Exchange 2010, VPN não é RPC sobre HTTPS

Question

Eu tenho alguns clientes que estão se conectando bem via VPN ao Exchange 2003. Alguns dos usuários que eu mudei para o Exchange 2010 e não fiz nada para definir o Outlook Anywhere, como eu quero que os usuários se conectem via VPN.

Agora, os usuários que se conectam a 2003 e 2010 não são membros do domínio, eles têm arquivos host completos de todos os endereços de servidor (FQDNs também). O que é estranho é que os usuários de 2010 não conseguem se conectar. Basicamente diz que o Exchange não está disponível.

Eu tenho um usuário ou dois que estavam na LAN quando os movi e eles abriram o Outlook, tudo funcionou bem. Eles já foram para casa, conseguiram trabalhar em VPN por mais de uma semana e não tiveram problemas. Parece quase que a configuração inicial do usuário é o que está causando isso sobre VPN.

Alguma pista sobre o que poderia estar causando isso?

Obrigado

    

Answer 1

Existe algum motivo específico para você não permitir o RPC via HTTPS? É extremamente seguro e fácil para o usuário final ... apenas dizendo.

Além disso, qual versão do cliente você está usando? É o Outlook 2003? Nesse caso, há um requisito de criptografia que causaria problemas. Você precisaria ativar a criptografia no cliente ou desativá-la no servidor.

Se você estiver usando o Outlook 2007 ou 2010, é possível que os clientes que foram configurados no escritório tenham sido configurados para usar o RPC sobre HTTPS, pois a descoberta automática configura isso automaticamente. Você verificou essas configurações nos clientes que não estão se conectando?

Outro lugar para procurar é o DNS. A menos que você esteja usando uma VPN horrível (Sonicwall?), Você deve ser capaz de especificar um servidor DNS para distribuir aos clientes VPN. Você deve fazer isso em vez de criar arquivos de hosts, pois os arquivos do host são fáceis de serem danificados e difíceis de atualizar.