Exchange Active Sync bringt einen Fehler

[Aleks]

Hallo Android-Hilfe,

ich hab ein Problem mit dm Exchange Active Sync beim HTC Nexus One.
Bei anderen mit Android - Geräten (HTC Legend, HTC Mini etc.) läuft es ohne Probleme.

Hier das Problem:

Mit dem Nexus One bricht der Exchange Active Sync mit folgender Fehlermeldung ab:

Mit der Option SSL Verwenden:
"! Einrichtung konnte nicht abgeschlossen werden.
Verbindung zu Server kann aufgrund eines Sicherheitsfehlers nicht geöffnet werden."

läuchtet ein - drum auch die Option
--> Alle SSL-Zertifikate akzeptieren:

"! Einrichtung konnte nicht abgeschlaossen werden.
Verbingung zum Server kann nicht geöffnet werden."

Bei den anderen Androidgeräten läuft der Sync zwischen MS Exchange und Mobilephone, wobei auch das Menü zum einstellen sich zum Nexus One unterscheidet.
Die Möglichkeiten der Einstellungen bei manuelle Konfiguration wirken etwas abgespeckt.

Über den Browser ist OWA erreichbar.
Mit dem APP Touchdown läuft es komischerweise auch.

Hilfe - hat jemand eine Lösung für dieses Problem??

Ich wäre um jeden Ratschlag dankbar, das Gerät wurde bei Vodafone Germany gekauft.

Android Version:
2.2

Baseband-Version
32.41.00.32U_5.08.00.04

Kernel-Version:
2.6.32.9-27227-g3c98b0d
haley@m4-dev #1

Build-Nr.
FRF91

please help

 

[RinTinTigger]

Hallo Android-Hilfe,

ich hab ein Problem mit dm Exchange Active Sync beim HTC Nexus One.
Bei anderen mit Android - Geräten (HTC Legend, HTC Mini etc.) läuft es ohne Probleme.

Hier das Problem:

Mit dem Nexus One bricht der Exchange Active Sync mit folgender Fehlermeldung ab:

Mit der Option SSL Verwenden:
"! Einrichtung konnte nicht abgeschlossen werden.
Verbindung zu Server kann aufgrund eines Sicherheitsfehlers nicht geöffnet werden."

läuchtet ein - drum auch die Option
--> Alle SSL-Zertifikate akzeptieren:

"! Einrichtung konnte nicht abgeschlaossen werden.
Verbingung zum Server kann nicht geöffnet werden."

Bei den anderen Androidgeräten läuft der Sync zwischen MS Exchange und Mobilephone, wobei auch das Menü zum einstellen sich zum Nexus One unterscheidet.
Die Möglichkeiten der Einstellungen bei manuelle Konfiguration wirken etwas abgespeckt.

Über den Browser ist OWA erreichbar.
Mit dem APP Touchdown läuft es komischerweise auch.

Hilfe - hat jemand eine Lösung für dieses Problem??

Ich wäre um jeden Ratschlag dankbar, das Gerät wurde bei Vodafone Germany gekauft.

Android Version:
2.2

Baseband-Version
32.41.00.32U_5.08.00.04

Kernel-Version:
2.6.32.9-27227-g3c98b0d
haley@m4-dev #1

Build-Nr.
FRF91

please help

Hey, das Problem kenne ich und hatte ich auch. ich habe es umgangen und einen anderen mailclient genommen (Touchdown) der ist aber leider kostenpflichtig. Versuch es doch mal mit der Trial version und schau, ob das Problem da auch noch persistent ist!

 

[Aleks]

Hallo RintinTrigger,

danke für deinen Tipp.
Touchdown hab ich auch schon als alternative laufen (die Trial) und auch etliche andere Apps mit Exchange funktion getestet.

Aber es kann doch nicht sein, dass Touchdown auf dem N1 das einzige Sync App ist das läuft...?!?

Es ist schon schade für ein Smartphone das viel Geld kostet und eine für geschäftliche Zwecke wichtige Funktiunalität nicht kann obwohl sie angeboten wird. (Exchange Active Sync)
Mit anderen Android Geräten läuft es doch auch und unsere Company will kein Geld für zusätzliche Lizenzen bereit stellen...

Hat jemand vielleicht eine Lösung?????????

 

[garak]

Verbingung zum Server kann nicht geöffnet werden.

Installiere dir doch mal aLogcat und schaue in die Logdatei, warum die Verbindung nicht zustande kommen will. Vielleicht erkennst du daraus ja etwas, das dir weiterhilft.

 

[Aleks]

Installiere dir doch mal aLogcat und schaue in die Logdatei, warum die Verbindung nicht zustande kommen will. Vielleicht erkennst du daraus ja etwas, das dir weiterhilft.

Dank dir, für den Tipp - daraus werde ich leider auch nicht schlauer - da er keinen Grund bringt warum er nicht weitermacht...

Gibt es noch eine andere Möglichkeit?

