Outlook Offline/Online Probleme vom außen

Hallo,

ich habe Porbleme mit einem Outlook Client. Befinde ich mich in der Domäne, so funktioniert das Online/Offline gehen super.

Befindet sich aber der User draußen und baut eine Verbindung über VPN auf, so bekomme ich beim Onlinegehen ein Dialog um Benutzer und PW einzugeben.
Hier komme ich nicht weiter. Es kommt immer die Meldung, dass der Server evtl. nicht erreichbar ist.

Gehe ich aber in den Internetexplorer und gebe hier http://srv03:5555 ein, so kommt auch ein Dialog. Nach erfolgreicher Authentifizierung, sehe ich hier das CRM.
Also ist der Server ja erreichbar.

Was könnte der Fehler sein?

Hallo,

wie hast du den Outlook Client eingerichtet? Verwendest du im internen Netzwerk die gleiche URL wie über VPN?

ich verwende im internen Netzwerk die gleiche URL iwe über VPN.

Und zwar http://srv03:5555

Über den IE ist die URL auch intern sowei extern über VPN erreichbar!

dann würde ich sagen, ist das VPN nicht 100prozentig transparent und läßt einige Ports nicht zu, die der Outlook Client benötigt.

Alternativ läßt die verwendete Firewall bestimmte Dinge nicht zu.

Welche Ports benötigt denn der Outlookclient?

Mir fällt gerade noch was ein.
Als es früher ging, hatten wir nich IDF am laufen.
192.92.130.0 - 255.255.255.0

Wenn sich dann der User per VPN verbunde hat, hat er eine IP in einem anderen Netz bekommen: 172.0.0.1
Wenn dieser nun auf den CRM Server über Outlook Zugriff hatte, ging dies ja über IDF.

Aber jetzt habe ich kein IDF mehr am Laufen.
Dann sollte es ja eig. über AD funktionieren. So wie bei der CRM Weboberfläche (welche ja funktioniert) auch!

P.S. gibt es eine Möglichkeit die IP 172.0.0.1 über IDF laufen zu lassen und den Rest über AD? Sprich auch Externenzugriff auf AD?

Hallo,

P.S. gibt es eine Möglichkeit die IP 172.0.0.1 über IDF laufen zu lassen und den Rest über AD? Sprich auch Externenzugriff auf AD?

wenn du den Adressbereich kennst, der über AD Authentifizierung laufen soll, ist das kein Problem. Du musst nur beim Eintrichten des IFD alle IP Bereiche aufführen, die weiterhin AD Authentifizierung verwenden sollen, alle anderen haben automatisch IFD Authentifizierung.

Mhh, leider ist es anderstherum.
Ich kenne nur den IP Bereich der User, welche IDF nutzen sollen.

Jetzt ist mir noch etwas aufgefallen.
Beim Einrichten des Outlookclienst in der Domäne habe ich früher immer die IP Nummer, sprich 192.92.130.9:5555 hinterlegt.
Da über VPN der DNS nicht funktionierte. Mit dieser Einstellung hat es damals (da gab es auch noch IDF) immer funktioniert.
Wenn ich dies nun wieder versuche, so findet er über die IP keine Organisation für die Konfiguration.

Nehem ich aber den Name, srv03:5555 beim Einrichten, so funktioniert die Konfiguration. (Aber an der Namensauflösung kann es eig. auch nicht liegen. Da die Weboberfläche über das VPN ja funktioniert)

Muss das noch mal nach oben Schieben.

Gibt es eine Möglichkeit, nur den IDF Bereich festzulegen?

Ich möchte das der IP Bereich 172.0.0.1 - 10 IDF nutzt.
Das Firmennetz 192.92.130.0 und das große WAN sollte AD verwenden.
Ist das möglich?

Hallo Torsten,

leider nicht. Du kannst nur den Bereich festlegen, in dem AD-Authentifizierung genutzt wird. In allen anderen wird automatisch IFD verwendet.

danke Klaus *lach*

EDIT:
Kann es sein, dass wenn ich IDF verwende, ich vom Internet nicht direkt auf den Webservice zugreifen kann, ohne dass ich mich per IDF authentifiziere?
Ich habe ein kleines VB.NET Tool für unsere Industrievertreter erstellt. Hier wird im Code der Webservice übers Internet geladen und per AD authentifiziert.
Wenn ich IDF aktiviere, funktioniert mein Tool nicht mehr!

noch eine Idee.

überprüfe einmal folgende Einträge in der MSCRM_CONFIG Datenbank.

USE MSCRM_CONFIG

SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'AsyncSdkRootDomain'
SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'ADWebApplicationRootDomain'
SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'AsyncSdkRootDomain'

In allen 3 Werten sollte der neue Servername inkl. Port stsehen, also z.B. server1:5555

Bei der Verwendung eines Hostheaders für das CRM, muss nicht der Servername sondern die komplette URL eingetragen werden, z.B. crm.demo1.local wenn der Server CRM heißt und sich in der Domäne Demo1.local befindet.

Code:

SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'AsyncSdkRootDomain'


Hier bekomme ich nichts raus.
Liegt wahrscheinlich daran, dass ich das IDF nicht aktiviert habe, oder?

nein, auch ohne IFD sollte dort was stehen. Wenn es leer ist, kannst du einfach den geleichen Wert wie in den beiden anderen eintragen, da kann nichts passieren.

nein, auch ohne IFD sollte dort was stehen. Wenn es leer ist, kannst du einfach den geleichen Wert wie in den beiden anderen eintragen, da kann nichts passieren.

Die beiden Anderen?
Für mich ist das erste und letzte SQL Statement gleich!

SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'AsyncSdkRootDomain'
SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'ADWebApplicationRootDomain'
SELECT NVarCHarColumn FROM DeploymentProperties WHERE ColumnName = 'AsyncSdkRootDomain'

stimmt, das dritte sollte sein 'ADWebApplicationRootDomain'

Das Dritte ist aber schon das Zweite ;)