Exchange 2007 ActiveSync Sorunu

Merhaba

Link üzerinde detaylı bilgi var

http://technet.microsoft.com/en-us/library/b13d5173-7491-4238-a513-6a7f2390aee3.aspx

Siz Publish için ne kullanıyorsunuz TMG mi yoksa farklı bir firewall mu?

Firewall olarak cyberoam marka firewall var. Linki inceledim fakat ne yapmam gerektiğini tam çıkaramadım, nerede ne yapmam gerekiyor.

Bilgi verebilirmisiniz?

Teşekkürler. 

Sertifika gereksinimlerini hazırladınız mı? Yani ürettiğiniz bir sertifika var mı?

Evet internal olarak hazırladım. Sertifikaya onay veriyor. Tüm çıktıyı şu şekilde iletiyim ben size.

Test Adımları   DNS'de webmail.seyidoglu.net ana bilgisayar adı çözümlenmeye çalışılıyor.   Ana bilgisayar adı başarıyla çözümlendi.   Ek Ayrıntılar   Döndürülen IP adresleri: 78.188.89.157 Dinlediğini ve açık olduğunu onaylamak için webmail.seyidoglu.net ana bilgisayarında 443 TCP bağlantı noktası test ediliyor.   Bağlantı noktası başarıyla açıldı. Geçerli olduğunu onaylamak için SSL sertifikası test ediliyor.   Sertifika tüm doğrulama gereksinimlerini karşıladı.   Test Adımları   Microsoft Bağlantı Çözümleyicisi, 443 bağlantı noktasında webmail.seyidoglu.net uzak sunucusundan SSL sertifikasını almaya çalışıyor.   Microsoft Bağlantı Çözümleyicisi, uzak SSL sertifikasını başarıyla aldı.   Ek Ayrıntılar   Uzak Sertifika Konusu: CN=webmail.seyidoglu.net, Yayımcı: CN=Seyidoglu-SEYIDOGLUDC-CA, DC=Seyidoglu, DC=local Sertifika adı doğrulanıyor.   Sertifika adı başarıyla doğrulandı.   Ek Ayrıntılar   Sertifika Konu Ortak adında webmail.seyidoglu.net ana bilgisayar adı bulundu. Sertifikanın geçerli olduğunu onaylamak için sertifika tarihi test ediliyor.   Tarih doğrulama başarılı oldu. Sertifikanın süresi dolmadı.   Ek Ayrıntılar   Sertifika geçerli. NotBefore = 6/11/2013 11:26:15 AM, NotAfter = 6/11/2015 11:26:15 AM İstemci sertifikası kimlik doğrulaması için IIS yapılandırması kontrol ediliyor.   İstemci sertifikası kimlik doğrulaması algılanmadı.   Ek Ayrıntılar   İstemci Sertifikalarını kabul etme/isteme işlemi yapılandırılmadı. https://webmail.seyidoglu.net/Microsoft-Server-ActiveSync/ URL'si için HTTP Kimlik Doğrulama Yöntemleri test ediliyor.   HTTP kimlik doğrulama yöntemleri doğrudur.   Ek Ayrıntılar   Microsoft Bağlantı Çözümleyicisi beklenen tüm kimlik doğrulama yöntemlerini buldu ve izin verilmeyen yöntem bulmadı. Bulunan yöntemler: Basic Sunucu ile ActiveSync oturumu deneniyor.   Exchange ActiveSync oturumu test edilirken hatalarla karşılaşıldı.   Test Adımları   Sunucuya OPTIONS komutu gönderilmeye çalışılıyor.   SEÇENEKLER komutunun testi başarısız oldu. Daha fazla bilgi için bkz. Ek Ayrıntılar.    Bana bu sorun ve nasıl çözüleceği hakkında daha fazla bilgi ver   Ek Ayrıntılar   Microsoft Bağlantı Çözümleyicisi MS-Server-ActiveSync and MS-ASProtocolVersions üst bilgisini bulamadı. Alınan üst bilgiler: Allow: OPTIONS, TRACE, GET, HEAD, POST Public: OPTIONS, TRACE, GET, HEAD, POST Content-Length: 0 Date: Wed, 12 Jun 2013 10:34:01 GMT Server: Microsoft-IIS/7.0 X-Powered-By: ASP.NET

Internal sertifikaya onay verilmez ki? Ignore dediniz sanırım. Bazı cihazlara root sertifikanın import edilmesi gerekiyor, edilmediği takdirde aynen bağlantı kurulur fakat e-postlar telefona indirilmez. Örneğin Iphone bu şekilde davranır, android cihazlarda sertifika uyarısına geç demeniz yeterlidir.

Evet onay verilmiyor biliyorum yoksay diyerek devam ediyorum, fakat iphone, android, windows mobile, outlook 2013 activesync hepsinde aynı sorun var. Daha önce de başka sunucularda sertifikayı bu şekilde kullanmıştım yoksay diyordum sorun olmuyordu. Malesef çözüme ulaşamadık bi türlü.

Firewall tarafında sorun var, uyarı bu yönde, bu nedenle firewall konusunda kimden danışmanlık alıyor iseniz destek alabilirsiniz.

linkte bu madde

If you are using a third-party reverse proxy, then contact the vendor to
confirm support of, or proper configuration for supporting, the OPTIONS
verb.

siz ISA veya TMG kullanmıyorsunuz bu durumda kullandığınız firewall un OPTIONS komutu için destek sunup sunmadığını veya sizin kuralı doğru yazıp yazmadığınızı veya IDS -  IPS gibi bir sistem aktif olduğu için bu paketler engelleniyor olabilir mi kontrol etmeniz gerekli.