 

[garak]

Dank dir, für den Tipp - daraus werde ich leider auch nicht schlauer - da er keinen Grund bringt warum er nicht weitermacht...

Gibt es noch eine andere Möglichkeit?

Dass du mal euren Admin bittest den Verbindungsversuch anzusehen, warum bzw. wo die Verbindung hängen bleibt.

 

[el_larso]

Ist es mal wieder das altbekannte Problem mit dem selbst signierten Zertifikaten?

Wenn euer Exchange Admin das Activ Sync Zertifikat selbst signiert hat und kein offizielles einer offiziellen Zertifizierungsstelle nutzt, dann akzeptiert Froyo das selbst signierte Zert. nicht.
HTC legend und Mini dümpeln ja noch mit Android 2.1 rum.

 

[r0ckster05]

Ist es mal wieder das altbekannte Problem mit dem selbst signierten Zertifikaten?

Wenn euer Exchange Admin das Activ Sync Zertifikat selbst signiert hat und kein offizielles einer offiziellen Zertifizierungsstelle nutzt, dann akzeptiert Froyo das selbst signierte Zert. nicht.
HTC legend und Mini dümpeln ja noch mit Android 2.1 rum.

sorry hab jetzt erst gesehen das es dazu noch ein anderes aktuelleres posting gibt.
habe nun das gleichge problem mit einem milestone 2.2 testbuild.
heißt das etwa ab 2.2 kein exchange active sync mehr wenn man ein selbstsigniertes zertifikat benutzt?
also keine chance auf änderung? quasi wieder mal kein bug sondern ein feature. dann leider kein 2.2 für mich.

 

[el_larso]

Jo... wahrscheinlich wegen der Sicherheit

 

[Aleks]

Dass du mal euren Admin bittest den Verbindungsversuch anzusehen, warum bzw. wo die Verbindung hängen bleibt.

Ich bin selber in der IT - Abteilung unserer Firma...
Aber ich frage meinen Firewall-Kollegen, dass er da mal loggen soll...
Vielleicht bringt das Aufschluß.

 

[Aleks]

Ist es mal wieder das altbekannte Problem mit dem selbst signierten Zertifikaten?

Wenn euer Exchange Admin das Activ Sync Zertifikat selbst signiert hat und kein offizielles einer offiziellen Zertifizierungsstelle nutzt, dann akzeptiert Froyo das selbst signierte Zert. nicht.
HTC legend und Mini dümpeln ja noch mit Android 2.1 rum.

Diese Geräte haben laut Einstellungen / Telefonstatus auch schon die 2.2er Version drauf.
Und da läuft der Sync ohne Probleme mit selbstsignierten Zertifikaten...

 

[r0ckster05]

sieht tatsächlich so aus,, als wenn er selbstsignierte zertifikate nich annehmen möchte. die funktion alle zertifikate akzeptieren müsste da eigentlich greifen, tut es aber nicht.
dann sind anscheind alle anderen geräte die in der kombination laufen wohl große sicherheitsrisiken
google handys sind die letzte sicherheitsbarriere. es könnten ja daten auf irgendwelche dubiosen server synchronisiert werden. das wäre ja garnicht google like ... ooh mann...

mit dem cm6 release funktioniert die exchangeanbindung übrigens.
da laufen komplett andere binaries.

 

[Minutourus]

Es liegt schlicht und ergreifend daran das das Stamm Zertifikat einfach nicht im Speicher vorhanden ist und da kann man noch so viele selbst-signierte Mail Zertifikate benutzen wie man will.

Es gibt noch einen Workaround einfach von hier ein Zertifikat für den Exchange Server erstellen. Das dauert in der Regel 10 Minuten und das Stamm Zertifikat ist bei Android schon dabei. StartCom Freie SSL Zertifikationsstelle

 

[r0ckster05]

Es liegt schlicht und ergreifend daran das das Stamm Zertifikat einfach nicht im Speicher vorhanden ist und da kann man noch so viele selbst-signierte Mail Zertifikate benutzen wie man will.

Es gibt noch einen Workaround einfach von hier ein Zertifikat für den Exchange Server erstellen. Das dauert in der Regel 10 Minuten und das Stamm Zertifikat ist bei Android schon dabei. StartCom Freie SSL Zertifikationsstelle

auf dem exchangeserver selbsignierte zertifkate sind sind nicht selten und funktionieren in anderen geräten windows mobile,Iphone,blackberry und mit android <2.2 ohne probleme.
da muß man sich nur mal die threads dazu durchlesen.
ausserdem ist die option "alle zertifikate zulassen" für den ... wenn eben nicht alle zertifikate akzeptiert werden.
ausserdem wird von einem release zum andern das verhalten der exchangeanbindung verändert ohne das es großartig in der logchanges von froyo erwähnung findet.

 

[r0ckster05]

workaround für exchange 2007 und selbst signierten zertifikaten

unter clientzugriff/active sync/clientzertifikate ignorieren.