Synchronisation Exchange iPhoneRésolu/Fermé

Question

Bonjour,

J'essaie depuis plusieurs jours maintenant de configurer un iPhone 3G pour une synchronisation avec un serveur Exchange.

Après configuration du compte sur l'iphone, en essayant la synchro il me demande d'accepter le certificat, OK, et ensuite plus rien, aucun message synchronisé, aucun évènement du calendrier...

Le compte exchange concerné est bien autorisé pour la synchronisation d'un appareil mobile. ActiveSync sur exchange est bien en place et semble fonctionner (erreur 501 not implemented quand j'y vais avec Firefox, donc c'est bon).

La seule chose qui est récupérée par l'iPhone est l'id de session exchange. C'est tout.

Quelqu'un a-t-il déjà réussi à synchroniser un iPhone avec un serveur Exchange ? Quelqu'un a une idée, une piste, une solution ?

Pour info, c'est moi l'administrateur réseau, le parefeu est bien configuré pour rediriger les requêtes sur le port 443 vers le serveur exchange.

Merci d'avance.

JC.Quirin · Accepted Answer

Voici la solution pour résoudre le probléme de certificat qui empeche l'accés à votre BAL Exchange 2007
Vous pouvez aussi trouver la solution ici

https://sites.google.com/site/quirinjc/Home/it_technique/exchange_2007/owa_iphone_certificates/exchange2007-owa-iphone-us

--SOLUCE--
Avec Exchange 2007, si vous rencontrer un problème de certificat lors de la connexion à OWA et lorsque vous configurez un compte Exchange 2007 / Pushmail / ActiveSync avec vos appareils IPhone (2.2.1) et Windows Mobile, voici la procédure que j’ai utilisé pour résoudre ce problème.

Le message d’avertissement OWA n’est pas bloquant car vous pouvez continuer et accéder à votre OWA, cependant le problème de certificat gène la connexion du IPhone à Exchange 2007 / ActiveSync. Résoudre le problème OWA résout le problème avec l’IPhone, ou vice versa.


•	Avec Exchange 2K7 et OWA, lorsque vous vous connectez à votre messagerie par OWA et que votre navigateur internet vous informe qu’il y un problème de certificat avec le message suivant : 

Le certificat de sécurité de ce site Web présente un problème. 
Le certificat de sécurité présenté par ce site Web a été émis pour une autre adresse de site Web.

•	Avec votre IPhone ou Windows Mobile, lorsque vous configurez votre compte Exchange, après la vérification d’accès, votre IPhone vous dit que le :

Certificat pour le domaine XXXX n’est pas valide

L’erreur vient du fait que vous n’avez pas installé de certificat contenant précisément le nom de domaine auquel vous tentez d’accéder.

Si votre URL d’accès à OWA est par exemple : https://mail.toto.fr/owa (définie au niveau OWA du CAS pour l’URL d’accès), alors vous devez générer a partir de votre Exchange 2007 un certificat contenant précisément ce nom de domaine.

RESUMER DES MANIPULATIONS

Pour résumer les manipulations à faire pour générer un certificat correct vous permettant d’accéder directement à OWA et configurer l’IPhone ou Windows Mobile avec un compte Exchange 2007 :

1.	Générer dans le PowerShell de votre Exchange 2007 CAS un nouveau certificat avec l’option
 –DomaineName mail.toto.fr
2.	Activer le certificat sous powershell avec pour le service IIS
3.	Copier le certificat personnel dans le trusted root certification Authorities de votre Exchange 2007 afin de le valider complètement
4.	Exportez-le à partir du trusted root certification Authorities
5.	Installez-le sur votre PC pour accéder directement à OWA sans message d’avertissement
6.	Installez-le sur votre IPhone ou Windows Mobile pour configurer l’accès à Exchange

DETAILS DES MANIPULATIONS

Evidemment les ThumbPrint générés et indiqués dans les exemples ci-dessous sont propres à chaque nouveau certificat.

