☰

客户端 Outlook 2013 无法从公司外部连接到 Exchange 2013

tag-icon • tag-icon exchange ssl-certificate exchange-2013
客户端 Outlook 2013 无法从公司外部连接到 Exchange 2013

我公司内部的exchange 2013服务器运行正常：

Owa 没问题 Outlook 没问题 发送和接收电子邮件没有问题。已生成自签名证书。

尝试从公司外部访问时：

OWA 服务正常运行。Outlook 无法连接并显示错误“服务器必须在线或已连接...”我在内部访问时遇到了同样的问题，但通过实施自签名证书并将其部署到网络中解决了该问题。

utm上的配置是：

服务：STMP：25 POP3：110 和 995 IMAP：143 和 993 Active Sync 80 和 443

这可能是什么问题？提前致谢。

答案1

不要在 Exchange 中使用自签名证书。获得允许 Outlook Anywhere 正常工作的有效证书非常便宜。此外，您不必处理需要信任和安装自签名证书的手机或平板电脑。

答案2

testconnectivity.microsoft.com 不支持自签名证书。1. 首先确保此自签名证书已作为受信任的证书导入到客户端计算机中。2. 然后尝试创建一个新的 Outlook 配置文件，检查是否成功。3. 您还需要确保在公司外部时自动发现功能可以正常工作。

答案3

听起来您需要配置虚拟目录。以下 cmdlet 将显示当前设置：

Get-ClientAccessServer | FT Name,AutodiscoverServiceInternalUri -Autosize

Get-OabVirtualDirectory | FL ExternalURL,InternalURL

Get-WebServicesVirtualDirectory | FL ExternalURL,InternalURL

Get-OutlookAnywhere | FT Name,*hostname* -Autosize

Get-OutlookProvider

对于前四个，输出将显示 Exchange 服务器的“内部”名称。要使其正常工作，您需要决定它用于内部和外部访问的名称。通常，建议的方法是用户拆分 DNS 并让证书包含服务器的 FQDN，该 FQDN 将只是“外部”的 FQDN，因为没有 CA 会为内部名称颁发证书。例如，您决定使用 mail.contoso.com。这将要求您在内部 DNS 中创建 DNS 区域，该区域将命名为 contoso.com。定义一个指向 Exchange 服务器内部 IP 的 A 记录，对于来自外部的访问也应执行相同的操作（以及打开端口 443）。

为了正确定义 vdirs，我建议您使用以下脚本： http://jaworskiblog.com/2013/04/13/setting-internal-and-external-urls-in-exchange-2013/

对于最后的设置，按照此处的说明定义 EXPR： http://blogs.technet.com/b/exchange/archive/2008/09/26/3406344.aspx

相关内容