebilirsiniz.

Teşekkürler Buğra keskin sertifikaları sildim

CA kaldırdım şimdi tekrar kuracağım

CA'yı kurarken nasıl isim vermeliyim bizim owa'ya erişimimiz www.domain.com.tr/exchange üzerinden

yani aşağıda işaretli yere ne yazmalıyım sertifika ismiyle aynı mı olmalı 

mail.xxx.com.tr olarak verebilirisn sonra aşağıdaki ntlm authentication değil basic olmalıdır

Merhaba

orası fqdn olmalıdır. yani mail.firmaismi.com

ayrıca skyvaulture, lütfen insanları yalnış yönlendirmeyelim.

Eğer Exchange Management Console da Outlook Anywhere authentication metodu NTLM ise burasıda NTLM olmalıdır.

Her iki tarafıda NTLM yapabilirsiniz.

yalnız mail.firmaismi.com'u biz pop3 hesap kurarken incoming ve outgoing server'a yazıyoruz.

ayrıca mail.firmaismi.com'u internet explorer'a girdiğimiz zaman www.firmaismi.com'a yönleniyor.

o halde yeni bir A kaydı oluşturun ( hosting firmasında )

outlookanywhere.firmaismi.com yada rpc.firmaismi.com artık başkabişeyde olabilir. şirket ip nize yönlendirin ve outlook anywhere enable ederken buraya rpc.firmaismi.com yazmalısınız. 443 portu exchange server a yönlendirdikten sonra RPC over https yani outlook anywhere çalışmaya başlar.

merhabalar

buğra arkadaşım doğru söylemiş ama outlookanywhere yerine autodiscover.firmaismi.com şeklinde açın.

daha sonra aşağıdaki linkten sisteminizi test edebilirsiniz.

https://www.testexchangeconnectivity.com/

kolay gelsin

autodiscover şeklinde subdomain açtım

bu adresi nereye yönlendirmem gerek owa'ya mı ?

merhabalar

subdomain olmayacak autodiscover.firma.com.tr gibi bir kayıt olacak.

kaydı açtıktan sonra ssl sertifikanızı halletmelisiniz. bunun için aşağıdaki adımları takip edebilirsiniz.

SSL için aşağıdaki adımları takip edebilirsiniz;

1) New-ExchangeCertificate -PrivateKeyExportable $True -Services “IMAP, POP, IIS, SMTP” -SubjectName “cn=mail.mumincicek.com”

bunun sonucunda bir sertifika thumbprint değeri ile oluşacak ve bu sertifikayı enable etmeniz gerekir, bunun için de aşağıdaki komutu çalıştırın ;

2) Enable-ExchangeCertificate -Thumbprint [THUMBPRINT değeri]

ÖRNEK : -thumbprint D75305BEF8175570EB6E03BA6FF4372D05ACE39F4 böyle birşey ve bu ilk komutu çalıştırdığınızda oluşturulacak. bir yere not edersiniz. yada pencereyi kapatmayın (kapatsanızda daha sonradan Get-ExchangeCertificate | FL komutu ile görebilirsiniz) ve daha sonra bunu 2. maddede dediğim gibi yazarak aktif edin.

sertifikayı aktifleştirdikten sonra bu sertifikayı export etmemiz gerekiyor bunun için de aşağıdaki komutu kullanın;

3) Export-ExchangeCertificate -Thumbprint [THUMBPRINT değeri oluşacak onu buraya yazacaksınız yukarıdaki örnekte olduğu gibi] -Path C:\sertifika.pfx -Password:(Get-Credential).password ( bu password kısmında sertifikanıza bir şifre verin 123456789 gibi mesela)

son işimiz de artık bu sertifikanın nimetlerinden yararlanabilmek için bu sertifikanın clientlara yüklenmesi yada diğer adı ile import edilmesi. bunun için de aşağıdaki adımları takip edebilirsiniz;

internet Explorer > Tools > internet Options > Content > Certificates > Trusted Root Certificate Authorities > import ve buradan az önce bir yere export ettiğimiz sertifikayı gösterin ve olay tamamdır.

ardından Exchange Server SSL yapısında sorun yaşamazsınız.

kolay gelsin

Merhabalar

Mümin çiçek sizin yönteminiz biraz karışık geldi kusura bakmayın 

Self SSL kurdum bir sertifika yarattım www.firmaismi.com.tr olarak verdim sertifika çalışıyor

owa'ya girdiğim zaman sertifikayı yüklüyorum tamam diyor orda bir sorun yok

yalnız dışardan outlook'a hesap yaratıyorum bilgileri girdim şifre soruyor sürekli domain'e bağlantı kuramıyorum bir port mu açmamız gerek 

ki standart portlarımız zaten açık.

beceremiyorum bu işi ben.

Outlook mu şifre soruyor sürekli ve rpc over https olarak mı yapılandırdınız outlook u ?

Eğer evetse, IIS Virtual Directory e girin, Default Web Site üzerinde, Authentication tabında Basic Authentication ı kaldırın sadece Windows Authentication kalsın.

sonrasında start --> run --> iisreset /noforce diyerek iis servisini restart edip tekrar deneyelim.

Merhaba Buğra Keskin

Ayarlar aynı aktardığınız gibiydi.

--------------------------------------------------------------------------------------------------

printscreen aldığım pc şirket dışında

exchange server'ı nasıl göstermeliyim

Beceriksizliğim için özürdilerim

Merhaba,

rpc over https için a kaydı oluşturdunuz mu?

exchange server ismine o a kaydına yazdığınız domaini gireceksiniz ( rpc.domainismi.com / autodiscover.domainismi.com vs )