邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于rpc over http的问题，三天了！！钉子和各位来看下 [打印本页]

作者: sdxxkj 时间: 2007-1-20 23:23
标题: 关于rpc over http的问题，三天了！！钉子和各位来看下
我的网络环境是这样的宽带路由器（ADSL拨号上网）-----局域网————局域网内有一台exchange2003服务器（192.168.0.10），没做前后端，就这么一台,AD啊什么的全在一起。
现在我在宽带路由里设置端口转发，443端口转发到该exchange服务器上，并在IIS里的默认网站启用了SSL，并用“主目录”“重定向”，现在可以通过如下地址访问（OWA）
https://xxxx.vicp.net （是花生壳）

现在我想通过RPC over http来实现OUTLOOK连接exchange

我的过程是这样的，先给exchange2003打上了SP2的补丁，然后就配置

按照手册的提示，我在默认网站内的“rpc”目录如下设置

二．我在这台EXCHANGE服务器上又启用了证书服务，并且配置成功，我不知道这样算不算好：用 https://xxxx.vicp.net时，不再有证书提示

三．我在outlook2003里是这样配置的

现在问题出来了：我一点检查姓名就出现这个窗口：

不管我输入什么用户名和密码，都没用，始终确认不了。就是这个问题，困扰我好多天了！！！！问下，是怎么引起的呢？？

这是我的IIS其它的设置，各位看看，是不是哪里设置错误了：

[ 本帖最后由 sdxxkj 于 2007-1-20 23:25 编辑 ]

作者: abdxj 时间: 2007-1-21 12:54
首先，你要确保客户端的证书没有问题
其实用户名和密码应该是 domian\users格式
rpc的使用基本身份验证即可

作者: fz500 时间: 2007-1-21 13:56
那個Exchange Server因應是用和內部一樣的吧，不是https://格式吧

且要修改幾個註冊檔，有做了嗎?

作者: leewheel 时间: 2007-1-22 13:10
你那个用户名应该是 domian\fjm

作者: sdxxkj 时间: 2007-1-22 14:07
还是同样的登录不了，请像我这样环境下配置成功的么？

这里该如何设置呢？

[ 本帖最后由 sdxxkj 于 2007-1-22 14:11 编辑 ]

作者: leewheel 时间: 2007-1-22 15:15
有个问题必须问一下
1、你有没有在路由器映射6001,6002以及6004（其他相关设置是否也做了，eg:注册表）？
我第一次建的时候就有这样的问题，另外我对你使用花生壳建Exchange服务器有点感兴趣，我记得以前花生壳是没有MX记录的，只能发，不能收的，现在有了？？

作者: sdxxkj 时间: 2007-1-22 15:22

原帖由 leewheel 于 2007-1-22 15:15 发表
有个问题必须问一下
1、你有没有在路由器映射6001,6002以及6004（其他相关设置是否也做了，eg:注册表）？
我第一次建的时候就有这样的问题，另外我对你使用花生壳建Exchange服务器有点感兴趣，我记得以前花生 ...

按照我的理解，用SSL的话，只需要在路由器映射443的端口就可以了，数据不都是通过该端口进来的么？？

花生壳现在也没有用MX开放。我是这么认为的，用outlook直接连接到exchange应该是不需要MX记录的（不是RPC OVER HTTP么），不知道我这样的理解是否正确！！

我再检查一下注册表的问题看，马上把贴图弄上来！！

作者: leewheel 时间: 2007-1-22 16:05
1、通过RPC over Http连接需要在服务端安装Rpc Over Http 协议。
2、修改相应的注册表设置，指定这个协议使用的相关的端口，一般使用6001以及6004，所以需要在路由器上映射相关端口。
一、
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts
修改键值为： "电脑名:6001;电脑名:6004;域名:6001;域名:6004 "
其中电脑名就是你的电脑名字，域名就是你的域名。
   二、
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\
   新建一个多字符串值:NSPI Interface Protocol Sequences
   数值填入：ncacn_http:6004
   三、将6001、6004在路由器映射。

这样下来一定可行的。

PS:我也是动态域名，通过希网将一个顶级域名解析到一个ADSL站上，Mail服务器放在家里，在公司用起来很方便啊。楼主仔细设置一下，一定可以的，端口映射是关键，还有那个身份验证请选择基本身份验证。

[ 本帖最后由 leewheel 于 2007-1-22 16:15 编辑 ]

作者: sdxxkj 时间: 2007-1-22 17:17
有最新的情况了，请大家分析：
我在局域网里已经可以访问了，具体配置如下：

这里的JS.JSDC.LOCAL是我exchange服务器的FQDN名
这样配置之后，就可以建立连接了
如图

但是我在外网如此配置，访问不了，我已经在路由器里设置转发了！！！

[ 本帖最后由 sdxxkj 于 2007-1-22 17:30 编辑 ]

作者: wxkxc 时间: 2007-1-22 20:19
兄弟，证书要安装在客户端的机器上的，通过客户端的IE安装证书，你现在的问题应该是客户端上没证书

作者: sdxxkj 时间: 2007-1-22 22:29

原帖由 wxkxc 于 2007-1-22 20:19 发表
兄弟，证书要安装在客户端的机器上的，通过客户端的IE安装证书，你现在的问题应该是客户端上没证书

我在客户端已经装好证书了，用IE访问的时候，都不会有证书的提示了，都是加锁的

作者: sdxxkj 时间: 2007-1-22 22:40
哈哈，可以了，可以了！！！多谢各位！！！我会整理一下自己的配置经历，发上来！！！！！

作者: 钉子 时间: 2007-1-22 23:28
不好意思，现在才看到这个帖，我还打算实在不行明天帮你QQ了。期待你的结帖！

作者: leon 时间: 2007-1-23 07:14
看MS官方的材料，居然没搞定一台EX实现rpc over http问题，汗

希望通过结贴能完成我的心愿，顶

作者: jimmychang 时间: 2007-1-25 17:21
顶一下，期待LZ的配置经历。

作者: liu0312 时间: 2007-8-4 09:13

原帖由 sdxxkj 于 2007-1-22 22:40 发表
哈哈，可以了，可以了！！！多谢各位！！！我会整理一下自己的配置经历，发上来！！！！！

楼主不厚道呀，不厚道！

作者: jbiscuit 时间: 2007-8-4 10:08
我請問一下,你沒有做MX記錄,只能在內網收發吧,對公網,你能發,但是可以收嗎？??

作者: 钉子 时间: 2007-8-4 14:28
呵呵，过去快一年了，楼主也没有把帖子给结了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)