Zarafa nicht per Iphone erreichbar - Z-Push installiert

[Huhie]

Hallo Zusammen,

ich kann einfach mein installierten Zarafa Server von außen nicht erreichen und brauche jetzt mal bitte Hilfe.

Folgende Hardware wird verwendet:
Synology DS 212+ mit DSM 4.2-3202
Fritz!Box 7270 mit OS 05.50 (https Port 443 auf NAS weitergeleitet)
Iphone 4S mit ios 6.1.2 (kein jailbreak)
-
Pakete installiert:
Email Server: 1.1-070
Zarafa: 0.3.3
Zarafa-Z-Push: 2.0.6-0

Beim einrichten eines Accounts auf dem Iphone nutze ich MS Exchange und trage dann folgendes ein:

Email: email@adresse.de (natürlich die korrekten Daten)
Passwort: Benutzerpasswort Zarafa User
Server: https://XXX.dyndns.info/Microsoft-Server-ActiveSync
Domain: bleibt frei
Benutzername: ZARAFA User
Kennwort: das vom Zarafa User

Wenn ich intern https://ip-des-nas/Microsoft-Server-ActiveSync eingebe, dann kommt eine Passwort
abfrage...

Wenn ich per Iphone Abfrage, dann kommt immer die Fehlermeldung die Accountinformationen konnten nicht überprüft werden.

Hat jemand einen Tip für mich, was ich noch machen kann?

vg

Huhie

 

[troehl]

hast Du ein gültiges Zertifikat installiert?
Ist Port 443 auf den NAS weitergeleitet?

 

[Huhie]

ja, der Port ist weitergeleitet?

gültiges Zertifikat? wie meinst Du das?

 

[troehl]

na Port 443 ist ssl, da braucht es ein Zertifikat.
Ist am iPhone in den Einstellungen ssl verwenden eingestellt?

was kommt denn beim Aufruf https://externe_ip/Microsoft-Server-ActiveSync ?

 

[AHoMK]

Hallo Huhie,

mal eine kleine Checkliste:
- Firewall auf der Synology ist auf Port 443 freigeschaltet?
- Die Portweiterleitung (Port 443 von außen auf Port 443 auf IP Deiner Diskstation) ist korrekt konfiguriert?

Du hast im weiteren den Server falsch eingetragen: Hier kommt nur der Servername hin ohne /Microsoft-Server-ActiveSync.

Wenn das nicht funktioniert: Wie troehl gesagt hat: Was kommt beim Aufruf von https://XXX.dyndns.info/Microsoft-Server-ActiveSync?

 

[Huhie]

Hallo Zusammen,

wenn ich im Browser die XXX.dyndns.info Adresse eingebe, dann erscheint auch die Passwort Abfrage von Z-Push.

Daher scheint die Portweiterleitung korrekt eingestellt zu sein.

@troehl: Am IPhone ist SSL eingeschaltet.

Wenn ich den Port 80 auf das NAS weiterleite und das Ganze ohne SSL versuche, klappt es aber auch nicht, zumindest nicht
vom Iphone. Via Browser erscheint wieder die Passwortabfrage.

Was kann das denn wohl noch sein? Liegt das am Zertifikat? Wenn ja, was muss ich tun?

 

[AHoMK]

Hast Du denn den fehlerhaften Eintrag bei Server auf deinem iphone korrigiert?

 

[Huhie]

Den Server habe ich jetzt auf https://XXX.dyndns.info geändert.
Leider habe ich trotzdem kein Zugriff.

 

[juvi]

Schau Dir doch mal die Log Dateien von z-push an (im z-push Ordner unter /logs ).
Da kannst Du dann auch schon mal sehen ob die Anfrage vom Handy überhaupt ankommt.

 

[Huhie]

Den Log habe ich mir angeschaut. Es macht nicht den Anschein als wenn das Telefon durchkommt.

Aber wieso komme ich mit dem Browser vom Handy durch? Handelt es sich um das Zertifikat? Nur wo kann ich das bestätigen?

 

[troehl]

hast Du in den Einstellungen wirklich https://XXX.dyndns.info stehen?
Das geht nicht, da muß nur XXX.dyndns.info ohne https:// rein.
Habe das eben bei mir probiert, mit https:// geht es bei mir auch nicht.

 

[juvi]

Das kann durchaus sein.
Lösche bitte noch mal dein Exchange Konto komplett vom Handy.
Dann wieder mit den korrekten Daten einloggen:

Email: email@adresse.de (natürlich die korrekten Daten)
Passwort: Benutzerpasswort Zarafa User
Server: https://XXX.dyndns.info
Domain: bleibt frei
Benutzername: ZARAFA User
Kennwort: das vom Zarafa User

Wenn Du kein Zertifikat installiert hast sollte eine Meldung auf dem IPhone aufklappen das Dich darauf hinweist. Hier kannst Du aber Ignorieren oder sowas ähnliches auswählen. Wenn Du das dann ausgewählt hast sollte das Iphone das Zertifikat ignorieren und trotzdem zugreifen. Vielleicht hast Du da beim ersten mal das falsche ausgewählt?

Ja genau https:// geb ich auch nie ein. Dafür gibts glaub ich einen Haken zum verschlüsselung aktivieren. Hab leider grad kein IPhone da. Aber bei den Androids ist das so.

grüße Juvi

 

[Huhie]

Habe https:// rausgenommen und das funktioniert leider auch nicht.
Domain bleibt leer?

 

[Huhie]

Wie komm ich denn daran, das die Zertifikat Abfrage noch mal kommt?

 

[troehl]

so sieht meine funktionierende Konfiguration aus.
Habe zwar noch keinen NAS, sondern Linux Server, sollte aber identisch sein.
Zum probieren kannst Du ja ssl herausnehmen, aber wenn es dann mal funktioniert beschäftige Dich unbedingt mit ssl und Zertifikaten.
Sonst geht Dein Password ständig im Klartext durch den Äther.

 

[Huhie]

Wenn ich kein SSl verwende muss ich aber den Port 80 weiterleiten oder?

 

[troehl]

ja

 

[Huhie]

Ohne SSL habe ich versucht - geht auch nicht... Shit wo ist der Fehler...

 

[Jdo2002]

Verbind doch mal dein iPhone mit deinem WLAN. Dann gib als Adresse die IP deiner DS ein und schau erstmal ob das funktioniert.

 

[Huhie]

Das funktioniert auch von extern ...