Connect. Communicate. Collaborate. Securely.

Domů » Česky » Kerio Connect » WIN SERVER 2008 s IIS + KERIO CONNECT , nefunguje WIN PHONE 7 activesync
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
Mám dotaz zda existuje nějaké řešení.

Na servru běží WIN SERVER 2008 standard
zároven je na něm firewall KERIO control
A běží na něm IIS7 (dva weby na klasickém portu :80) firma1.cz , firma2.cz

Chci na serveru mít i mail server KERIO CONNECT (mail.firma1.cz)
a používat activesync mailu na mobilu win.PHONE 7

Tím že na serveru běží IIS weby na portu:80 , tak nelze spustit HTTP v Kerio connectu , je nutno změnit port v Connectu.

Port lze nastavit v OUTLOOKu ale nelze jej měnit v Win.PHONE7.

[Aktualizováno: Čt, 19 duben 2012 08:46]

  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1550
Odeslat poštu tomuto uživateli
Ve Windows Phone port změnit nejde. Musí to být 80 nebo 443. Takže jediné řešení je mít dvě IP adresy, jednu pro IIS a druhou pro Kerio Connect. Oba produkty je pak nutné nakonfigurovat tak, aby každý poslouchal jen na té jedné IP adrese.

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
tedy jediné řešení je si pořídit další veřejnou ip adresu?
  •  
draagon je nyní offline draagon

Příspěvky: 17
Odeslat poštu tomuto uživateli
Najjednoduchsie riesenie je HTTPS a tym padom port 443.

  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
To me taky napadlo protoze stavajici weby nevyuzivaji https 443. jeste se mi nepodarilo zapnout v kerio connectu https , protoze i po vypnuti IIS je port 443 pouzivan. Byl bych rad kdyby nekdo poradil jak na win server 2008 uvolnit port 443 Smile
  •  
draagon je nyní offline draagon

Příspěvky: 17
Odeslat poštu tomuto uživateli
Treba pozriet ci nahodou ten port 443 nepouziva control, nakolko podla popisu mate aj ten nainstalovany. Ked je IIS vypnute, tak ho realne nemoze pouzivat.
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
Pomocí TCPView jsem zjistil že HTTPS 443 používá SYSTEM
V Kerio control ve výpisech nikde používán není.

  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
Jeste zkusim vecer vypnout VPN/ssl bezici na kerio controlu
  •  
draagon je nyní offline draagon

Příspěvky: 17
Odeslat poštu tomuto uživateli
pri pokuse o pripojenie na 443 Vam co odpovie?
  •  
draagon je nyní offline draagon

Příspěvky: 17
Odeslat poštu tomuto uživateli
No a uz mate aj odpoved. Sluzba SSL VPN bezi u controlu v defaulte na porte 443. Takze to je predsa len controlom.
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
Na portu odovida IIS. , vypnuti vpn v controlu taky nepomohlo, nakonec stacilo restartovat server a jiz se automaticky spustila https sluzba v connectu. Stejne pripojeni z mobilu win phone 7 nefunguje pres ssl. Certifikat z connectu je v mobilu nainstalovan.
  •  
draagon je nyní offline draagon

Příspěvky: 17
Odeslat poštu tomuto uživateli
No IIS je treba pri zmene portu vzdy restartnut. Zaujimave, ze Vam to ale na 443 ke nechce fungovat. Uz len skusit, ci to na 80 ke funguje. Je to Vase zariadenie v zozname podporovanych zariadeni? Jedine este pozriet log v connecte a tak najst riesenie problemu.
  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1550
Odeslat poštu tomuto uživateli
Hlavně je třeba ověřit, že SSL certifikát je platný a po jeho nainstalování je nutné telefon vypnout a opět zapnout.

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
tak stále na phone7 nefunguje přes SSL

na telefonu na portu 80 vše funguje

na telefonu funguje i webmail na connect přes https (443)
( v prohlížeči při vstupu na stránku je potřeba potvrdit že certifikát nebyl podepsán cert.autoritou)


Ale učet activesync s SSL prostě nejde s chybou 80072F06

a v Connectu log:

[22/Apr/2012 18:30:23][5736] {https} Task 51 handler starting
[22/Apr/2012 18:30:23][5736] {https} HTTPS connection from xxx.xxx.xxx.xxx:2873 started
[22/Apr/2012 18:30:23][5736] {https} Task 51 handler END

Prostě spojení se připojí a hned odpojí

Telefon jsem několikrát restartoval a nic.
jak ověřit funčnost certifikátu v telefonu WP7?
Na telefonu je i nějaká možnost protokolování , ale nevím kde protokol najdu?

[Aktualizováno: Po, 23 duben 2012 05:37]

  •  
draagon je nyní offline draagon

Příspěvky: 17
Odeslat poštu tomuto uživateli
Otestovane s Controlom a podarilo sa navodit tento stav.
Treba v prvom rade skontrolovat platnost certifikatu.
Pokial je platny tak treba hladat problem v certifikate, ci su v nom spravne udaje, vlastne hlavne meno pocitaca v certifikate sa musi zhodovat s domenou na aku sa pripajate. Pokial sa tieto udaje nezhodovali, tak to hodilo tu istu hlasku.
Po kazdej instalacii certifikatu, trebalo restartovat telefon.
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
Stále chyba v telefonu 80072F06 problém s certifikátem.

Certifikát je v telefonu nainstalován a pokaždé restartován ( teda zapnut a vypnut )
Asi bude špatně vytvořený v connectu.

Connect běží na jednom serveru WIN SERVER2008 za NAT i KERIO Controlem.
Jaké jméno PC zadat do cetifikátu ? dns jméno serveru ? server je v domene xxx.local ale maily jsou pro jinou doménu xxxx.cz

  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1550
Odeslat poštu tomuto uživateli
V serverovém SSL certifikátu musí být vždy DNS jméno, které zadáváte do klienta/prohlížeče, když na server přistupujete. Není přitom podstatné, jaké je lokální jméno serveru v LAN nebo jaké emailové domény na serveru jsou (i když je doporučené, aby tyto domény byly shodné - např. mail.firma.cz a email user<at>firma.cz).

[Aktualizováno: Ne, 29 duben 2012 22:30]


Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
kres je nyní offline kres

Příspěvky: 13
Odeslat poštu tomuto uživateli
Již to funguje Razz
Opravdu byla chyba v DNS názvu serveru v certifikátu.

Původně jsem zkoušel připojení z W.PHONE7 na naše druhé připojení které má jen veřejnou adresu ale nemá DNS název.
Předchozí téma: Microsoft Office for Mac 2011 Service Pack 2 není podporován v Kerio Connect 7.3.2 a starších
Další téma: oznámení příchozí pošty
Jít na fórum:
  


Disclaimer:
Kerio discussion forums are intended for open communication between forum members and may contain information and material posted by members which may be useful in learning about Kerio products. The discussion forums are not intended to provide technical support for any specific product. Any information implied or expressed in the discussion forums is that of the posting member. Kerio is in no way responsible for the information posted in the forums, or its accuracy. Kerio employees may participate in the discussions, but their postings do not represent an offical position of the company on any issues raised or discussed. Kerio reserves the right to monitor and maintain the forums to promote free and accurate exchange of information.

Aktuální čas: So srp 19 20:51:04 CEST 2017

Celkový čas potřebný k vygenerování této stránky: 0.00510 vteřin
.:: Kontakt :: Domů ::.
Běží na: FUDforum 3.0.4.