邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Outlook通过RPC Over Http 访问Exchange 2003邮件服务器 [打印本页]

作者: lifuxin123 时间: 2011-6-29 10:49
标题: Outlook通过RPC Over Http 访问Exchange 2003邮件服务器
域中有2台DC，
Exchange 2003 服务器1： IP：192.168.20.1 DC 无前后端
Exchange 2003 服务器2： IP：192.168.20.6 DC 后端 FQDN：Blade3.XXXX.cn
所有的RPC，CA服务器都安装在 Blade3.XXXX.cn上。

申请证书时填的公共名称为：Mail.xxxxx.cn （OWA地址）

修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts]时填入" blade3 :6001-6002; mail.xxxx.cn :6001-6002; blade3 :6004; mail.xxxx.cn :6004 "

在客户端已经安装CA证书。已经放在了根信任目录。

现在问题估计有2方面：
1。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts]时填入" blade3 :6001-6002; mail.xxxx.cn :6001-6002; blade3 :6004; mail.xxxx.cn :6004 " 里面fqdn没有填对。
2。外网到内部BLADE3.XXX.CN EXCHANGE 2003 服务器还需要添加DNS解析或者A记录，或者该证书配置有误？

另外，在客户端通过RPC Ping工具测试结果如下：

在Exchange服务器端通过RPC Ping工具测试结果如下：

关于 500的错误。我网上找的答案是： http://blogs.technet.com/b/isabl ... nd-resolutions.aspx

Problem Resolution:
1. Verify that the subject name of the certificate includes the same name as the RpcProxyFqdn specified in the web publishing rule To tab.
2. Verify that the ISA Server includes the certificate for the issuing authority in the Local Computer Trusted Root Certification Authorities

以下是详细的配置信息：

谢谢各位。这个问题搞的头好疼啊。

2011-06-29_RPC Ping-client.png (18.17 KB, 下载次数: 0)

2011-06-29_RPC Ping-server.png (15.97 KB, 下载次数: 0)

2011-06-24-pro-regedit.png (24.15 KB, 下载次数: 0)

2011-06-24-RPC-PROXY.png (43.03 KB, 下载次数: 0)

2011-06-24-RPC-IIS.png (19.32 KB, 下载次数: 0)

2011-06-24-NTDS.png (28.28 KB, 下载次数: 0)

2011-06-24-IIS-CA.png (16.66 KB, 下载次数: 0)

2011-06-29_test.png (38.54 KB, 下载次数: 0)

作者: lifuxin123 时间: 2011-6-29 15:36
在Exchange Server 上配置Outlook 测试帐号，运行 outlook /rpcdiag 发现链接还是TCP/IP的。那么是不是RPC协议或者证书没有做好呢。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)