邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: rpc over http 的问题 [打印本页]

作者: bird2008 时间: 2006-12-12 20:53
标题: rpc over http 的问题
前后端和GC都同在一台exchange2003 sp2上，按照rpc over http的部署方案设置。客户端outlook 2003 sp2上的IE里导入2张证书信任rpc proxy 服务器，使用https连接。当outlook按照微软技术文档设置完毕，连接至服务器端，服务器rpcproxy 服务启动（可在eventviewer看到）。当outlook 提示输入用户名密码时，输入domain/user, password 确认无误后回车，outlook 提示Your exchange server is unavailable .outlook 连接exchange 失败。用tcpview 工具观察outlook 的连接，outlook 用https 连接到exchange,看上去是用户认证不能通过。不知道如何解决outlook rpc over http的问题，我想请教一下如何才能使Outlook 客户端顺利的连接到exchange 通过rpc over http? exchange 前端有个pix 防火墙，在公网通过owa 访问exchange 一切正常。

作者: qyclub 时间: 2006-12-13 09:21
你架构的CA服务器是独立的还是企业？

作者: bird2008 时间: 2006-12-13 14:07
在exchange 上安装证书服务实现的。

[ 本帖最后由 bird2008 于 2006-12-13 14:09 编辑 ]

作者: oneway1 时间: 2006-12-13 21:31
Exchange代理服务器设置里，不能选NTLM认证，要选基本身份验证。

作者: leeswift 时间: 2006-12-13 23:46
前后端和GC都同在一台exchange2003 sp2上?

作者: bird2008 时间: 2006-12-14 09:17
标题: 回复 #4 oneway1 的帖子
选基本验证，不起作用，用rpcping ,测试不能通过。

作者: bird2008 时间: 2006-12-14 09:18
标题: 回复 #5 leeswift 的帖子
前后端，GC，DC，都在同一台exchange sp2机器上。

作者: 钉子 时间: 2006-12-14 19:07
不知道你的防火墙有没有开通相关的port

作者: abdxj 时间: 2006-12-15 09:44
我们给客户做的时候从来没有用到过2张证书,呵呵,不知道你的这两张证书时从哪里来的

作者: bird2008 时间: 2006-12-15 10:46
标题: 回复 #8 钉子的帖子
在公网通过owa 可以访问，PIX端口开放

作者: bird2008 时间: 2006-12-15 10:50
标题: 回复 #9 abdxj 的帖子
对owa 启用ssl ，启用SSL 需要证书服务。客户端启用对rpc proxy 的信任才可以连接rpc proxy ，我是参考微软的http over rpc 部署方案。

作者: tulip_orchid 时间: 2006-12-15 11:04
OWA正常登陆的时候是否还提示需要证书??

作者: bird2008 时间: 2006-12-15 14:20
标题: 回复 #12 tulip_orchid 的帖子
登录OWA 的时候没有提示需要证书，因为证书已经安装进浏览器里。

作者: steels 时间: 2006-12-20 10:13
标题: 我有类似情况,还要奇怪
我是完全按照微软白皮书做的exchange2003前后端模式,启用了证书!

用rpcping测试
使用参数 -u 10 ,测试结果为:
Sending ping to server
Error 12175 returned in the WinHttpSendRequest.
Ping failed.

使用参数 -u 14 ,测试结果为:
RpcBindingSetAuthInfoExA failed - 14 (0000000e)

奇怪的是,我在自己原先的outlook上测试(将exchange方式改为Rpc方式),竟然可以通过,正常收发邮件,系统日志也记录了RPC Proxy正常启动!
但是其他以前没有使用exchange方式的outlook客户端就不行,但是可以弹出用户密码输入窗口.

作者: bird2008 时间: 2007-1-4 15:15
标题: 回复 #14 steels 的帖子
可能是你需要对rpc over http 接收邮件的账户单独建立profile(配置文件），你使用 -u 10 不能通过很有可能是证书有问题，需要客户端信任服务器。

作者: jbiscuit 时间: 2007-1-4 16:35
前后端，GC，DC，都在同一台exchange sp2机器上。
这样的话,还存在前后端吗？

作者: bird2008 时间: 2007-1-10 11:05
是，在同一台机器上。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)