邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Rpc over https问题再发帖求助 [打印本页]

作者: yangkeli 时间: 2011-5-30 10:57
标题: Rpc over https问题再发帖求助
配置环境如下：
1、DC和Exchange2003分别在两台服务器。均是GC。DC兼DNS服务。exchange2003安装根证书服务。

2、exchange2003未设置为“前端”、“后端”。

3、已经映射了443端口到外网地址，OWA可以正常访问。

4、exchange的内部FQDN是A.XXX.com，而外网MX记录为B.XXX.com。RPC代理的证书公用名称也是B.XXX.com

5、exchage2003上相关注册表键值配置的也都正确。其中 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy”下的“ValidPorts”键值我设置的为“内网netbios名:6001-6002;内部ip:6001-6002;内网netbios名：6004;内部ip：6004”（之所以配置为内部ip，是因为我在某些资料上看到说这样能解决不少“不可用”的连接问题）

6、客户端机器导入了根证书，安装了OWA上的证书。

7、outlook配置时，“exchange server”配置为“内部ip”，exchange代理服务器设置为 “https://B.XXX.com”，身份验证为“基本身份验证”。

以上，个人觉得所有的配置都没问题，可是仍然出现“Exchange Server不可用”，无法连接，请问我还有什么没注意到的地方或者配置错了的么？

作者: 钉子 时间: 2011-5-31 00:00
我的建议是你看下面的文章，检查是否有哪个步骤没做。
http://www.5dmail.net/html/2005-11-9/2005119143133.htm

作者: yangkeli 时间: 2011-5-31 13:44
实际上，上面那个链接的文章，我也看了，也都是按照文章做的。还是不能解决问题。现在一直是能跳出认证窗口，但死活连接不上server。

作者: 钉子 时间: 2011-5-31 18:02
哪这样，你把你配置过程及现有设置重新写上来，看看大家能不能帮忙分析出来原因

作者: yangkeli 时间: 2011-6-1 17:41
由于之前是通过在另一台服务器上将exchange迁移过来的。迁移后，老exchange服务器删除了证书服务，停用了exchange相关服务及一切邮箱存储。新服务器重新做的OWA配置和rpc over http配置。
之前老服务器上配置的rpc over http是没问题的。但在新服务器上出现了这样的问题。
在www.testexchangeconnectivity.com上测试的结果如下：
RPC/HTTP 测试失败。

测试步骤

正在尝试解析 DNS 中的主机名 mail.eutrovision.com。
成功解析了主机名。

其他详细信息
返回的 IP 地址: 112.64.127.66
正在测试主机 mail.eutrovision.com 上的 TCP 端口 443，以确保它是否正在侦听/打开。
已成功打开端口。
正在测试 SSL 证书，以确保其有效。
SSL 证书未能对一个或多个证书验证进行检查。

测试步骤

正在验证证书名称。
已成功验证证书名称。

其他详细信息
已在证书主题共用名称中找到主机名 mail.eutrovision.com。
正在进行证书信任验证。
证书信任验证失败。

其他详细信息
未能生成证书链。可能缺少必要的中间证书。

看来还是证书方面的问题。可我百度或google，找不到解决办法。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)