Mail (Exchange Server) über VPN (PPTP) abholen

[Erlbacher]

Hallo zusammmen,

als Neueinsteiger im S3 Segment habe ich mal eine vielleicht nicht "alltägliche" Frage, evtl. kann ja jemand helfen.

Ich möchte das S3 Mailtechnisch mit dem Exchange 2007 Firmenserver verbinden. Da dieser natürlich nicht öffentlich im Internet steht, muss ich mich über eine PPTP Verbindung (VPN) an unserem Firmenetz anmelden.

Ich habe dies bereits ohne Probleme mit einem iPad hinbekommen. Nachteil bei diesem ist, sobald es in den Ruhemodus geht, ist die Verbindung unterbrochen und ich muss per Hand neu aufbauen. Da ich das iPad natürlich nicht immer bei habe, soll das S3 nun diese Aufgabe übernehmen.

Hat jemand bereits Erfahrungen mit solch einer Konstellation gemacht ?
Ist es möglich die Verbindung auch im "Ruhemodus" aufrecht zu erhalten (oder alle 15 min abzufragen)?

Danke für Eure Hilfe
Andreas

 

[triumph61]

Und warum nicht über die OWA Schnittstelle?

 

[fboneol]

Die Verbindung zu einem Exchange 2003 über PPTP-VPN klappt bei mir gut.
Da ich immer nur gezielt manuell die Mails abrufe (ohne push oder zeitgesteuert), kann ich zum Ruhemodus nichts sagen.
Musst du wohl mal ausprobieren.

Der ursprüngliche Beitrag von 10:24 Uhr wurde um 10:27 Uhr ergänzt:

Und warum nicht über die OWA Schnittstelle?

nicht jeder (bzw. jede firma) gibt ihren exchange im internet frei.
machen wir auch nicht, selbst wenn es mit owa, reverse proxy, dmz etc. relativ sicher möglich ist.

wobei pptp natürlich auch nicht das mittel der wahl ist......

 

[Erlbacher]

@triumph61... siehe Erklärung fboneol und meine Erklärung..."Da dieser nicht öffentlich im Internet steht". Daran wollen wir auch nichts ändern Trotzdem danke für den Tip, hätte ja auch sein können.

@fboneol
Danke für die Info, das geht beim S3 ja auch mit Boardmitteln ?!...

Ich weiß das PPTP auch nicht die erste Wahl ist.... aber es funktionierte nur in der Kombination von iPhone/iPad und Watchguard (zwischendurch bei IOS 5 Einführung ging es auch mal nicht, weil das Protokpll nicht mehr passte, ist aber von Watchguard behoben worden).

Wenn Du Erfahrungen mit anderen Kombinationen von S3 und evtl. auch Watchguard hast wäre ich sehr interessiert !!!!

Andreas

 

[Flash1960]

Ein Exchange Server der natürlich nicht im Internet steht?Wozu wurde der denn dann genutzt?Im Normalbetrieb steht ein Exchange Server natürlich im Internet.
Oder meinst Du das der nicht mit einer öffentlichen IP im Internet steht?

 

[Sascha46]

Ein Exchange Server der natürlich nicht im Internet steht?Wozu wurde der denn dann genutzt?Im Normalbetrieb steht ein Exchange Server natürlich im Internet.
Oder meinst Du das der nicht mit einer öffentlichen IP im Internet steht?

Ne das ist mit Sicherheit nicht der Normalfall....
Wer ist denn so irre und stellt seinen EX direkt ins Internet

Die Kommunikation zum EX via VPN sollte ziemlich problemlos funktionieren
Habs gerade auch mal ausprobiert.

 

[Erlbacher]

@flash1960

Nein, er steht nicht im Internet. Genutzt wird er von 12 Niederlassungen bundesweit als zentraler Mailserver. diese greifen über ein gemanagtes und gesicherte VPN Netzwerk zu. Warum sollte ich ihn denn ins Internet stellen ? Eine OWA Nutzung ist zur zeit nicht gewünscht, die SIcherheit ist so um ein vielfaches höher, bisher erledigen wir Mail und Termine usw. über den eigenen Blackberry Server incl. Blackberry Endgeräte.....

Ich möchte versuchen, die Blackberry Funktionalität auf ein S3 zu portieren (Schritt 1). Dies geht aufgrund der vorhandenen Technik nur über ein "VPN zu Watchguard" Lösung (Fakt). Ob man in Zukunft etwas daran ändert kann ich heute noch nicht sagen, darum will ich ja im Kleinen testen.

@Sasha46

Danke werde es mal probieren und mich Montag noch mal mit der mangentafarbenen Net-Security Abteilung ein wenig unterhalten welche Möglichkeiten es noch gibt.

Andreas

 

[Flash1960]

Jeder normal betriebene Exchange Server steht im Internet, für etwas anderes ist der auch garnicht gedacht. Anders ist OWA, Active Sync, Autodiscovery usw. garnicht möglich.
Ich hätte Dir sonst das ganze über DYNDNS vorgeschlagen.
@Sascha46, dann erklär mir mal wie Du mit Exchange Boardmitteln Mails abrufst?

 

[Erlbacher]

@Flash1960

Exchange (nicht öffentlich) mit Blackberry Enterprise Server, ist diese Kombi und der damit verbundene Funktionsumfang bekannt ?

Andreas

 

[triumph61]

Mobile Device Management - BlackBerry Mobile Fusion on BES - BYOD - US

 

[Erlbacher]

@triumph61

Danke für die Info das kenne ich, ich war schon auf mehreren roadshows zu BB, iPhone und Co., Android Geräten und MDM und habe mir das mal angeschaut.

Z.B. auch:
Mobile Device Management | MobileIron

Darum sollte es aber hier nicht gehen

Es ging mir um "Jetzt" (EX, nicht öffentlich - BES - Watchguard Lösung - zugriff per VPN).

Wie gesagt, trotzdem danke...
Sollten wir von den BB's weg gehen, so werde ich mich um eine MDM Lösung bemühen (frühestens in 1,5 Jahren)

Andreas

 

[Flash1960]

@Flash1960

Exchange (nicht öffentlich) mit Blackberry Enterprise Server, ist diese Kombi und der damit verbundene Funktionsumfang bekannt ?

Andreas

Natürlich, der Blackberry Server hat(te) Funktionen die der Exchange bis Version 2010 nicht hatte. Ab Version 2010 kann der Exchange die Dinge (Remote Wipe usw.) aber auch. Viele sind der Meinung das das einen Blackberry überflüssig machen, aber das gehört hier garnicht her.
Wie bereits oben geschrieben hätte ich Dyndns vorgeschlagen, das scheint in deinem Fall aber nicht möglich zu sein. Dyndns natürlich nur als Notlösung wegen fehlendem SSL.