1.	A partir du PowerShell de votre Exchange 2007 CAS
2.	C’est à ce niveau qu’il faut générer le certificat correct, Tapez :
 
new-exchangecertificate -DomainName mail.toto.fr

a.	Si le PowerShell vous propose de remplacer le certificat actuel, répondez non

Confirm
Overwrite existing default SMTP certificate, '3423EFEE23C8984FFD9AD4E0FC2A0D9BE1F1213B' (expires 05/01/2010 15:22:58), with certificate 'ECEF5481D4D72083EFAB466D6A82682DB74B5DEF' (expires 03/04/201013:55:55)?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): n

b.	Le PowerShell vous affiche maintenant le certificat résultant, contenant le ThumbPrint et le nom de domaine.

Thumbprint                                Services   Subject
----------                                --------   -------
ECEF5481D4D72083EFAB466D6A82682DB74B5DEF  .....      CN=mail.toto.fr

c.	Afin de vérifier la création du nouveau certificat taper : get-exchangecertificates,  on s’aperçoit que le certificat est valide avec l’option S qui correspond au service SMTP, il faut donc le changer pour le service IIS

Thumbprint                                Services   Subject
----------                                --------   -------
ECEF5481D4D72083EFAB466D6A82682DB74B5DEF  ....S      CN=mail.neoelectra.fr

d.	Afin de modifier le type de service autorisé par le certificat, tapez :

enable-exchangecertificate -thumbprint ECEF5481D4D72083EFAB466D6A82682DB74B5DEF -services "IIS"

e.	Vérifier la modification avec la commande get-ExchangeCertificat, elle apparait avec l’option W en plus de S

Thumbprint                                Services   Subject
----------                                --------   -------
ECEF5481D4D72083EFAB466D6A82682DB74B5DEF  ...WS      CN=mail.toto.fr

f.	A partir des MMC Windows de votre Exchange, chargez le composant Certificats pour l’ordinateur local

g.	Dans les certificats personnels, vous devez apercevoir votre certificat généré sous la la forme mail.toto.fr

 

h.	Effectuez un clique droit sur le certificat, puis copiez-le

i.	Collez-le dans le répertoire Certificates, de Trusted Root Certification Authorities. il apparaît maintenant dans la liste des certificats autorisés

 

j.	Effectuez un clique droit, et exportez le simplement 
 	 

k.	Une fois exporter, à partir de votre PC, double cliquer sur le fichier afin de l’installer

l.	Vous devriez maintenant accéder à votre OWA, sans message concernant le certificat.

Concernant le IPHONE

m.	Il faut maintenant transférer le certificat généré sur le IPhone, le plus simple pour moi à été de créer un compte Gmail, de le paramétrer sur le Iphone et d’envoyer en pièce jointe le certificat

n.	Une fois envoyer, touchez la pièce jointe afin de l’installer sur le IPhone

o.	Le certificat apparaît maintenant dans les profils (Paramètres) de votre IPhone, si il a apparaît comme non signé ou non vérifié, ce n’est pas grave.

p.	Re-paramétrer le compte Exchange de l’IPhone en suivant la procédure 

&#61607;	https://www.zdnet.fr/actualites/telecoms/
&#61607;	https://www.apple.com/fr/support/iphone/business/

q.	Info : Si votre URL est composé comme ceci https://mail.toto.fr/owa (ou plus compliqué) indiquez simplement dans le paramétrage IPhone : mail.toto.fr
r.	Si le message concernant la validité du certificat apparaît une nouvelle fois, appuyez sur accepter, le message ne devrait plus réapparaitre 


Voici ma configuration Exchange 2007 / Iphone

Exchange 2007	IPhone
ActiveSync et OWA activés pour l’utilisateur IPhone

URL OWA extérieur : HTTPS://mail.toto.fr/owa
URL OWA Intérieur : sans importance

URL interne ActiveSync par défaut
URL Externe ActiveSync par défaut. Le champ est vide

Authentification OWA :
•	Use forms-based authentication
•	Users name only : Domain toto.fr 

Authentification IIS :

•	Require secure channel activé
•	Require 128 bits encryption active
•	Client certificats ingnorés	

SSL Activé

dcanl · Answer

Up !

