iPhone Update auf IOS 10 und ActiveSync Probleme

Zitat von Osterwohldt IT Service

Hallo,

das Problem liegt an alten Verschlüsselungstypen, und lässt sich durch das Anlegen einer Konfigurationsdatei lösen:

davidtls.ini in c:\windows\syswow64 mit folgendem Inhalt erstellen:

[Settings]
CipherSuite=HIGH !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS
SSLv3=no
TLS10=no
TLS11=yes
TLS12=yes
ServerCipherOrder=no

Anschließend die Webbox und den Servicelayer neu starten, danach klappt es auch mit dem Iphone und iOS10.

Viel Erfolg
Jens Osterwohldt

Alles anzeigen

Hallo, auf unserem Server finde ich diese Datei nicht. Es gibt nur eine davidtls.dll

Oder muss ich noch irgendwo anders schauen?

Gruß
David

SORRY: Habe es gelesen, ich muss die Datei anlegen!!! Wer lesen kann......ich probiere es aus!

Mit dem letzten Update, ist da das Problem dann schon behoben?

Hallo Zusammen,

die Konfig von Jens Osterwohldt hat soweit geklappt, Chat und der Email Empfang funktioniert nun ohne Probleme! Jedoch kommt es sehr oft vor, dass man keinen Inhalt der E-Mail sieht. Neben dem korrekten Absender und Betreff steht dann nur noch "Diese E-Mail hat keinen Inhalt."
Erst wenn man die E-Mail einmal verschiebt ist man in der Lage diese zu öffnen.
Hat wer eine Ahnung woran das liegt?

Gruß
j.h.s.i

Zitat von Osterwohldt IT Service

Hallo,

das Problem liegt an alten Verschlüsselungstypen, und lässt sich durch das Anlegen einer Konfigurationsdatei lösen:

davidtls.ini in c:\windows\syswow64 mit folgendem Inhalt erstellen:

[Settings]
CipherSuite=HIGH !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS
SSLv3=no
TLS10=no
TLS11=yes
TLS12=yes
ServerCipherOrder=no

Anschließend die Webbox und den Servicelayer neu starten, danach klappt es auch mit dem Iphone und iOS10.

Viel Erfolg
Jens Osterwohldt

Alles anzeigen

Danke, funktioniert endlich wieder

Zitat von BlackShadow

Mit dem letzten Update, ist da das Problem dann schon behoben?

Das einzige "Problem" ist ja nur, dass iOS wieder was Neues verlangt.

Vielleicht nochmal für alle:
Mit dem Rollout 255 wird das WebBox-Zertifikat entsprechend für iOS angepasst, bzw. die Sicherheitsstufe erhöht.
Evtl. muss noch das Exchange ActiveSync-Konto auf dem iOS 10-Gerät neu angelegt werden, da iOS 10 nicht automatisch erkennt, dass bei dem bestehenden Zertifikat jetzt auch die neue Verschlüsselung unterstützt wird (iOS 9 und Android hingegen merken das direkt).
Danach sollte die Anbindung von iOS 10 an David wieder ohne Probleme funktionieren.

LG

Zitat von jaymiro

Vielleicht nochmal für alle:
Mit dem Rollout 255 wird das WebBox-Zertifikat entsprechend für iOS angepasst, bzw. die Sicherheitsstufe erhöht.
Evtl. muss noch das Exchange ActiveSync-Konto auf dem iOS 10-Gerät neu angelegt werden, da iOS 10 nicht automatisch erkennt, dass bei dem bestehenden Zertifikat jetzt auch die neue Verschlüsselung unterstützt wird (iOS 9 und Android hingegen merken das direkt).
Danach sollte die Anbindung von iOS 10 an David wieder ohne Probleme funktionieren.

Es werden wenn dann nur die Std. in der Webbox angepasst, SSLv3, TLS1.0, etc.
Das Zertifikat wird ganz sich nicht angepasst, aber ich lasse mir gerne eines besseren belehren.

ich kann @stylistics da nur Beistimmen.
Zertifikate kann man nicht "anpassen" nur neu erstellen.
z.B. wurde ein Zertifikat mit SHA1 erstellt und ( google meldet Fehler wegen alter Technik ) muss es neu erstellt werden mit SHA256 ( auf dem CSR/KEY ) aus der ersten Erstellung.

Zitat von stylistics

Es werden wenn dann nur die Std. in der Webbox angepasst, SSLv3, TLS1.0, etc.Das Zertifikat wird ganz sich nicht angepasst, aber ich lasse mir gerne eines besseren belehren.

Entschuldige, ich meinte die DAVIDTLS.DLL, die für die Verbindung angepasst wurde...

LG

hat eigentlich jemand eine Dokumentation für die
davidtls.ini
was für Parameter gibt es da denn noch die man setzten kann??

Hab keine gefunden, hab mir die Cipher-Suiten aus den OpenSSL Dokus gezogen.
Und mich auch am Apache orientiert.

Vielen Dank für den tollen Tipp, hat auch bei mir super funktioniert.

Grundsätzlich funktioniert der Bypass via davidtls.ini für iPhones mit aktuellen IOS 10.1.1

Aber:
Wenn ein Kunde den Mailaccess Dienst nutzt, um Outlook Clients anzubinden, dann laufen zwar die iphones, aber die Synchronisation der Outlook Clients mit dem David-Server ist nach Einbinden der davidtls.ini nicht mehr möglich.
Hat dazu jemand einen Lösungsvorschlag?

Welche Outlook Version kommt zum Einsatz?

Mal TLS 1.0 aktiviert?

- Outlook 2013.

- Nach Einschieben der von Hrn. Osterwohldt beschriebenen Datei rätsele ich, wo TLS 1.0 zu aktivieren wäre.

Zitat von DavidUser00

Danke, funktioniert endlich wieder

Genau hier:

TLS10=no in yes ändern

Danke für die Info, werde ich am Wochenende ausprobieren.

Gerne, viel Erfolg!

So, das Wochenende ist fast vorbei, und ich will Euch nicht länger mit dem Ergebnis auf die Folter spannen:
ES KLAPPT!

Sowohl die active sync Verbindung zum iPhone mit IOS 10.1.1 als auch die Synchronisation zwischen David-Server (Stand Mitte 2015) und Outlook 2013 funktionieren.
Dazu wurde die von Jens Osterwohldt vorgegebene Datei verwendet und gemäß Empfehlung von stylistics modifiziert.

Nur mal als kurze Rückfrage. Mit dem letzten Rollout, benötige ich dann die INI Datei noch oder wurde das Problem mit iOS10 von Tobit über das Rollout geklärt?

Danke euch...

Die INI Datei ist für Admins gedacht die Kontrolle über die zu Verwendeten Chiffren/Protokolle und Algorithmen des Webbox möchten, seit dem Rollout wurden die Grundeinstellungen überarbeitet.
Diese Reichen für die meisten Admins.