Почему внутри локальной сети Exchange недоступен с телефона?

Question

[Алексей]

Всем привет. Оговорюсь сразу, в Exchange не особо понимаю, если вопрос глупый - не бейте.
Итак. В данный момент почта организации на Яндексе. В ближайшее время планируется переезд на свой внутренний Exchange. Но смущает одно - если приложением на телефоне (например, Spark) зацепиться за Exchange, то извне все прекрасно работает, а если подключиться к точке доступа внутри организации, то письма с этого устройства не уходят, почтовый ящик не обновляется. Это можно как-то безболезненно победить? Заранее благодарю!

Comments

[Drno]

рассказывайте настройку проброса портов у вас, чем и как.
и настроен ли обратный нат

[Роман Безруков]

покажите вывод Get-WebServicesVirtualDirectory | fl *url*

[Алексей]

Роман Безруков,

InternalNLBBypassUrl :
InternalUrl : https://kbm-mail.kb-modul.local/EWS/Exchange.asmx
ExternalUrl :

[Роман Безруков]

Алексей, почтовые адреса какого вида? что указывает клиент для подключения к ящику? логин указывается как user@mail-domain или domain\user?

[Алексей]

Роман Безруков, почтовые адреса вида [e-mail]
Клиент указывает доменную учётку и пароль
Логин указывается как domain\user

[Роман Безруков]

Алексей, ответ вашего сервера:

InternalUrl : https://kbm-mail.kb-modul.local/EWS/Exchange.asmx

почтовый адрес имеет вид [e-mail] или другой? логин, соответственно, kb-modul\user?

[Алексей]

Роман Безруков, Всё верно

[Роман Безруков]

Алексей, а снаружи что у вас опубликовано? что-то типа mail.kb-modul.ru?

[Алексей]

Роман Безруков, снаружи owa.domainame.ru

[Роман Безруков]

Алексей,

точке доступа внутри организации

Exchange что-то знает про эту точку доступа и ее подсети? Из подсетей этой точки можете достучаться до Exchange по 25/587 порту?
еще выполните

Get-ReceiveConnector | where{$_.Identity -like "*Client Frontend*"} | fl Name,Identity,Bindings,RemoteIPRanges

и проверьте, попадает ли подсеть точки доступа в диапазон RemoteIPRanges

[Алексей]

Роман Безруков, Все это дело находится в одной подсети (и точки доступа, и эксч)

еще выполните

Name : Client Frontend KBM-MAIL
Identity : KBM-MAIL\Client Frontend KBM-MAIL
Bindings : {[::]:587, 0.0.0.0:587}

Answer 1

[hint000]

если вопрос глупый - не бейте

Вопрос не глупый, но бить буду. :)
Начинать нужно с диагностики проблемы.

письма с этого устройства не уходят, почтовый ящик не обновляется

Это описание симптомов на уровне пользователя, а не айтишника. nslookup, ping, tracert, wireshark, вот это всё... (c) нужно применять для диагностики.

в Exchange не особо понимаю

диагностика нужна, чтобы понять главное: тут дело даже не в Exchange, а в инфраструктуре локальной сети (конкретно DNS, маршрутизация, NAT).

Дальше два метода. 1) разбираться с внутренним DNS: https://www.google.com/search?q=split+horizon+dns
2) городить на роутере это: https://www.google.com/search?q=hairpin+nat
В зависимости от [...] поможет или любой из методов, или только какой-то один из них, или оба вместе. Точнее пока сказать нельзя, локальные сети у всех разные, встречаются и экзотические конфигурации. Если экзотики нет, то всё у вас получится.

P.S. Exchange хотя бы свежий? Все обновления установлены? А то за последний год изрядную долю серверов Exchange (доступных в Интернет) взломали и продолжают ломать. Я удивляюсь, что кто-то ещё им хочет пользоваться.

Answer 2

[Andrey Lutsenko]

Нужно настроить виртуальные директории, у каждой есть свойство InternalURL и ExternalURL.
У вас явно домен настроен в организации, настройте DNS сервер, чтобы InternalURL были настроены для доступа из локальной сети.