iphone 和交换，我错过了什么？

Question

我正在尝试让 iphone 与我们的 Exchange 2010 服务器一起玩。

我在防火墙上打开了端口 25 和 993，我可以验证帐户，但是我无法通过它发送或接收电子邮件。

iphone 设置为使用 Exchange 设置。我可以通过防火墙从我的计算机从公司外部连接到 OWA。

我还没有购买 SSL 证书。这是我缺少的吗？

有什么建议？

编辑：

我目前在 DMZ 中运行交换服务器，所以我的防火墙只是将所有流量传回交换服务器。我可以验证帐户（所以我的服务器地址、用户名和密码是好的），但它不会发送或接收电子邮件。我只在防火墙上收到“允许”消息，所以它似乎没有阻止任何东西。但仍然没有发送或接收。是否需要 SSL 证书？我验证了 activesync 正在 Exchange 服务器上运行。

Answer 1

确保为 iPhone 打开 https 的 443 端口。

Answer 2

几年前，当我们在 Exchange 2007 中使用 ActiveSync 时，我们遇到了证书验证问题。过去，我们基于我们自己的内部 CA 为 OWA 使用 SSL 证书；如果您为我们工作，您应该使用我们的 CA，QED。然而，事实证明，移动设备很难说服接受新的 CA 证书，因此我们最终不得不从权威机构购买证书，以减轻我们用户的负担。

我记得，iPhone（这是几年前，情况可能已经改变）是一种确实进行证书验证的设备，并且需要购买证书才能工作。

Answer 3

http://www.testexchangeconnectivity.com是微软的站点，用于从外部检查您的连接，您要进行 Exchange Activesync 测试，并确保使用可以在测试后更改密码的帐户。

在您的防火墙上，您只需要从外部到 Exchange 服务器的端口 443 (HTTPS)。

在 Exchange 服务器上，您需要安装一个证书，但它不一定是购买的，如果您在公司的服务器上安装了证书服务，您可以免费自签名一个 - 但并非所有设备都可以它易于使用。iPhone 只提示一次批准您的电子邮件帐户设置证书，这很容易。

您确实需要在 Exchange 服务器上配置 ActiveSync，但 2010 年不需要很多配置。http://www.expta.com/2010/02/how-to-securely-deploy-iphones-with_25.html但是忽略证书部分可能会让你到达那里。