Exchange 2007 RPC / EX2K3 Dorsal

[d@m@u]

Bonjour,

Nous sommes en train de faire des tests avec deux serveurs.
C'est pour une petite structure, mais il y aura deux sites.
Le dorsal est actuellement en production, c'est un Exchange 2003 SP2 sur un Windows 2003 R2 SP2 (32bits).
Nous voudrions mettre en frontal, plutôt Client Access, un serveur Exchange 2007 SP1 sur Windows 2008 (64 bits).
Ce serveur servira principalement pour l'accès RPC Proxy pour les utilisateurs distants avec Outlook.

Est ce que cela serait possible?
Le certificat SSL est il obligatoire?
Nous obtenons une erreur lors de la gestion du EX 2K7 via le gestionnaire Exchange.
Nous ne parvenons pas à nous connecter via HTTP proxy.
Les ports 80 et 443 sont ouvert sur le firewall.
Merci de votre aide

[unarcher]

Oui, un 2007 peut faire frontal pour des serveurs mailbox en 2003
(y a un bug sur l'activesync si tes utilisateurs ont un "#" dans leur nom de compte SAM mais ca touche quasiment personne sauf AD très particulier)

Pour le HTTP proxy, le serveur Exchange 2007 a un certificat SSL self généré qui est invalide pour les clients distants.
Il faut le remplacer par un certificat public acheté (ou par un certificat que tu pourras déployer sur toutes tes machines, mais c'est rarement simple)

[d@m@u]

Est il possible , dans un premier temps de ne pas mettre de certificat?
Je n'ai pas réussi sans, avec un certificat fait dans le domaine, outlook 2007 me dit clairement que le certificat n'est pas reconnu.

[Waryx]

Non communication HTTPS obligatoire...

[unarcher]

Je n'ai pas réussi sans, avec un certificat fait dans le domaine, outlook 2007 me dit clairement que le certificat n'est pas reconnu.

Tu importes le certificat de ton autorité de certification dans le magasin de certificat de ton ordinateur et ca passe.

[d@m@u]

Même en important le certificat, il me met le même message :

"Un problème s'est produit au niveau du certificat de sécurité du serveur proxy.
Le certificat de sécurité n'émane pas d'un organisme de certification digne de confiance.

Outlook ne peut pas se connecter au serveur proxy mail.domaine.com. (code d'erreur 38)."

[unarcher]

Attention, c'est le certificat de ton autorité de certification que tu dois importer, pas celui que tu as mis sur ton serveur Exchange

Et il faut l'importer dans le magasin de certificat du compte ordinateur dans "autorité de certifications racines de confiance)

[d@m@u]

Attention, c'est le certificat de ton autorité de certification que tu dois importer, pas celui que tu as mis sur ton serveur Exchange

Et il faut l'importer dans le magasin de certificat du compte ordinateur dans "autorité de certifications racines de confiance)

Je viens de comprendre, ce n'est donc pas le certificat émanant de l'autorité de certification, mais le certificat de l'autorité elle-même.
Est ce bien cela?
Où trouver ce certificat?

Merci de votre aide,

[Waryx]

Tout à fait.
Soit dans la console MMC certificat soit directements ur le site web /certsrv tout simplement

[d@m@u]

Je viens de tester, ca ne fonctionne pas. toujours même erreur
Ai-je bien fait mon autorité de certification?
Ou alors ai je bien importer le certificat dans la bonne catégorie?

avec outlook 2003, il me jet tout de suite. Avec outlook 2007 il me met le message cité plus haut.

[Waryx]

Comment peut on savoir à ta place si tu as fait les bonnes manip ?

[d@m@u]

mon browser avait planté.
Je demandait s'il y avait une procédure que je pourrais suivre pour la mise en place de cette/ces solution(s)?

Merci,