邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: rpc over http 不成功，版主帮忙看看 [打印本页]

作者: shoky 时间: 2009-11-13 21:08
标题: rpc over http 不成功，版主帮忙看看
版主帮忙看看
哪里出错了

环境是单台EXCHANGE2003 +单台域控制器
先在域控制器上上修改注册表 ncacn_http:6004
在ex服务器安装证书服务
然后安装 RPC 代理
在IIS中为默认网站申请证书
证书目的：保证远程计算机的身份
颁发为：主机FQDN名称一致

设置RPC节点权限取消匿名访问，
再修改注册表设置端口 6001-6002 。。。。。。。。
外网使用的域名和内网主机的FQDN一致
在修改 EX服务器属性 RCP-HTTP 为后端服务器
访问https:// /rpc
输入什么密码都不对
HTTP 错误 401.3 - 未经授权：访问由于 ACL 对所请求资源的设置被拒绝
好像问题就在这里,exchange RPC 无法同DC通讯，无法进行身份认证,或者是证书的问题

防火墙已经开通443 等常用端口

内网配置RPC OUTLOOK使用的是TCP/IP来连接，有问题了

测试证书已经成功，用HTTPS访问/exchange 能访问
但是配置OUTLOOK不成功，无法解析用户名，服务器不可用

[ 本帖最后由 shoky 于 2009-11-14 14:03 编辑 ]

作者: 钉子 时间: 2009-11-16 23:24
配置OUTLOOK不成功，无法解析用户名，服务器不可用
--这是正常的

另外,你客户端有没有导入根证书和WEB证书?

作者: longfor80 时间: 2009-11-17 14:19
有可能是注册表：设置端口 6001-6002 这里有问题
顺序好像也不能错的，之前我配置时就是这样。

作者: shoky 时间: 2009-11-17 14:29
标题: 回复 2楼钉子的帖子
有到入，但是以前我在其他公司工作过，配置时不需要根证书

作者: 钉子 时间: 2009-11-17 16:07
RPC目录的验证方式呢?

作者: shoky 时间: 2009-11-18 08:39
标题: 回复 5楼钉子的帖子
取消匿名，使用基本身份认证

在安全通信中客户端证书中选择“忽略客户端证书” outlook 就可以使用HTTPS与服务器建立正常连接

作者: 钉子 时间: 2009-11-18 09:52
哪就还是证书的问题了.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)