Просмотр сообщений

В этом разделе можно просмотреть все сообщения, сделанные этим пользователем.


Сообщения - Triangle

Страницы: 1 ... 2217 2218 [2219] 2220 2221 ... 2248
33271
Главный / Имеет ли смысл?
« : 26 Сентября 2012, 23:33:14 »
В данном случае страйп скорей всего ничего не даст, если нет возможности построить нормальный массив, то я бы сунул туда отдельный SSD и параноидально бекапил.

33272
MS Exchange / Проблема SSL сертификатов.
« : 26 Сентября 2012, 23:09:49 »
Значит так, сертификат сделал, роли повесил, даже нашел хитрожопую галку наследования родительских объектов от учетки. Теперь уперся вот в ЭТО. Смысл слов понимаю, но не понимаю что оно хочет.

   Validating certificate trust for Windows Mobile devices.
    Certificate trust validation failed.
    
   Этапы проверки
    
   ExRCA is attempting to build certificate chains for certificate CN=mail.prin.ru, OU=it, O=prin jsc, L=MSK, S=RU, C=RU.
    A certificate chain couldn't be constructed for the certificate.
    
   Дополнительные сведения
    The certificate chain couldn't be built. You may be missing required intermediate certificates.

33273
Курилка / Паника, народ...
« : 26 Сентября 2012, 12:54:57 »
Реально ли это вообще?
всё в жизни реально, вопрос в том сколько реально времени из 9 месяцев ты выделишь.

33274
MS Exchange / Перестал работать WebApp Outlook
« : 26 Сентября 2012, 10:50:50 »
Починил, выкинул все свои наделаные сертификаты, и вот что я нашел, а нашел я сертификат от Zimbra сервер(выписаный для mail.prin.ru), для старого почтового сервера, вот может оно и портило мне всю малину c моими сертификатами, ибо было в корневых сертификатах.

33275
MS Exchange / Перестал работать WebApp Outlook
« : 26 Сентября 2012, 09:40:47 »
Мне бы тоже понять с чего, вот вчера с SSL сношался, видать чего то сделал.

33276
MS Exchange / Перестал работать WebApp Outlook
« : 26 Сентября 2012, 09:32:47 »
Выглядит это так. На адрес заходим, веб интерфейс видим, если набираем неправильные данные нас посылают, если набираем правильные нам светят пустую страницу. 500  :dash:

33277
Прокомментирую, как я поступал недавно в аналогичной ситуации. Я поднял новый контроллер, триальник, всё на нем завел сконфигурировал, инициализировал, погасил больного, посмотрел два дня, удалил из схемы его, починил, поднял, загнал обратно, погасил триальник...

33279
MS Exchange / Проблема SSL сертификатов.
« : 25 Сентября 2012, 05:34:28 »
riangle, тебе нужен один (!) серифкат.
Поэтому подними CA на недоменной виртуалке, сгенери сертификат сроком лет на 5, вытащи корневой сертификат и погаси до следующей надобности.
Чего то я не подумал про такой вариант.




Updated: 25 September 2012, 13:42:13

Поднял CA, с паралельным поедание бутербродов минут семь заняло.

Ещё вопрос, а Wildcard это совсем не есть хорошо или как?


Updated: 25 September 2012, 14:17:03

Хм, чего то не выходит.

C4A8D9BC7E54F2593C072FF5BCDD297840B270AC  ......     CN=mail.prin.ru, OU=it, O=jsc prin, L=MS, S=RF, C=RU
8BE3DC7468C916E25ED95B3963DC369AF23C4442  IP..S.     CN=MAIL
E25E7FA5D2CF10A2F58FA2CFF0418391A98D71CD  IP.WS.     CN=MAIL

И ругается на сертификат, не удалось проверить проследив до довереного центра сертификации.

Так, свой CA  закинул в доверенные центры, теперь сертификат действителен, и путь прослеживается, но всё равно сертификат недопустим и к нему не подвязана ни одна служба.

