none
Exchange 2010 + Android Outlook IMAP - не работает RRS feed

  • Общие обсуждения

  • Всех приветствую, 
    Есть Exchange 2010 UR19 SP3.
    домен внутри - domain.local
    домен снаружи - domain.ru
    Внутри split dns.
    Появился внешний сертификат wildcard - *.domain.ru.
    задача сделать подключение снаружи по imap без ругани на сертификат.

    сел настраивать это дело. 
    >Get-WebServicesVirtualDirectory
    InternalUrl                     : https://mail.domain.ru/ews/exchange.asmx
    ExternalUrl                     : https://mail.domain.ru/ews/exchange.asmx

    Get-ClientAccessServer
    AutoDiscoverServiceInternalUri       : https://autodiscover.domain.ru/Autodiscover/Autodiscover.xml

    Get-ImapSettings
    X509CertificateName               : mail.domain.ru
    InternalConnectionSettings        : {Exch2010.domain.local:993:SSL, Exch2010.domain.local:143:TLS}
    ExternalConnectionSettings        : {mail.domain.ru:143:TLS, mail.domain.ru:993:SSL}

    Get-OutlookProvider
    CertPrincipalName    : msstd:*.domain.ru
    (и для EXCH и для EXPR)

    назначил внешний сертификат на сервисы IIS, SMTP

    Соединители получения:
    конфигурация сервера-транспортный сервер концентратор-соединители получения - "client EXCH2010"
    свойства- поменял helo на mail.domain.ru, было имя сервера, прежде чем поменять снял галку 
    проверка подлинности exchange server, иначе не давало менять.

    Во внешнем dns записи autodiscover нет пока.
    Итого: внутри outlook подключается и по imap, и нативно через autodiscover. На сертификат не ругается.
    Снаружи outlook 2010,2013 подключается по imap нормально, и на 143, и на 993, ниче на сертификат не ругается.
    На iphone встроенный mail подключается по imap нормально.
    На android первый попавшийся клиент AquaMail подключается по imap нормально.

    Outlook же зараза по IMAP подключатся отказывается. напрочь, до всей это настройки он раньше ругался хотя бы на сертификат, сейчас же тупо говорит - "проверьте адрес электронной почты и пароль и повторите попытку позже."
    я уже по всякому пытался ему скормить адрес подключения, с портами - mail.domain.ru:143,993; 587 smtp, и без портов.
    0 эффекта, только может начать ругаться что smtp нужно указать порт через двоеточие.
    Понимаю задача какая-то бестолковая, но все же.
    Логи imap не сильно помогают, там мало че полезного.
    я вижу мое подключение как-то так:

    OpenSession
    capability
    starttls
    capability
    authenticate NTLM
    capability
    logout

     :sad: 
    есть столбец context в логах, но там походу ничего путного, вот он на последние 3 строки


    R=ok;RpcC=13;RpcL=15;LdapC=2;Msg=User:prof:f50c8e17-3647-4a92-b62c-d6efe5f3eb1d:office:EXCH2010.domain.local;Budget="Conn:0,HangingConn:0,AD:$null/$null/0%,CAS:$null/$null/1%,AB:$null/$null/0%,RPC:$null/$null/0%,FC:$null/0,Policy:DefaultThrottlingPolicy_f2edfe98-495a-4bda-95a2-ec27a6540907,Norm[Resources:(DC)dc02.domain.local(Health:-1%,HistLoad:0),(Mdb)office(Health:-1%,HistLoad:0),]"
    R=ok;Budget="Conn:0,HangingConn:0,AD:$null/$null/0%,CAS:$null/$null/1%,AB:$null/$null/0%,RPC:$null/$null/0%,FC:$null/0,Policy:DefaultThrottlingPolicy_f2edfe98-495a-4bda-95a2-ec27a6540907,Norm[Resources:(DC)dc02.domain.local(Health:-1%,HistLoad:0),(Mdb)office(Health:-1%,HistLoad:0),]"
    R=ok;Budget="Conn:0,HangingConn:0,AD:$null/$null/0%,CAS:$null/$null/1%,AB:$null/$null/0%,RPC:$null/$null/0%,FC:$null/0,Policy:DefaultThrottlingPolicy_f2edfe98-495a-4bda-95a2-ec27a6540907,Norm[Resources:(DC)dc02.domain.local(Health:-1%,HistLoad:0),(Mdb)office(Health:-1%,HistLoad:0),]"

    В общем не знаю что ему еще надо.
    need help.
    31 октября 2019 г. 11:32

Все ответы

  • для IMAP попробуйте следующие параметры при подключении:

    Входящая - IMAP, port 993, SSL/TLS, обычный пароль

    Исходящая - SMTP, port 587, STARTTLS, обычный пароль

    Login - user@domain

    31 октября 2019 г. 12:27
  • Привет Алексей.

    в аутлуке для андроида нет выбора настроек tls/ssl, только порт, так бы уже попробовал.

    а порты я пробовал разные. :(


    • Изменено Serg .K 31 октября 2019 г. 12:39
    31 октября 2019 г. 12:38