xander95 · Answer

Bonjour,
J'ai le même souci que toi, j'ai 2 sites, ca fonctionne uniquement sur un de mes sites et je ne sais pas pourquoi, les ports sont ouverts, normal nous utilisons la fonction WebAccess (Webmail) déja.
En ce qui concerne les certificats, j'ai noté que l'iPhone me demandais par 2 fois la validation au niveau du site ou ca fonctionne.
Sur le site ou ca ne fonctionne pas il me le demande 1 seule fois et donc les mails ne se synchronisent pas, je vois juste boite de reception et c'est tout.
Le problèmes vient selon moi des certificats, mais lesquels ???
Voila c'est tout ce que je peux pour t'aider.
Bon courage.

dcanl · Answer

Trouvé, ça marche en désactivant l'obligation d'un certificat ssl sur le répertoire virtuel /exchange (owa).

@+

Grokono · Answer

Salut,
Le probleme peut venir du certificat. Selon la provenance, il faut parfois installer un certificat intermediaire sur le serveur. Vous pouvez faire un verification du certificat entre autre a l'Adresse suivante:
https://www.digicert.com/help/

Bonne chance

jfa78 · Answer

Moi cela marche en wifi quand je suis dans la société, mais pas en wi-fi de chez moi, ni en 3G, pourquoi, je ne comprends pas...

mattpeach · Answer

Salut,
Comment as tu fait pour configurer le pare feu de maniere a ce qu il redirige tout sur le port443???
Parce que ce que je fais ne semble pas fonctionner. Mais je pense que c est a partir du certificat que ca bloque.

Merci d avance

mattpeach · Answer

C est ok pour ca je me suis debrouillé ca devrait fonctionner. merci!
C'est apres quand je cree le ceertificat serveur, je veux me connecter a monserveur/certsrv , et la rien ne fonctionne.
je ne sais meme pas ce que ca devrait faire normalement, donc je sais pas ou chercher

greffine · Answer

Bonjour,

Moi aussi j'ai le même probleme (synchonisation impossible avec l'Iphone). J'ai desactive le SSL sur la partie Exchange dans IIS amis cela ne change rien. Apparament, le probleme viendrait du certificat ssl. 

Si quelqu'un pouvait m'aider sur le sujet.

Merci beaucoup.

David

Greg-fr · Answer

Appliquez le Service Pack 2 d' Exchange 2003 et tous vos problèmes de synchro avec iPhone seront résolu ;)

Ça se passe par la :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=535bef85-3096-45f8-aa43-60f1f58b3c40

dcanl · Answer

Bon, après intervention d'un technicien France Télécom sur notre serveur, c'est reparti pour moi.

Il a désactivé l'authentification par formulaire qui a du être activée suite à un patch de sécurité ou autre mise à jour Windows.

Pour l'iPhone, Jeff_81, il ne faut pas rendre le SSL obligatoire pour se connecter au serveur Exchange depuis l'extérieur et configurer l'iPhone sans SSL. C'est uniquement dans ces conditions que la synchro fonctionne pour nous.

@+

Lili · Answer

Bonjour,

avez vous eu une réponse à vos questions ?
j'ai le même problème mais moi avec le mail de mon entreprise, je pense qu'il faut que je trouve l'administrateur de mon serveur exchange.

Merci,

Lili

rico06 · Answer

je precise que j'ai exchange 2007 et outlook 2007

DAINFO · Answer

C un bug os 4 iphone f les mise à jour

rafii · Answer

bonjour

j'ai un probleme de synchronisation de la messagerie sur un MACbook air avec exchange 2007 ,j'ai tester avec exchange 2010 ca marche
merci d'avance pour votre aide

Cocktail30 · Answer

Mon iPhone et mon iPad ne synchronisé plus avec Exchange depuis la mise a jour 
OS 5.1 

Rien n'a changé sur le serveur 
Rien n'a changé sur mon iPhone a part le firmware 

Lors de la config du compte email : vérification OK
Mais lors. La synchro : conexion au serveur impossible 

Une idée 

Merci

quirin.jc · Answer

Essai de réinstaller le certificat Exchange

cocktail30 · Answer

Réinstaller OU ? serveur ?

je n'ai pas accès au serveur c'est un serveur entreprise

Synchronisation Exchange <=> iPhone

18 réponses

Discussions similaires

Newsletters