ども。こんばんは。

なんとか出来ました。ってのは前回までのお話。

ここ2日、Exchange ActiveSyncのテストをしてみました。

えと、まず、WM側ではActive Syncは常に起動したままになるっぽいです。

んで、3Gはずっと繋がりっぱなしの模様。
※前回のコメントに書いたけど、ながーーいSSLのセッションを張りっぱなしにするしくみらしい。

気になるのはバッテリ。

やっぱりちょっと食うなぁ。

この２日、いつもと同じ用な使い方をしてみたところ、出勤前に残量100%だったのが、
帰宅後70～80%くらいになってた。
※いつもなら100%のままか、90%程度。

まぁ、全然許容範囲ですけどね。よく出来てるな。

で、出社後ポケットにいれっぱなしにして、昼休みに突如メールを送ったりしてみましたが、すぐに受信しました。
※WMは見た目スリープに入ってる状態。

うむ。これは十分実用レベルじゃないだろうか。
まぁ、もともとエンタープライズ向けなわけだし、当然といえば当然か。

これでバッチリなんだけど、ちょっと不安が。
今使ってるExchange用のサーバ、かなりボロい。
ボロいっていうか余ったノートPC(DELL XPSM1210)にXenを載せてその上で動かしている。(メモリは1Gしか振ってないｗ)
いつ潰れるかわからんので、出来れば、Exchangeにリレーするついでに
どっか別のユーザにでも飛ばして、いざというときはそっからimapで読めるようにしたいなー。

aliasに追加してみたりしたんだけど、やっぱりTransportが最優先？なのかうまくいかない。これは再考の余地ありだな。

まぁ、ともあれExchange Server 2010運用開始です。

#実はOUTLOOK 2010の個人用フォルダの連絡先や予定表をExchangeに移すのにえらい苦労しました。
苦労しすぎて詳細を忘れてしまった。。。昨夜3時まで頑張ったのに・・・。。。
こう言うのを残しとけよってつくづく思うな～。

ではでは。またの機会に。

ども。こんばんは。

靴ずれの件ですが、今日病院に行ったところ、もう大丈夫とのことでした。
ただ、もうちょっと切開したところがひっつくまでに時間が掛かるとのこと。

まぁしばらくは絆創膏ですね。

あと、今日で25歳になりますた。おめでとう俺。

では、続きを。

とりあえず、Exchangeの設定は終わったので、いろいろ試してみる。

まずはOutlook 2010との連携から。

何故かOutloojkを一旦終了してコントロールパネルから設定する必要がある。
これがまた「メール」っていう項目がパッと見つからなかった。
32ビットのコントロールパネルの方にあるのね。

でまぁ、特に悩むこともなく。

途中でアカウント名の確認をしてみたら、バッチリ。

おおおー。昨日OWAで確認したメールがちゃんと受信トレイにあるぞ。

しかし罠が。

仕訳ルール飛んだ・・・・

なんか時々飛ぶよね。まぁこれを機会に作り直すか。
※別にShadowProtectから直前の仕訳ルールの定義ファイルを復活させてもいいんだけど。

想像でしかないけど、メールに対して、ルールの作成でつくると、
全アカウント受信トレイに対して共通のルールとなるみたい？なんだ。
今回新しくExchangeのアカウントを追加すると飛んじゃった。

Exchangeを追加するとExchange用の振り分けルール？とクライアントルールってのに別れる？っぽい？いや全然わからんけどｗ

何故か、imapで受けてる受信トレイと、Hotmailだけ無事だった。
しかしこれは地味にめんどい・・・。

で、ここからが本番。Exchange ActiveSyncの設定です。

どうやら、SSLを開けるだけでよさそう。
参考：http://technet.microsoft.com/ja-jp/library/aa998357.aspx

あー、IPたりねぇ。

まぁくだらない目的に使ってるIPもあるので、よしなに。あとDNSのレコードも追加。
しかし、Google Public DNSは便利だな。すぐに外部からの名前解決のテストができる。

