Exchange Transition 2003/2010: A caixa de correio no servidor 2K3 não pode ser acessada pelo smartphone

Question

O teste de transição do Exchange 2003 para 2010 continua - consigo acessar as contas de caixa de correio 2003 e 2010 no OWA. Quando tento acessar uma caixa de correio ainda no servidor 2003 através do meu android, não é possível conectar. Diz incapaz de verificar a senha. Se eu tentar criar uma nova conta no meu telefone para uma conta de caixa de correio em 2003, ela será interrompida em 'verify server settings'.

Tenho certeza que deixei um passo em algum lugar. O que controla o acesso de smartphones de 2010 a 2003?

    

Answer 1

Tente desativar o requisito para SSL no virtDir do Exchange 2003 (e / ou no virtDir do Microsoft-Server-Activesync). Além disso, se você tiver a autenticação baseada em formulários ativada nos servidores 2003, talvez seja necessário desativá-la também e remover o método de autenticação básico. O Exchange 2010 precisa fazer proxy na conexão do dispositivo móvel para os servidores do Exchange 2003 e não usa SSL para fazer o proxy. A conexão inicial entre o dispositivo móvel e o Exchange 2010 deve permanecer criptografada por SSL.

A conexão de proxy interno entre 2010 e 2003 representa um risco de segurança mínimo, já que deve ser todo tráfego interno a partir desse ponto.

edite: Na coexistência do Exchange 2003/2010, o ActiveSync é intermediado por proxy e não redirecionado. Encontrou este de um tempo atrás, que detalha muito bem e menciona novamente a necessidade de não usar autenticação básica, mas ter a autenticação windows / kerberos habilitada no diretório virtual EAS.