Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

ckoster — Sun, 13 Nov 2005 15:46:03 GMT

Einen schönen guten Tag Herr Melanchthon,

zuerst einmal möchte ich mich sehr herzlich für Ihre tollen Web-Casts bedanken. (ich weiss nicht, ob dies hier die richtige Stelle ist, aber Ihre Praxisnähe finde ich klasse!)

Ich habe mir prompt alle Webcasts zum Thema "Exchange Active Sync mit Windows Mobile 5.0" heruntergeladen und eingerichtet.

Leider hat erst gar nichts geklappt, bis ich dann auf unserem Exchange 2003SP2 die SSL-Verschlüsselung abgeschaltet habe. Nun bin ich mit dem Testgerät (T-Mobile MDA Pro) Active Sync fähig. Auch der OWA Zugriff klappt, der vorher nicht lief. (Angeblich verwende ich kein Exchange 2003 :=) )
Auf dem Mobilen Gerät habe ich SSL-eingeschaltet und auch auf den Logs wird 443 protokolliert.

Meine Frage wäre, wie muss ich SSL auf dem Server einschalten um den Web-Client SSL und ActiveSync per default auf SSL einschalten (am liebsten alles per SSL). Hier haben ich noch einige Herausforderungen. Gibt es eigentlich schon einen Termin für das Feature Pack?

Liebe Grüße aus dem sonigen Norden

Carsten Koster
carsten punkt koster ad advision-digital punkt de

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

dmelanchthon — Sun, 13 Nov 2005 16:09:18 GMT

Hallo Herr Koster,

ich empfehle Ihnen die Fragen direkt in den dazugehörigen Newsgroups zu stellen. Wahrscheinlich haben Sie nicht "SSL abgeschaltet", sondern die Einstellung, dass SSL zwingend benutzt werden muß. Letzteres benötigt eine besondere Konfiguration eines zweiten virtuellen Verzeichnisses, da ActiveSync sonst nicht funktioniert. Schauen Sie sich einmal folgenden Artikel an:

Serverseitige Probleme mit Exchange ActiveSync?
http://blogs.technet.com/dmelanchthon/archive/2005/06/23/Exchange_ActiveSync_AUTD_EAS.aspx

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

Thorsten Hoppe — Wed, 16 Nov 2005 15:55:23 GMT

Hallo Herr Koster

Erst mal Danke für diese super Blogcastreihe.

Ich bin im besitz eines Mobile 5.0 mit msfp (qtek8310) leider funkioniert Direct push bei mir noch nicht dies liegt wahrschlich aber an Meinem Exchangeprovider (Schlund in klärung). Nun aber meine Frage wo bekomme ich das Image für den Deviceemulator her das auch das msfp beinhaltet. leider ist bei VS 2005 nur ein Image ohne msfp dabei

MFG

Thorsten Hoppe

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

dmelanchthon — Thu, 17 Nov 2005 11:47:53 GMT

Das Device-Emulatorimage mit dem MSFP ist ein internal Build, der (noch) nicht zum freien Download zur Verfügung steht.

Gruß!
Daniel

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

THorsten Hoppe — Thu, 17 Nov 2005 12:19:35 GMT

zwar schade aber trotzdem danke.

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

joeMJ — Thu, 17 Nov 2005 16:30:56 GMT

Leider hat erst gar nichts geklappt, bis ich dann auf unserem Exchange 2003SP2 die SSL-Verschlüsselung abgeschaltet habe. Nun bin ich mit dem Testgerät (T-Mobile MDA Pro) Active Sync fähig. Auch der OWA Zugriff klappt, der vorher nicht lief. (Angeblich verwende ich kein Exchange 2003 :=) )
Auf dem Mobilen Gerät habe ich SSL-eingeschaltet und auch auf den Logs wird 443 protokolliert.

-> Nutzen Sie ein "Nicht Verisign/ Geothrust/ o. vielleicht eine eigene CA?
Wenn ja, dann haben Sie sicherlich genau wie ich versucht, das Zertifikat selbst zu installieren. Obwohl das Zertifikat im Root- Zertifikatsspeicher angezeigt wird, scheint es dennoch nicht zu klappen: Sicherheitsstufe 2 (Schlüssel 00001001 unter HKLM/Security/Policies/Policies/ -> Wert sollte 1 sein, damit er das Zertifikat frisst) eigene Zertifikate werden vom Gerät in der Form nicht akzeptiert.

Mit freundlichen Grüßen
John Lose

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

dmelanchthon — Sat, 19 Nov 2005 16:59:42 GMT

Hallo Herr Lose,

haben See "SSL" oder "SSL erzwungen" abgeschaltet? So wie Sie es beschreiben, meinten Sie letzteres. Schauen Sie einfach mal auf den zweiten Kommentar dieses Artikels - dort habe ich auf genau die gleiche Frage schon geantwortet. Grund ist eine notwendige Rekonfiguration, um ActiveSync, OWA und die Funnktion "SSL erzwungen" gleichzeitig nutzen zu können:

Serverseitige Probleme mit Exchange ActiveSync?
http://blogs.technet.com/dmelanchthon/archive/2005/06/23/Exchange_ActiveSync_AUTD_EAS.aspx

Zu dem Zertifikat: Wie man das mit Windows Mobile 5.0 macht, habe ich im Blogcast gezeigt:

Exchange Active Sync mit Windows Mobile 5.0 und dem MSFP
http://blogs.technet.com/dmelanchthon/archive/2005/11/07/413844.aspx

Für die Vorgängerversionen gibt es bei Microsoft ein Tool zum Herunterladen, mit dem man eigene Zertifikate installieren kann. Ichhabe das hier verlinkt:

Weitere Informationen zum vergangenen TechNet Seminar Exchange Mobile Messaging
http://blogs.technet.com/dmelanchthon/archive/2005/11/06/413784.aspx

Es geht dabei um die beiden Artikel "Sample: How to add root certificates to Windows Mobile 2003 and Windows Mobile 2002 Smartphones" und
"Sample to Add Root Certificates to Pocket PC 2002".

ActiveSync mit Windows Mobile 5.0 und eigenem SSL-Zertifikat

.: Daniel Melanchthon :. — Tue, 11 Apr 2006 15:46:38 GMT

Im November letzten Jahres hatte ich eine Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie...

Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und h&#246;here Ger&#228;tesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

re: Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP

ActiveSync mit Windows Mobile 5.0 und eigenem SSL-Zertifikat

Blogcastreihe zum Thema E-Mail-Zugriff via Direct Push-Technologie und höhere Gerätesicherheit durch MSFP