Из-за чего может не работать owa?

Question

[susnake]

Добрый день.
При попытке подключиться через браузер к https://example.com/owa браузер выдает:

Не удается получить доступ к сайту
Соединение сброшено.

И если я запускаю outlook вне домена, то пишет "Не подключения".
Письма внутрь домена принимаются и отправляются нормально.
Данная проблема возникла сегодня после перезагрузки exchange-сервера. Я проверил и перезапустил все службы, которые связаны с exchange(сверялся по этой и этой статье) - не заработало.
Перезагрузил еще раз сервера, проверил службы - не помогло.
Вчера также были обновлены сертификаты для owa.

В параметрах SSL - требовать.

C:\Windows\system32>Get-OwaVirtualDirectory  | fl *Url
Url         : {}
InternalUrl : https://exchange.domain.nsk/owa
ExternalUrl : https://x.example.com/owa

Но, когда я с машины exchange пытаюсь перейти по адресу https://exchange.domain.nsk/owa IE пишет, что не удается отобразить страницу.
В чем может быть проблема? Какую-то службу пропустил, с сертификатом что-то не то или еще что?

Answer 1

[akelsey]

Судя по всем IIS не запущен или находится в деградирующем состоянии.
iisreset - попробуйте.
Но так то понять на расстоянии довольно трудно, сам вопрос вводит в ступор из за пропущенной видимо частицы "не".
Попробуйте телнетом пощупать 80,443 порты, изнутри сначала сети.

Comments

[susnake]

Да, спасибо, исправил.

iisreset - попробуйте.

Перезапуск прошел успешно
telnet exchange.domain.nsk 443 выполнился, появился черный экран.
Запустил:

netstat -ano
  TCP    [::]:443               [::]:0                 LISTENING       4
  TCP    0.0.0.0:443            0.0.0.0:0              LISTENING       4

Когда я перехожу по exchange.domain.nsk/owa у меня появляется сообщение:

Ошибка HTTP 403.4 - Forbidden

Страница, к которой вы пытаетесь обратиться, защищена с помощью протокола SSL.

НО при переходе по https

Не удается отобразить эту страницу

Можете пояснить, что значит

находится в деградирующем состоянии.

И можно как-то проверить корректность обновления сертификатов для exchange? У нас сертификат был до 12,05,2016, но 11,05,2016 нам его обновили и установили.
Я спросил об этом, т.к. в IIS я убрал галку пункте Требовать ssl и owa у меня открылась.

[akelsey]

susnake: "get-exchangecertificate | ft thumbprint, services, notafter -a" выполнять в EMS.

[susnake]

akelsey:

Thumbprint                                 Services NotAfter
----------                                 -------- --------
ffaf42c8648d764953d632cbc7cf21ce295689cf          POP, IIS 11.05.2017 1:39:31
41fcabc624dfa194889b7fba2f3d3378f0f43084          IIS 18.09.2017 23:00:00
e4a01c3be2d75beade0f5693b8eaaeec88ed959a       POP 12.05.2016 2:46:27
7f725648698d764b6fa9e75dbaaf26b56d50cf99        IMAP, SMTP 07.05.2018 18:49:21
8a3390cf82cd661e3676fc82fba25336052f5427        None 05.05.2023 18:19:47

[akelsey]

susnake: похоже что у вас установлен сертификат "7f725648698d764b6fa9e75dbaaf26b56d50cf99" - у него еще есть Friendly Name, именно его в IIS надо выбрать для веб узла по умолчанию, бывает иногда при обновлении сертифа на эксчендж, по какой то причине сертификат на IIS остается старый.
PS
Открываете консоль "IIS", открываете "Default Web Site", находите справа "Bindings" -> находите SSL порты - и назначаете правильный сертификат из выпадающего списка.
Для верности: iisreset, должно всё работать.

[susnake]

akelsey: Спасибо, помогло.

[susnake]

akelsey: Небольшое дополнение.
В этот понедельник такая же была ошибка. После удаления старого сертификата (который до 2016г.) - ошибка исчезла. Видимо был конфликт с ними.

[susnake]

akelsey: К сожалению проблема осталась.
Я запустил проверку пути и получил сообщение:


Зашел по этому пути, там есть группа IIS_User. В AD есть такая группа, но в ней 2 пользователя. И они как-то странно выглядят:


Или это нормально?
Я совсем сбился и не знаю что делать...

[akelsey]

susnake: это нормально, просто кто то добавил когда то пользователя - которого потом удалили. В группе IIS_IUSRS - по дефолту только IUSR.
По поводу проблемы, видимо она комплексная, довольно непросто понять истинную причину по наводящим вопросам.

[susnake]

akelsey: спасибо за ответ.
Что интересно, owa начинает работать только после того как несколько раз перезагрузили iis. Раз 5-6.
Ладно, буду стараться как можно быстрее поднять новый сервер. Спасибо за ответы и консультации.