33280
MS Exchange / Проблема SSL сертификатов.
« : 24 Сентября 2012, 22:46:22 »
C чего тут вдруг домен-то?  :o Тебя там вообще кто консультирует?
Ну вот какую то статью сегодня на технете где то про это и прочел, сказали что оно ка кто так вгрызается в AD, что потом если что поаккуратней.
З.Ы. Немножко по-дилетантски, но тебе думаю подойдет на первый раз: http://retifff.wordpress.com/2012/04/29/installation_active_directory_certificate_services/
Оно кстати много не ест? А то мне если его подымать только на DC, а он к сожалению пока что один бедняга и не очень жирный.



Updated: 24 September 2012, 23:47:18

А это уже гуглить "Configure ActiveSync Exchange 2010" :)
Ну так опять же сначала нормальный SSL стало быть надо.

33281
MS Exchange / Проблема SSL сертификатов.
« : 24 Сентября 2012, 17:59:13 »
На год можно бесплатно запилить.
только вот я не понял как, там же вроде выписывают типа личный, или это всё пофиг? Ну да я им письмо нарисовал, посмотрю что ответят.

Наверное забивает на проверку сертификатов
гм, а остальных нельзя заставить?

Поставить собственный центр сертификации обычно никакого труда не составляет.
Да вот начал читать и что то меня запугали, что если он грохнется то плохо будет всему домену, а отдельного сервака у меня пока что нет.

В гугле полно статей, как это сделать.
Ок, я всё это уже и сам нашел, но таки понял что сначал всё таки надо решить с SSL.

Не надо так делать. Вы не должны этого хотеть
И ещё так руками водит....как будто джедай какой то :)...
прессуют меня, бегом давай скорей все мыло на мобилах хочут...

33282
MS Exchange / Проблема SSL сертификатов.
« : 24 Сентября 2012, 16:11:19 »
Итак, это мне говорит анализато от MS

Проверка подключения RPC/HTTP.
     Не удалось выполнить проверку RPC/HTTP.
    Attempting to resolve the host name mail.prin.ru in DNS.
     The host name resolved successfully.
    Дополнительные сведения
     IP addresses returned: 212.100.140.116
    Testing TCP port 443 on host mail.prin.ru to ensure it's listening and open.
     The port was opened successfully.
    Testing the SSL certificate to make sure it's valid.
     The SSL certificate failed one or more certificate validation checks.
    ExRCA is attempting to obtain the SSL certificate from remote server mail.prin.ru on port 443.
     ExRCA successfully obtained the remote SSL certificate.
Remote Certificate Subject: CN=MAIL, Issuer: CN=MAIL.
    Validating the certificate name.
     Certificate name validation failed.
Host name mail.prin.ru doesn't match any name found on the server certificate CN=MAIL.

Цель.
1. Получить возможность работы мобильных клиентов(IOS, MS Win CE, Android e.t.c.) и Outlook2010 из внешних сетей, с моим сервером Exchange. Все роли на одном сервере.
Вопросы.
1. Без покупки SSL сертификата или установки собственного центра сертификации никак?
2. Стоимость сертификатов 300 в год не смертельно но неприятно дешевле это бывает или нет?
2. Почему например Bada болт кладет на все эти сертификаты и работает?

На другом сервере мне подсказали что можно обойтись и самоподписаными, только как я понял их надо руками рассовать на те девайсы которые буду подключать, если я конечно понял правильно.

33283
10х, но я проще, рассылаю циркуляр, кто не прочел, не мои проблемы. Я в этом случае просто не засекся, вроде пользователь адекватный и всегда читает солюшны но не в этот раз.

33284
Курилка / Студент из США о России
« : 21 Сентября 2012, 18:57:22 »
Этот текст писАл носитель русского языка.
Ну я так из исходника чота понял что он русский отучился там приехал сюда и тут  охренел... Это мне известно, я таких не одного знаю...

33285
Я очень понимаю жителей Митино, и очень раз что они так сплоченно выступили.

Страницы: 1 ... 2217 2218 [2219] 2220 2221 ... 2248