Почему не получается настроить доверие между двумя серверами Exchange 2016?
Добрый день!
Пытаюсь настроить доверие между двумя серверами Exchange 2016 в разных лесах, для обмена календарями и контактами. С одной стороны получилось, а с другой возникает ошибка, при попытке включить доверие федерации (см. скриншот).
Подскажите, куда тут нужно копать? Пытался даже воткнуть AD FS, не помогло.
Дополнительно:
Решил проблему своими силами спустя пару дней поиска.
Решение:
In order to get this working again we had to enable TLS 1.0 on both the WAP and ADFS Server. In particular ADFS (Server) and WAP (Client) had to be enabled. We are likely to see this more often as companies become more aware of threats and attempt to lock down protocols on servers.
Update: We realized that some people may be hesitant to use TLS 1.0 so we did some additional testing. It turns out that this is an issue with .NET Framework 4 not using TLS 1.1 or 1.2. By adding a simple registry key to the WAP Server you can get this functioning with TLS 1.0 disabled and TLS 1.1 or 1.2 enabled.
Location: HKEY_LOCAL_MACHINESOFTWAREMicrosoft.NETFrameworkv4.0.30319
DWORD Value: SchUseStrongCrypto
Value: 1
Reboot the WAP Server after adding the key and you should be good to go.
Ответы:
вот тут, например, утверждается, что все подобные ошибки возникают из-за неправильно настроенного TLS 1.2 в организации Exchange.
запустите в обеих организациях скрипт HealthChecker и внимательно посмотрите настройки SSL/TLS
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Для настройки доверия между двумя серверами Exchange 2016 необходимо следовать определенным шагам и учитывать несколько важных аспектов. Вот несколько возможных причин, почему у вас может не получаться настроить доверие между серверами Exchange 2016:
1. Некорректная конфигурация DNS: Убедитесь, что DNS настроен правильно на обоих серверах. Убедитесь, что у вас правильно настроены записи PTR, A и MX.
2. Проблемы с сертификатами: Проверьте, что у обоих серверов установлены доверенные SSL-сертификаты. Убедитесь, что сертификаты действительны и настроены правильно.
3. Необходимые порты не открыты: Убедитесь, что на обоих серверах открыты необходимые порты для обмена данными. Например, порт 25 для SMTP, порт 443 для HTTPS и т.д.
4. Некорректные настройки безопасности: Проверьте настройки безопасности на обоих серверах. Убедитесь, что правильно настроены правила файрвола, антивирусные программы не блокируют соединения и т.д.
5. Проблемы с авторизацией: Убедитесь, что учетные записи, используемые для обмена данными между серверами, имеют правильные разрешения и доступ к необходимым ресурсам.
Для настройки доверия между серверами Exchange 2016 вам необходимо уделить внимание каждому из перечисленных выше аспектов. Проведите детальную проверку всех настроек и убедитесь, что все параметры настроены правильно. Если проблема все еще остается, обратитесь за помощью к специалистам или в сообщества поддержки Exchange Server для дальнейшей диагностики и решения проблемы.