exchange: outlook RPC over HTTP

[engel.aloisius 10]

hallo zusammen!

mal ne prinzipiell frage, weil rpc (noch) so einunbekanntes wesen ist ;-)

was brauch ich alles, um rpc over http für die outlook-client-anbindung zum exchange machen zu können. stimmt´s dass man dazu jetzt keine frontend-backend-config mehr braucht? meines wissens war das bisher schon erforderlich ...

[Christoph35 10]

Hi,

 

Du brauchst

-Exchange 2003

-Outlook 2003

-Windows 2003 DCs

-XP ab SP1 mit Fix 331320 oder XP SP2

-Front-End/Back-End ist empfehlenswert, aber es geht auch mit nur einem Exch.-Server (habe beides mal getestet).

-Diesen Artikel zur Konfiguration, wenn Du es mit einem Server abfackeln willst.

 

Christoph

[ChristianHemker 10]

Es geht mit nur einem Server, man muss dabei allerdings einwenig in der Registry und im IIS rumpfuschen. Hier gibt es schöne Erklärungen und weiterführende Links:

 

http://www.msxfaq.net/clients/rpchttp.htm

[engel.aloisius 10]

:)

danke für die schnelle hilfe - brauch ich auf der firewall was anderes als port 443? hab beim überfliegen was von 6001 gelesen *grübel*

[Christoph35 10]

Nach außen nur 443.

 

Zitat aus dem von mir verlinken Artikel:

 

Configure the RPC proxy server to use specific ports to communicate with the directory service and with the information store on the Exchange computer.

 

Was hast Du genau vor?

 

Christoph

[engel.aloisius 10]

ich hab eine relativ abgeschottete firewall, auf der nach innen nur 25, 80, 443 offen sind.

 

es geht um die primäre anbindung von outlook-clients an den unternehmens exchange. wenn ich rpc über https laufen lassen kann, hab ich auch mit den ausßendienstlern, die über eine umts-verbindung kommen, keinproblem, dass ich irgendwas umschalten muss oder sonst irgend welche tollen einstellungen auf den clients machen muss. angesteckt / eingewählt und https geht ja überall ;-)

[Christoph35 10]

Ok, denk nur dran, dass der Name des SSL Zertifikats für RPC/HTTPS exakt mit dem (veröffentlichten) FQDN des ExchangeServers übereinstimmen muss, sonst bekommt der Client, also Outlook, keine Verbindung. Schließlich gibts da keinen Dialog wie beim IE.

 

Christoph

[ChristianHemker 10]

Und der ausgebenden Root CA muss vertraut werden, sonst läuft auch nichts.

[MikeKellner 10]

Für das rumpfuschen in der Registry, wie ChristianHemker das nennt, gibts hier ein Tool was Dir die entsprechenden Einträge setzt.