Kein ActiveSync auf Smartphones nach Änderung der IP

Hallo Peter,

die Sophos ist schon immer unsere Firewall gewesen. Nur mit der neuen Leitung kommt das Telefon ja auch über die Internetleitung und zum Aufsplitten in Internet und Telefon (für unsere Uralt-Telefonanlage) hat uns die Telekom noch diesen LanCom-Router hingestellt (mehr macht dieser auch nicht). Die Sophos prüft die Emails natürlich und leitet sie weiter, genau...

Das ganze System hat ja mit der alten IP funktioniert (jetzt hätte ich doch beinahe "wunderbar funktioniert" geschrieben, aber das wäre ja doch arg übertrieben ). An irgendetwas muss es doch liegen, dass die Smartphones den Emailserver nun nicht mehr finden...

Hallo Stefan,

der Provider hat auch gesagt, die Änderung dauert 2-24h. Die Emails auf den normalen Clients ja haben nach den 2h ja auch wieder funktioniert, d.h. die DNS-Änderung ist vollzogen. Mittlerweile sind auch mehrere Tage vergangen, wo die Smartphones sich nicht synchronisierten bzw. die Konten nicht neu angelegt werden können...

Hallo Peter,

wie bereits geschrieben habe ich auf dem LanCom sogar alle Ports an die Sophos weitergeleitet (mit der Exposed Host Funktion), bei der Sophos hat sich ja bezüglich des Email-Weiterleitens zu unserem eigentlichen Server nichts geändert - wenn es vorher funktioniert hat, sollte es das nun auch tun...

Hallo HeinrichM,

habe beim Handy als Server mal beides probiert, es ging beides nicht: mail.makrosolutions.com sowie unsere neue IP 217.91.25.1

OWA ist deaktiviert, das benutzen wir nicht.

Hm, ich weiß gar nicht, ob früher der Mailserver vom Internet aus sichtbar war, das habe ich nicht probiert, jetzt ist er das erstmal nicht...

Vielleicht noch erwähnenswert: früher liefen die Emails über unseren Provider Alfahosting. Ich habe insgeheim die Vermutung, dass irgendetwas nicht sauber umgestellt wurde, weil wir immer mal wieder mit dem ActiveSync Probleme hatten und es gibt auch bspw. Emails, die bis zu 15min brauchen, bis sie bei uns ankommen - aber das kann auch an etwas anderem liegen...

Hallo Peter,

die neue IP ändert sich natürlich nicht, nur war es der Telekom nicht möglich unsere alte IP zu übernehmen (natürlich trotz anderslautender Aussagen bei Vertragsunterschrift)...

Da ich mit meinem gesunden Halbwissen nicht weiß, ob solche Informationen relevant sind, habe ich sie mal gepostet... Den MX beim Alfahosting habe ich wie oben geschrieben auf die neue IP gesetzt, sonst würden wir ja gar keine Emails empfangen können.

Mittlerweile habe ich die in der Sophos benutzten Zertifikate im Verdacht (ein Thema, bei dem ich nicht mal mit Halbwissen glänzen kann) - habe im Netz folgende Anleitung gefunden:

www.frankysweb.de/sophos-utm-9-4-waf-und-exchange-2016/

Vieles davon war schon da, allerdings der virtuelle Webserver nicht. Nach dem Anlegen bin ich beim Konto anlegen auf dem Smartphone etwas weitergekommen, zumindest habe ich mein altes Email-Konto wieder (ich hatte es gelöscht und jetzt konnte ich es wieder anlegen). Allerdings datiert die letzte Email vom 6.6., d.h. das synchronisieren funktioniert weiterhin nicht - und Konto löschen heißt offenbar nicht alles löschen . Aber das heißt vermutlich auch, dass das Smartphone immerhin den Mailserver gefunden hat... Aber es könnte auch damit zu tun haben, dass ich in der Sophos den DNS-Cache gelöscht habe... Ich stochere nach wie vor im Nebel rum.

... Sind Zertifikate vielleicht an eine bestimmte IP gebunden?

Wie gesagt, wenn Ihr irgendwo einen Link für mich habt, wie ich dies diagnostizieren kann (bspw. den Mailflow checken, Exchange Management Shell-Befehle, welche Logs interessant sind usw.), dann wäre ich sehr dankbar...

Hallo Peter,

vielen Dank für Deine (/Eure) Unterstützung...

Es war eine fehlende NAT-Regel in der Sophos. Die alte wurde anscheinend letzte Woche durch einen IT-Dienstleister gelöscht, da wir nun nicht mehr 2 Internetanschlüsse, sondern nur noch den neuen haben...

Einen schönen Tag wünsche ich Euch,
dd0815