Kein Zugriff auf Exchange durch VPN?

[Frank E. (Firma: Q3) (qualidat)]

Woran kann es liegen, dass ein Laptop (Win 7 Pro) mit Outlook 2003 
drauf, sich zwar im lokalen Netz problemlos mit dem Exchange Server (SBS 
2008) verbinden kann, aber nicht, wenn er mit einem (eigentlich 
vollkommen transparenten) IPSec-VPN von Außerhalb kommt?

VPN wird von einer Fritzbox bereitgestellt, es ist keine zusätzliche 
("Hardware"-) Firewall im Weg ...

[Peter II (Gast)]

eventuell ist eine IP vom Exchange aus dem VPN nicht erreichbar.
Oder die Namensauflösung basiert noch auf Netbios.

geht denn ein ping auf den Name der im Profil vom Outlook eingetragen 
ist?

[Frank E. (Firma: Q3) (qualidat)]

Peter II schrieb:
> eventuell ist eine IP vom Exchange aus dem VPN nicht erreichbar.
> Oder die Namensauflösung basiert noch auf Netbios.
>
> geht denn ein ping auf den Name der im Profil vom Outlook eingetragen
> ist?

Guter Tip. Durch das VPN kann ich nur auf die IP Pingen, keine 
Namensauflösung (XYZServer.xyz.local). Innherhalb problemlos ...

Wie bekomme ich den DNS durchs VPN? Oder soll ich die Server IP einfach 
ins Hosts-File eitragen?

[Peter II (Gast)]

Frank E. schrieb:
> Guter Tip. Durch das VPN kann ich nur auf die IP Pingen, keine
> Namensauflösung (XYZServer.xyz.local). Innherhalb problemlos ...

dann stimmt wohl etwas mit den DNS Server nicht.

[Peter II (Gast)]

Frank E. schrieb:
> Wie bekomme ich den DNS durchs VPN? Oder soll ich die Server IP einfach
> ins Hosts-File eitragen?

wenn du dir damit später mehr ärger einhandeln willst, dann kannst du 
das gerne machen.


Ist die IP vom DNS-Server "pingbar"?

[Frank E. (Firma: Q3) (qualidat)]

Peter II schrieb:
> Frank E. schrieb:
>> Wie bekomme ich den DNS durchs VPN? Oder soll ich die Server IP einfach
>> ins Hosts-File eitragen?
>
> wenn du dir damit später mehr ärger einhandeln willst, dann kannst du
> das gerne machen.
>
> Ist die IP vom DNS-Server "pingbar"?

Ja, ist die selbe wie der Server (Windows Server 2008).

[oszi40 (Gast)]

Frank E. schrieb:
>>> Ist die IP vom DNS-Server "pingbar"?
> Ja, ist die selbe wie der Server (Windows Server 2008).

Dann schau mal genauer nach, welcher DNS-Server eingetragen wurde. Evtl. 
ist da was faul od. ein Dienst läuft nicht sauber?

[Frank E. (Firma: Q3) (qualidat)]

oszi40 schrieb:
> Frank E. schrieb:
>>>> Ist die IP vom DNS-Server "pingbar"?
>> Ja, ist die selbe wie der Server (Windows Server 2008).
>
> Dann schau mal genauer nach, welcher DNS-Server eingetragen wurde. Evtl.
> ist da was faul od. ein Dienst läuft nicht sauber?

Ja, der Tip war gut. Ich habe in den Shrew VPN Clienten noch die IP des 
"internen" DNS eingetragen und schwubdiwupp ... nun gehts. :-)

[Gerd E. (robberknight)]

Frank E. schrieb:
> ein Laptop [...] mit Outlook 2003

hier solltest Du dringend was tun, der Support für Outlook 2003 ist seit 
dem 8.4.2014 eingestellt. Es sind mittlerweile einige Sicherheitslücken 
darin bekannt für die es keinen Fix gibt und auch keinen mehr geben 
wird.

Vor allem da Outlook direkt mit von externen steuerbaren Daten in 
Kontakt kommt, würde ich dieses Sicherheitsrisiko nicht eingehen.

Ich empfehle zeitnah eine Office 2016-Lizenz zu kaufen solange man 
Office Lizenzen noch kaufen kann und nicht nur noch mieten (ich fürchte 
das wird demnächst kommen).

[Der kein Bock mehr A. (Gast)]

Jupp, hau OL2003 bloss schleunigst weg, ich bin Exchange-Admin in etwas 
größeren Rahmen und wir lassen keine Outlook-Clients mehr unter 2010 zu. 
2013 wird flächendeckend ausgerollt und 2016 ist noch zu zickig, gerade 
bei Nicht-Domänen-Clients.

Wenn Outlook geöffnet ist, hast Du unten neben der Uhr das 
Outlook-Symbol, wenn Du dort einen Rechtsklick mit gedrückter Shift- 
oder STRG-Taste drauf machst, bekommst Du einen "Verbindungstest" bzw. 
Test der Autokonfiguration angeboten, mit dem kannst Du ein bisschen 
Spielen.

DNS ist natürlich wichtig, Outlook muss die Adresse des Exchange-Servers 
(genauer die des Client-Access-Servers) auflösen können und es sucht 
immer nach dem Eintrag für das Autodiscover, im Regelfall 
autodiscover.meine.domaene.fritz.box.de oder sowas.

http://www.msxfaq.de/exchange/autodiscover/autodiscover_dns.htm

https://www.msxfaq.de/exchange/autodiscover/autodiscover_outlook.htm

Viel Spass !

[T.roll (Gast)]

Gerd E. schrieb:
> Ich empfehle zeitnah eine Office 2016-Lizenz zu kaufen

Oder gleich auf vernünftige Software wechseln.

[TestX (Gast)]

@TO

wenn das ein Firmeninterner Server ist (.local domain) muss über den VPN 
Tunnel auch der DNS Server auf den internen der Firma gesetzt werden. 
ansonsten kann dein Notebook die adresse über einen öffentlichen DNS 
nicht auflösen.

Bei OpenVPN gibt es zB eine exlizite directive zum pushen von DNS 
Serven.
Abhilfe schafft zB der Eintrag in die hosts Datei...generell ist das 
aber eher ein Fall für die IT Abteilung (.local sollte sowieso niemals 
als TLD verwendet werden..)

[Frank E. (Firma: Q3) (qualidat)]

Um den Thread mal abzuschliessen:

a) Problem gelöst.

b) Inverstitionen in (nicht ganz billige) Software muss der Kunde 
tätigen. Win Server 2008 SBS ist sowieso inzwischen ziemlich out ...

c) ich untersuche z.Zt. ob wohl Thunderbird/Lightning und Open Xchange 
harmonieren würden ...