Как настроить exchange на доступ из вне?

Question

[Александр Каплун]

Есть:
MS Exchange 2016 CU11
AD: bn.local
WEB: bestname.com

На сервере настроен внешний доступ по адресу ms.bestname.com. Я могу зайти в OWA и ECP, отправлять и принимать письма.
Не получается подключить ни одну программу для получения почты.
Помогите понять в чем дело.

Comments

[Maksim]

Возможно не прокинуты (если за NAT) нужные порты?

[Vadim]

https://testconnectivity.microsoft.com/

Answer 1

[sash999]

Порты 143/tcp, 993/tcp наружу открыты?

Answer 2

[akelsey]

Outlook является стандартным клиентом для Exchange, с версии 2013 подключение клиентских приложений идёт по протоколу Outlook Anywhere (маркетинговое название RPC-over-HTTP, который заворачивает MAPI в RPC, а RPC в HTTPS, в 2016 еще появился новый протокол, но это другая история.). Т.е. в данной ситуации требуется только открытый порт 443.
Раз вы можете зайти на OWA/ECP данное условие выполнено.
Теперь требуется настроить Web службы Exchange 2016 - на ваше имя (ExternalURL).
Лучший вариант использовать Split-Brain DNS в данном случае, и настроить ExternalURL & InternalURL одинаково, тот что вы привели ms.bestname.com.
Тогда пользователю будет всё равно сидит он внутри корп. среды или открыл почту из дома - подключаться будет бесшовно.
Еще один плюс - использование одного сертификата для внешних-внутренних пользователей.
Это вам удочка -) Успешной рыбалки =)