Exchange 2013 Cicso VPN üzerinden Outlook`a baglanamama

Merhaba

Konu AD ile ilgili değil, günün sonunda siz e2013 kurulumunu düzgün bir şekilde yapyıtsanız yani internal değil public bir sertifika aldınız ve bunun üzerinden outlook anywhere kurulumu oldu ise sorunsuz bağlanır.

Sizin bu vpn ile gelen laptop lar domain de mi değil mi?

e2013 için sertifka satın aldınız mı yoksa internal mı kullnıyorsunuz?

Hakan bey cok sagolun cevap verdiginiz icin.

Localde olan kullanicilar icin ilk önce AC user acip sonra Exchange posta kutusunu tanimladik. Bu kisi laptopu ile kurum icine gelince local networkten baglandi sagliyor. Hersey normal calisiyor.

Ayni kullanici disari ciktiginda mesela evinde vpn üzerinde domaine giriyor. Fakat Exchange outlook baglantisini yapamiyor.

Dediginiz gibi esas benim sikintim sertifika ile ilgili... Ex2013 bir sertifika almadik. Sadece üzerinde internal yüklü. Ben simdi hangi sertifikayi ve nerden almam gerekiyor.

Yönetim konsoluna girdigimde Server / Sertifika  bölümünde

WMSVC

yüklü olarak gözüküyor.

ikinci olarak hic locale gelmeyen kullanicilar icin AD kullanici
acmadim. Direk Exchange üzerinden mail actim. Sonradan baktigimda AD
otomatik bu kullanici ismi ile user acmis. AD user bolumunde degil Domain user bolumunde...
 

• Selamlar,


•  Öncelikle Public sertifika alıp (VeriSign , comodo , Turktrust vs) bunu Exchange üzerine yüklemeniz gerekiyor , burada alacağız sertifika tipine karar vermeniz lazım SAN yada wildcard yani *.cozumpark.com gibi Wildcard daha pahalıda olsa bir çok durumda daha kullanışlı .


• Ardından Exchange 2013 üzerindeki url ayarlarını doğru şekilde yapmanız gerekiyor tahminimce bir çoğu eksiktir

Get-ClientAccessServer |fl identity,autodiscoverserviceinternaluri

Get-WebServicesVirtualDirectory |fl identity,internalurl,externalurl

Get-OabVirtualDirectory | fl Server,ExternalURL,InternalURL

• Outlook provider ayarlarını yapmanız gerekiyor özellikle sertifika için.

 Set-OutlookProvider EXPR -CertPrincipalName msstd:mail.company.com
Set-OutlookProvider EXCH -CertPrincipalName msstd:mail.company.com

Veya wilcard sertifika için ;

Set-OutlookProvider EXPR -CertPrincipalName msstd:*.company.com
Set-OutlookProvider EXCH -CertPrincipalName msstd:*.company.com

• Tüm bunları yaparken test için https://testconnectivity.microsoft.com/  kullanabilirsiniz.


• Son olarak yeni mailbox yaratırken OU belirtmezseniz users içinde oluşturur.

Alper zaten özetlmeiş aslında, eğer bu konuda bir bütçeniz var ise digicert.com üzerinden bir SAN sertifikası alabilirsiniz. Bu sertifikayı almadan önce kullanacağınız alan adlarına karar vermeniz gerekli.

Bu konuda aşağıdaki makale yardımcı olacaktır

http://www.cozumpark.com/blogs/exchangeserver/archive/2013/10/27/exchange-server-2013-dns-isimlerinin-ssl-sertifikasina-gore-duzenlenmesi.aspx

Burada ise görsel olarak bir anlatım yer almaktadır.

http://tv.cozumpark.com/video/466/Exchange-Server-2013-Kurulum-Sonrasi-Temel-Ayarlar

özet ise, alan adınız cozumpark.local olsun, bu durumda

autodiscover.cozumpark.com

mail.cozumpark.com olmak üzere minimum iki isim ile işe başlamanız gerekli. Tabiki bu sertifikaya göre URL adreslerinide değiştirmeniz gerekli

http://www.cozumpark.com/forums/thread/411729.aspx