邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于RPC OVER HTTP访问问题 [打印本页]

作者: cplussz 时间: 2008-6-18 19:11
标题: 关于RPC OVER HTTP访问问题
我按照论坛精华帖中的方法配置了RPC OVER HTTP的服务

Exchange配置RPC OVER HTTP全过程(准確詳細）
http://www.5dmail.net/bbs/viewthread.php?tid=154570&extra=page%3D3%26amp%3Bfilter%3Ddigest

公司是单台EXCHANGE 2003 SERVER，证书也装好了，客户端通过OWA访问邮件也不提示证书出错
但是在公网中，OUTLOOK不管是使用"NTLM 验证"还是使用“基本身份验证”
在登陆的时候输入账号密码后，都是如下提示
"与Microsoft Exchange Server的连接不可用。Outlook必须联机或者连接才可以完成该操作"
若在局域网中，确可以正确连接

请问这是什么问题？该如何解决？

作者: 钉子 时间: 2008-6-18 23:16
有一点是肯定的,不是使用NTLM 验证.

客户端有导入证书吗?

作者: cplussz 时间: 2008-6-19 08:46
客户端有导入根证书和客户端证书
会不会是端口问题？
防火墙上面要放出哪些端口？我这里用的不是 ISA
现在放的端口是135，443，25，110，需要开放80端口嘛？

作者: liang831002 时间: 2008-6-19 08:59
当然需要开放80咯。。。。。

作者: cplussz 时间: 2008-6-19 09:17
好的
那我再试试

作者: liang831002 时间: 2008-6-19 10:42
如果不可以的话，可能还需要开放6001-6004端口。。。我之前也是一台EXCHANGE做的RPC OVER HTTP

作者: antsly 时间: 2008-6-19 10:57
应该还要在防火墙上开以下端口：143，443，6001，6002，6004。

我是这样开的。一切ok!!

80端口应该不用开的，因为你是通过https访问的，它用的是443端口。

作者: cplussz 时间: 2008-6-19 14:06
143是什么端口？？

作者: liang831002 时间: 2008-6-19 16:56
IMAP(InternetMessageAccessPotocol)是一种用于邮箱访问的协议，对应的端口是143

作者: cplussz 时间: 2008-6-19 19:53
我没辙了。。。
135，6001，6002，6004以及443，这些端口都放出去了
但是在家还是连接不上。。。
不知道是什么问题
已经在家试了https://mail.xxx.com/rpc和rpc/rpcproxy.dll的连接，都没有问题。。。
登陆OWA也不再提示证书错误，但是outlook无法连接上去。。。
还有什么地方有问题。。。
内部连接都OK的。。。

作者: liang831002 时间: 2008-6-20 11:01
再检查一下相关设置....参考一下这篇文章

http://technet.microsoft.com/zh-cn/library/bb125001(EXCHG.65).aspx

作者: cplussz 时间: 2008-6-20 11:38
现在用outlook /rpcdiag检测的时候
可以显示“类型”为邮件的“服务器名称”了
但是“连接”状态显示为"----"
之前用这个测试的时候没用任何反应
只能在一个个检查一遍。。。

作者: liang831002 时间: 2008-6-20 11:43
来,看看这篇文章,,,,,,Exchange Client RPC 问题疑难解答
http://support.microsoft.com/kb/174701/zh-cn

作者: cplussz 时间: 2008-6-20 13:06
谢谢liang831002
我再仔细看看

作者: xiangrui 时间: 2008-6-20 13:29
多数是证书问题，你把证书删除重新建，再重新在客户端导入试试

作者: cplussz 时间: 2008-6-20 13:45
证书已经重新做过了
在OWA下面检测证书没有问题

作者: 钉子 时间: 2008-6-21 13:16
标题: 回复 10楼的帖子
单纯从端口来说，RPC只需要开放两个端口。一个是80（RPC OVER HTTP），一个是443（RPC OVER HTTPS）其它都不需要。

作者: 钉子 时间: 2008-6-21 13:18
我建议楼主把你配置的详细过程都写一下。包括客户端设置。能抓力就抓图。从头到尾来检查一次。因为相对单台Exchange做ROH应该还是很简单的。

作者: cplussz 时间: 2008-6-24 20:39
谢谢
终于搞定了
域名称的问题，呵呵

因为公网名称和局域网邮件服务器的名称不一样
所以在输入exchange服务器地址的时候，应该输入局域网邮件服务器的FQDN名称
我错误的输入了internet上邮件服务器的MX地址了

另外，80端口不需要开放
我只开了443

[ 本帖最后由 cplussz 于 2008-6-25 10:16 编辑 ]

作者: 钉子 时间: 2008-6-26 23:15
标题: 回复 19楼的帖子
如果是RPC OVER HTTPS走的就是443．
如果是RPC OVER HTTP走的是８０.

作者: tarian 时间: 2008-8-16 09:30
在这里我想问一下钉子,做这个证书,域名应该是外网的还是EX2K7的名称?即导入EX2K7中IIS的证书是使用外网的域名还是本机的计算机名?在使用OL连接时服务器地址是填写外网域名还是填写EX2K7名称?
因为我的计算机名称是mail.xxx.com,而CA证书我的是taihu.xxx.com.外网OL连接时的服务器地址用的是taihu.xxx.com

请问钉子我这样做可以吗?

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)