Mails mit Anhang werden nicht übertragen

[oehrken 16]

Moin Gemeinde,

bei einem Exchange2010 funktioniert soweit alles, bis auf folgende Sache:

Über activesync verbundene Mobilgeräte, Android oder Apple, können Mails mit oder ohne Anhang empfangen,

nur leider keine Mails mit Anhang versenden.  In den Einstellungen für Mobilgeräte ist eigentlich alles so, wie soll.

 

Wo kann ich noch suchen?

 

[djmaker 95]

Welche Build-Nummer hat der Exchange?

[oehrken 16]

Exchange Server 2010

Microsoft Corporation

Version: 14.03.0123.003

[Sunny61 772]

Poste bitte die exakte Build, wie das genau geht, steht in diesem Artikel: http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern Solltest Du wirklich die 14.03.0123.xxx haben ist erst eine Aktualisierung nötig. Denn dann wäre dein Exchange steinalt.

 

EDIT: 

Microsoft Exchange Server 2010 SP3

14.03.0123.004

12.02.2013

bearbeitet 23. Mai 2018 von Sunny61

[oehrken 16]

So, Exchange aktualisiert RU19:

Exchange Server 2010  Microsoft Corporation Version: 14.03.0382.000

 

Leider bleibt das Problem, unter OWA alles gut.

 

[XP-Fan 215]

Hallo,

 

wie groß ist denn der Anhang ? > 10MB ?

[oehrken 16]

nööö,

letzte Woche ging es noch bis 500kb und heute gar nicht mehr, d.h. ein .pdf 12kb sorgt sofort dafür, "diese Mail kann nicht versand werden".  

[Nobbyaushb 1.352]

Moin,

 

liest du hier, manuelle config:

https://emm.how/t/exchange-sending-attachments-via-activesync-from-mobiles-larger-than-6mb/176

 

[gelöscht 0]

Reverse Proxy oder WAP dazwischen?

 

ASR

[oehrken 16]

vor 1 Stunde schrieb ASR:

Reverse Proxy oder WAP dazwischen?

 

ASR

Nein, nix dazwischen.

Ich habe aber inzwischen über die Toolbox einen Activsync-Test gemacht und als Fehlermeldung bekommen das ein falsches Zertificat für den SSL-Dienst verwendet wird.

Das Zertificat wurde vor ein paar Wochen verlängert. Wie kann ich das denn für den SSL-Dienst tauschen?

[NorbertFe 1.798]

Neues Zertifikat anklicken und Dienste zuordnen. Bei Exchange 2010 auf Server klicken und dann auf das entsprechend vorher installierte Zertifikat klicken.

[Nobbyaushb 1.352]

vor 2 Stunden schrieb oehrken:

Nein, nix dazwischen.

Ich habe aber inzwischen über die Toolbox einen Activsync-Test gemacht und als Fehlermeldung bekommen das ein falsches Zertificat für den SSL-Dienst verwendet wird.

Das Zertificat wurde vor ein paar Wochen verlängert. Wie kann ich das denn für den SSL-Dienst tauschen?

Den Dienst kannst du nicht tauschen, nur das angebundene Zertifikat.

 

Was für ein Zert, wie angefordert, von wem ausgestellt?

 

An der Shell Get-ExchangeCertificate | Clip

bzw. Get-ExchangeCertificate | fl | Clip

 

Ausgabe anonymisiert posten :)

[oehrken 16]

vor 22 Minuten schrieb Nobbyaushb:

Den Dienst kannst du nicht tauschen, nur das angebundene Zertifikat.

 

Was für ein Zert, wie angefordert, von wem ausgestellt?

 

An der Shell Get-ExchangeCertificate | Clip

bzw. Get-ExchangeCertificate | fl | Clip

 

Ausgabe anonymisiert posten :)

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR

                     ule, System.Security.AccessControl.CryptoKeyAccessRule}

CertificateDomains : {ABCSRV.ABC.local}

HasPrivateKey      : True

IsSelfSigned       : False

Issuer             : CN=ABC-ABCSRV-CA, DC=ABC, DC=local

NotAfter           : 02.04.2019 12:42:39

NotBefore          : 14.05.2018 13:20:52

PublicKeySize      : 2048

RootCAType         : Registry

SerialNumber       : 1F73CE2800000000000B

Services           : IMAP, POP, IIS, SMTP

Status             : Valid

Subject            : CN=ABCSRV.ABC.local

Thumbprint         : 4E53DBF492D64A9D0430D86731B9B45DC7D658C1

 

 

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR

                     ule, System.Security.AccessControl.CryptoKeyAccessRule}

CertificateDomains : {ABC-ABCSRV-CA}

HasPrivateKey      : True

IsSelfSigned       : True

Issuer             : CN=ABC-ABCSRV-CA, DC=ABC, DC=local

NotAfter           : 02.04.2019 12:42:39

NotBefore          : 02.04.2014 12:32:40

PublicKeySize      : 2048

RootCAType         : Registry

SerialNumber       : 21B9E56F571E91A14250B245FF6D8E60

Services           : SMTP

Status             : Valid

Subject            : CN=ABC-ABCSRV-CA, DC=ABC, DC=local

Thumbprint         : 6268E4D1F94A0E9D4C98739BD3B3922E2454F770

bearbeitet 23. Mai 2018 von oehrken

[Nobbyaushb 1.352]

Hmm, da hast du ein bisschen viel anonymisiert...

 

Wenn das ein self-signed-Cert sein sollte, die sind NICHT supportet.

Poste mal den Aussteller, ist das der Exchange oder eine Windows -Root-CA?

 

Wenn das der Exchange sein sollte, siehe Zeile 3

 

[NorbertFe 1.798]

und wenn auf dem Exchange eine CA laufen sollte, auch nicht viel besser (aber aus anderem Grund) ;)