关于rpc over http的问题,三天了!!钉子和各位来看下
我的网络环境是这样的 宽带路由器(ADSL拨号上网)-----局域网————局域网内有一台exchange2003服务器(192.168.0.10),没做前后端,就这么一台,AD啊什么的全在一起。现在我在宽带路由里设置端口转发,443端口转发到该exchange服务器上,并在IIS里的默认网站启用了SSL,并用“主目录”“重定向”,现在可以通过如下地址访问(OWA)
https://xxxx.vicp.net(是花生壳)
现在我想通过RPC over http来实现OUTLOOK连接exchange
我的过程是这样的,先给exchange2003打上了SP2的补丁,然后就配置 http://www.gogohz.com/1.jpg
按照手册的提示,我在默认网站内的“rpc”目录如下设置
http://www.gogohz.com/2.jpg
二.我在这台EXCHANGE服务器上又启用了证书服务,并且配置成功,我不知道这样算不算好:用 https://xxxx.vicp.net时,不再有证书提示http://www.gogohz.com/3.jpg
三.我在outlook2003里是这样配置的
http://www.gogohz.com/4.jpg
http://www.gogohz.com/5.jpg
现在问题出来了:我一点检查姓名就出现这个窗口:
http://www.gogohz.com/6.jpg
不管我输入什么用户名和密码,都没用,始终确认不了。就是这个问题,困扰我好多天了!!!!问下,是怎么引起的呢??
这是我的IIS其它的设置,各位看看,是不是哪里设置错误了:
http://www.gogohz.com/7.jpg
http://www.gogohz.com/8.jpg
[ 本帖最后由 sdxxkj 于 2007-1-20 23:25 编辑 ] 首先,你要确保客户端的证书没有问题
其实用户名和密码应该是 domian\users格式
rpc的使用基本身份验证即可 那個Exchange Server因應是用和內部一樣的吧,不是https://格式吧
且要修改幾個註冊檔,有做了嗎? 你那个用户名应该是 domian\fjm 还是同样的登录不了,请像我这样环境下配置成功的么?
这里该如何设置呢?
http://www.gogohz.com/10.jpg
[ 本帖最后由 sdxxkj 于 2007-1-22 14:11 编辑 ] 有个问题必须问一下
1、你有没有在路由器映射6001,6002以及6004(其他相关设置是否也做了,eg:注册表)?
我第一次建的时候就有这样的问题,另外我对你使用花生壳建Exchange服务器有点感兴趣,我记得以前花生壳是没有MX记录的,只能发,不能收的,现在有了?? 原帖由 leewheel 于 2007-1-22 15:15 发表
有个问题必须问一下
1、你有没有在路由器映射6001,6002以及6004(其他相关设置是否也做了,eg:注册表)?
我第一次建的时候就有这样的问题,另外我对你使用花生壳建Exchange服务器有点感兴趣,我记得以前花生 ...
按照我的理解,用SSL的话,只需要在路由器映射443的端口就可以了,数据不都是通过该端口进来的么??
花生壳现在也没有用MX开放。我是这么认为的,用outlook直接连接到exchange应该是不需要MX记录的(不是RPC OVER HTTP么),不知道我这样的理解是否正确!!
我再检查一下注册表的问题看,马上把贴图弄上来!! 1、通过RPC over Http连接需要在服务端安装Rpc Over Http 协议。
2、修改相应的注册表设置,指定这个协议使用的相关的端口,一般使用6001以及6004,所以需要在路由器上映射相关端口。
一、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts
修改键值为: "电脑名:6001;电脑名:6004;域名:6001;域名:6004 "
其中电脑名就是你的电脑名字,域名就是你的域名。
二、
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\
新建一个多字符串值:NSPI Interface Protocol Sequences
数值填入:ncacn_http:6004
三、将6001、6004在路由器映射。
这样下来一定可行的。
PS:我也是动态域名,通过希网将一个顶级域名解析到一个ADSL站上,Mail服务器放在家里,在公司用起来很方便啊。楼主仔细设置一下,一定可以的,端口映射是关键,还有那个身份验证请选择基本身份验证。
[ 本帖最后由 leewheel 于 2007-1-22 16:15 编辑 ] 有最新的情况了,请大家分析:
我在局域网里已经可以访问了,具体配置如下:
http://www.gogohz.com/11.jpg
http://www.gogohz.com/12.jpg
这里的JS.JSDC.LOCAL是我exchange服务器的FQDN名
这样配置之后,就可以建立连接了
如图
http://www.gogohz.com/13.jpg
但是我在外网如此配置,访问不了,我已经在路由器里设置转发了!!!
[ 本帖最后由 sdxxkj 于 2007-1-22 17:30 编辑 ] 兄弟,证书要安装在客户端的机器上的,通过客户端的IE安装证书,你现在的问题应该是客户端上没证书
页:
[1]
2
