Exchange und Strato vServer

[Assassin 13]

Nabend allerseits,

hat hier event. jemand einen Strato vServer (Linux) sich gemietet wo auch die Webdomain drauf liegt? Geht ums Autodiscover

 

Problem ist, das es bei strato nur bei den "einfachen" Webhosting Paketen die möglichkeit gibt, im DNS der jeweiligen Subdomain ein CNAME eintrag zu setzen.

Und soweit ich weiß, braucht man ja einen CNAME eintrag für Autodiscover, welcher entweder auf sich selbst zeigt (z.B. Mail.webdomain.de) wo ein A-Record dahinter steckt der die öffentliche IP Des Exchange-Servers hat, oder man trägt da direkt eine Dyn-DNS Adresse ein, die zum Exchange Server auflöst...

 

Nun ist aber das Problem - bei einem gemietetem vServer wo man seine Website drauf parkt und die Domain mit draufliegen hat - gibt es keine CNAME DNS einstelungen, maximal ip-A Records (ich hoffe strato meint damit die Klassichen A-Records?) aber reicht das, einen A-Record zu setzen für autodiscover.webdomain.de ? oder braucht autodiscover zwingend einen CNAME eintrag?

 

Weil dann würde es mit der Dyn-DNS adresse ja nicht mehr klappen, da man bei A-Records ja keine domains angeben kann, sondern nur IPs :-/

 

 

 

Wie läuft das da ab? Die Firma um die es geht braucht noch ein paar Wochen bis die eine Statische IP bekommen... aber würd das dann überhaupt Funktionieren mit A-Records?

[zahni 521]

Einen Alias (CNAME) nimmt Du normalerweise, wenn Du einen weiteren Host-Namen für die gleiche IP-Adresse registrieren willst.

 

Wenn Du einen A-Record registrieren kannst, funktioniert das natürlich auch. Wobei Exchange mit DynDNS eher ein Problem ist. Hier musst Du den CNAME benutzen, da die IP-Adresse bei DynDNS registriert wird.

[Assassin 13]

Jep... Also wirds mit dyndns so ersteinmal eh nicht funktionieren? Gut,  da können wir nur warten bis es die Statische IP gibt (bzw. den anschluss) 

[Daniel -MSFT- 129]

Du brauchst nicht zwingend einen CNA.E, es geht auch mit einem Webserver:

 

AutoErmittlung definiert zwei Standard-Endpunkt-URL-Formate, die aus dem Domänenteil der E-Mail-Adresse des Benutzers abgeleitet werden:

 

• "https://" + domain + "/autodiscover/autodiscover" + Dateierweiterung

 

• "https://autodiscover."+ domain + "/autodiscover/autodiscover" + Dateierweiterung

 

Der Wert für Dateierweiterung hängt von der Zugriffsemthode Sie für die AutoErmittlung verwenden: SOAP oder POX. Der SOAP-Dienst verwendet die Dateierweiterung ".svc", POX ".xml".

 

https://msdn.microsoft.com/de-de/library/office/jj900169.aspx

[Assassin 13]

mit einem Webserver? Was genau meinst du da?

was wir da wohl auch noch zur auswahl haben ist ein SRV Eintrag, aber soweit ich gehört habe, mögen das Handys nicht so recht...bei Outlook wird dann eine Meldung kommen das etwas umgeleitet wurde und ob man das zulassen möchte.

 

 

Wir hatten nun zwar mal ein einfaches redicrect eingebaut auf der subdomain-website - aber ist klar das das nicht funktioniert, da es ja auf "https://autodiscover."+ domain + "/autodiscover/autodiscover" + Dateierweiterung" zugreifen will...

 

 

Und ihr meint, das funktioniert aber mit einem A-Record definitiv? Warum macht man das da mit CNAMES? ich habs zumindest so gelernt -.-

[Daniel -MSFT- 129]

CNAMEs sind recht einfach zu implementieren. Da aber nicht alle Umgebungen CNAMEs implementieren können (so wie bei Dri zum Beispiel), gibt es noch weitere Methoden, auf die der Server zurückgreifen kann. Die sind sowohl vom benutzen Computer, als auch von der Emailadresse abgeleitet:

 

Die drei Phasen des Prozesses der AutoErmittlung

 

 

Prozess zum Generieren einer Liste der Endpunkte für die AutoErmittlung

 

 

Ausprobieren der möglichen Endpunkte nacheinander

 

 

Ausprobieren anderer Alternativen

 

 

Über den Autodiscover-CNAME kann man die Alternative GET-Anforderung umsetzen, indem man diesen Namen auf den Exchange-Servernamen umlenkt. Es ist nur ein Weg, den Client zum Exchange zu bringen.

 

Hast Du Dir den Artikel, den ich verlinkt habe, mal richtig durchgelesen?

 

Have fun!
Daniel

[Assassin 13]

Habe ich,  aber so richtig schlau werde ich daraus dennoch nicht :/ 

Ich denke mal,  das entweder der 4. Endpunkt etwas sein könnte,  oder halt einen srv eintrag. 

Beim 4. Endpunkt wird also direkt die domain gefragt,  sprich in unserem fall also "https://webdomain. De/autodiscover/autodiscover

 

Nun ist die frage,  erwartet der client da ebenfalls eine autodiscover.xml? Kann man diese xml selber bearbeitenund darin reinschreiben das der server über dyndns erreichbar ist? Und diese sozusagen einfach auf dem webhost ablegen?  

Wird wohl nicht funktionieren. 

Die frage ist dann auch,  was ein android oder windows-phone macht,  ob das ebenfalls diese 5 stufen endpunktabfrage macht... 

[NorbertFe 1.807]

Da ein Phone wohl kaum den scp abfragen kann, nein die fangen direkt bei 4. an und srv Records können die auch nicht.

[Assassin 13]

Naja ein iphone geht auch jetzt schon,  das ignoriert anscheinend alles xD

Ist neben Outlook intern was momentan funktioniert xD

 

 

 

Aber ist das wirklich so,  das ein windows phone NUR mit einem echten kauf-zertifikat funktionieren wird? 

[NorbertFe 1.807]

Nein das ist nicht so, aber ein "echtes kaufzertifikat" kostet keine 100€ für 3 Jahre, so dass ich über sowas gar nicht nachdenke. Und ein iPhone ignoriert hat nix. Du kannst nur den zertifiktsfehler wegklicken, aber das geht bei android und Windows Phons genauso.

[Assassin 13]

Aber nur das iphone verbindet sich auch.  Andrpid handy und windows phones mit den selben einstellungen finden zwar die Einstellungen und erkennen ein zertifikatsfehler,  aber wenn man die einrichtung abschließen will kommt er in einen timeout und bricht ab :(

[NorbertFe 1.807]

ich hab das damals getestet und es funktionierte genauso. ;)

[Assassin 13]

Ok,  das mit dem zertifikat ist nicht das problem,  da wird eins gekauft und gut ist... Aber ist halt immernoch die frage ob das bei dem Vserver reicht ein a-record zur festen ip des exch. Servers anzugeben? 

[NorbertFe 1.807]

Was sollte das für einen Unterschied machen? Im Endeffekt setze ich immer einen a Record für autodiscover und den anderen Namen auf jeweils die gleiche ip. Ein c-Name macht auch mal Probleme, weil Outlook dann den Redirect anmosert.

[Assassin 13]

Ohha,  ok gut,  dann wirds klassisch über A-Record gemacht.  Danke für die Hilfe :)