W2003 Server, Exchange 2003, OMA Problem

[73rsr 10]

Hallo zusammen

 

Habe einen 2003 Server mit Exchange 2003. Outlook Web Access funktioniert einwandfrei - und zwar nur mit 128Bit Verschlüsselung.

 

Jetzt wollte ich OMA einrichten und habe folgendes festgestellt:

 

Wenn ich im Intranet bin dann kann ich von einem PC mit IEX problemlos die URL servername/oma aufrufen. Sowohl http wie auch https.

 

Von extern klappt es nur mit https, nicht aber mit http. wenn ich die Site mit http aufrufe kommt die Standard IEX Meldung: Die Seite kann nicht angezeigt werden.

 

Kennt das jemand?

 

 

Dann folgt gleich Problem Nr.2. Ich besitze ein Qtek S200 mit Win Mobile 5.0. Wenn ich da via servername/certsrv ein Zertifikat installieren will (damit OMA auch verschlüsselt funzt) erhalte ich die Meldung: Die Sicherheitsberechtigung reicht für die aktualisierung Ihres Geräts nicht aus.

 

Kennt das jemand?

 

Danke für die Hilfe....

[trenas 10]

Du bekommst diese Meldung wenn Du das Zertifikat auf deinem QTEK installieren willst?

 

Ich hatte mal tierische Probleme auf einem Nokia E50 ein Zertifikat zu installieren. Ich hab dann ein kostenpflichtiges SSL Zertifikat gekauft das direkt von Thawte signiert wird. Unterstützt fast alle mobilen Geräte. Dann brauchst Du das Zertifikat nicht auf allen Geräten installieren. Ein Vorteil wenn du viele Mobile Geräte im Einsatz hast.

Wenn das Zertifikat abläuft brauchst Du es auch nicht auf den Geräten erneuern.

 

Gibts z.B. hier für 69€ fuer 2 Jahre. Ist das Limit Breaker Zertifikat:

 

PSW GROUP - SSL-Zertifikate | Qualifizierte Signatur | Linux & BSD | PDFlib | Applikationen | Hosting & Housing

 

Ansonsten geh doch mal bitte unter Globale Einstellungen, Mobile Dienste, Eigenschaften, und dann auf Gerätesicherheit und entfernen dann wenn vorhanden Kennwort für Gerät erzwingen. Vielleicht hilft das...

[73rsr 10]

Hi trenas

Ich habe eigentlich nur mein gerät und dass sollte ja funzen. Musst mir schnell helfen mit den Globalen Einstellungen..., finde das nicht... wo ist das bitte?

[73rsr 10]

Das Problem hat sich mittlerweilen erledigt.

 

Ich habe mit einem Regeditor auf dem Qtek (resp. XPA=Schweizer Version von einem Schweizer TelCo anbieter) folgende Schlüssel anpassen müssen:

 

HKLM\Security\Policies\Policies\00001001 auf den Wert=1

HKLM\Security\Policies\Policies\00001005 auf den Wert=40

HKLM\Security\Policies\Policies\00001017 auf den Wert=144

 

Das Zertifikat lässt sich nun ohne Probleme installieren.

 

Das erste Problem, dass ich von extern nur via https auf die /oma Site gelange habe ich immer noch. Da ja aber das Zertifikat funzt, ist mir das eh egal...

 

Besten Dank und Gruss

73RSR