さぁ、WMと同期。

あれー。「0x80072F17」で同期できない・・・。
サーバにはつながってる模様。

証明書の問題らしい。

ということで、証明書を作ってみることに。

こちらが大変参考になりました。

ドメイン内で自己署名証明書を使用する方法
http://ameblo.jp/tred2/entry-10545409273.html
※Windows Server 2008 R2 + Exchange Server 2010とまさにうちと同じです。

いつも思うけど、こう言うのを発信していく側になりたいよね。

あ、でも、なんか証明書サービスのインストールに失敗した・・・。

諦めてOpenSSLで普通に作成してインポート。

インポートする際には、証明書の形式を変更する必要がある。

OpenSSLを使ってPKCS#12証明書ファイルを作成する方法
http://support.citrix.com/article/CTX108031

んー。インポートしてみたけど、Exchangeの使用法に対して無効らしいｗ

ちなみに、Exchangeで作ったCSRをOpenSSLで署名しようとするとエラーになるんだな。STがCAと一致しないとかなんとか。両方Osakaなんだけどな。

あーとりあえず今日はここまでか。

ではでは。またの機会に。

ども。こんばんは。

なんとなく出来ました。
SP1が当たらないとかいろいろ困った件については、
潔く諦めてOSから再インストールしました。
※今度はIPv6有効で最初からインストール。

まぁ、普通にうまくいきました。

とりあえず、ADも同居させて、Exchangeの全役割を入れてみた。
Forefrontもいれた。

とりあえず、GUIオンリーで問題無しだった模様。
※MSのサイト見てると事前にPrepareADしないといけないぽいし、
　インストーラーでも事前にやってねって書いてるけど、勝手にやってくれたみたい。
　ADSI エディタみたら、一応Exchange入ってた。

WSUSも作り直した。
今度はSQLServerインストールせずに作ってみた。

そしてバックアップはWin2008R2付属のバックアップを使ってみた。
これ意外と使えるぞ。VSSでコピーするからオンラインでイメージバックアップが取れる。
※出力先がHDDか、共有フォルダか、とかで制約がめちゃくちゃある。
　CIFSの共有フォルダだと１回分しか取れない。後は上書きになる。
　一応毎日バックアップするようスケジュールしてみた。

んでExchangeとPostfixをいじって、現在のメールのルーティングはこんな感じ。

 【受信経路】
外部MTA
↓
Postfix
・特定のユーザ(WM用)のみtransportでExchangeへリレーするよう設定
・transportで指定したユーザがそもそも存在しないので、User Unkown対策として、
　aliasに/dev/nullに飛ばすようユーザを追加。(もっといい方法がないか見直す必要あり)
・他のユーザはこれまでどおり、Linux上のMaildirに配送
↓
Exchange
※PostfixのIPのみリレーを許可した受信コネクタを作成。
※承認済みドメインにADのドメイン名を含まないドメインを追加

【送信経路】
OWA
↓
Exchange
・Postfixにリレーする送信コネクタを作成
・メールアドレスが、ad.xxxxx.comになるのを防ぐために
　電子メールアドレスポリシーを追加(頭のadを取る為)
↓
Postfix
・普通にMX配送
↓
外部MTA

とりあえず、Gmailとかから送信テストしてみると、
OWAでうまく受信でき、OWAから返信すると、送信元ドメインはad.xxxx.comではなく、
xxxx.comの形で外に出て行った。

第一段階はクリアかなぁ。 

個人的にハマったのは「承認済みドメイン」を設定するところ。
最初これを設定してなくて、Gmailから送信テストしたところ、
PostfixがExchangeにリレーする時、Exchange側が弾いたみたい。

Exchange側としては、Postfixからtransportされる時、RCPT TO内のドメインが
自分じゃない(頭にad.が付いてない)ってことで蹴ってたみたい。

なかなかいい感じだ。

後は、WMとのExchange Active Syncだな。
そもそもどんなポートをFWで開ければいいんだろう。。。
まぁ、自分の携帯のIPに限定してAnyで開けてログみるか。

てかやっぱり、メモリ1Gのマシンじゃきついぞ・・・。

ではでは。またの機会に。