Kein lokaler Listener - Einrichtung Smart Client / Active Sync / Zertifikat

Dein Problem besteht vermutlich darin, dass Port 443 bereits von einem anderen Programm belegt ist. Öffne mal im Browser https://127.0.0.1 - antwortet da was? Oder per cmd: netstat -ano | find "443" - über die Process ID lässt sich anschließend im Taskmanager heruasfinden, welches Programm dahinter steckt. Es gibt da eine ganze Reihe von Kandidaten, z. B. den Dienst "Routing & RAS", einen IIS usw.

Du kannst entweder das andere Programm vom 443 "verjagen" oder du weist David an, für die Webbox https-Verbindung einen anderen Port zu nutzen, z. B. 8443 -> \\david\apps\webbox\code\webbox.ini um diese Zeile ergänzen: HttpsPort = 8443

Das externe Portforwarding kann unabhängig davon ja weiter laufen, indem du den externen Port 443 an den internen 8443 weiterleitest.

Ergänzung: Die Meldung "Failed to validate DNS-records (AAAA)" deutet darauf hin, dass für die verwendete Subdomain ein AAAA-Record existiert, dieser wird von Let's Encrypt bevorzugt gezogen, dann muss aber natürlich auch IPv6 entsprechend auf den lokalen Server weisen. Ist das nicht der Fall, solltest du den AAAA-Record löschen und so "klassisch" auf den A-Record verweisen.

Was für eine Adresse nutzt du für den David-Zugang? Subdomain mit Dyndns oder fester WAN-IP?

Schau mal bei Strato in die DNS-Verwaltung der Subdomain. Was ist da bei AAAA-Record eingetragen?

Bei netstat ist wimre nur die erste Spalte relevant - in der zweiten ist bzgl. 443 auf unserem System auch jede Menge los, z. B. Teamviewer und ServerEye. Das beißt sich aber nicht zwingend mit der Webbox. Hast du auch einen 443 in der ersten Spalte, direkt hinter der lokalen IP?

Schau doch mal mit nslookup (deinedomain.tld) ob da eine V6-Adresse zurück gegeben wird.

Welchen Router nutzt Du? Wahrscheinlich kannst Du in dem Update-String die V6-Adresse herausnehmen. Wenn die nicht an Strato reported wird, dann taucht sie auch nicht im DNS auf.

Edit: Bei der Fritzbox sieht die Strato-URL so aus:

https://dyndns.strato.com/nic/update?hostname=<domain>&myip=<ipaddr>,<ip6addr>

Nimm da einfach das ",<ip6addr>" raus.

Also bei uns sind die Ports 80 (let's enc) und 8443 (smart) zum David-Server weitergeleitet.

443 definitiv zu einem anderen Server.

Damit funktioniert smart-Client von außen im Browser und ebenso die David- bzw. Team-App (definitiv in Android). Dienst David-WebAPI muss natürlich laufen.

Dienst WebBox muss nur laufen, falls man das Feature nutzt und (logischerweise zwingend) dann, wenn das Zertifikat erneuert wird. Den Dienst starte ich per Task aller paar Wochen und beende ihn automatisch nach 5 Minuten. Wenn der Start im Erneuerungsintervall (30 Tage vor Ablauf) ist, zieht es in den fünf Minuten das neue Zertifikat. Den Rest der Zeit hab ich in lieber aus, um (gefühlt) weniger Angriffsfläche zu haben.

HTH

Noch eine Idee:

Was bekommst Du für eine öffentliche IPv4 Adresse zugewiesen? Ist es eine 100.(64-127).x.y?

Das wäre dann eine so genannte Carrier-Grade-NAT-Adresse die von außen her nicht zu Dir durchgeroutet wird. Manche Provider (z.B. Deutsche Glasfaser) machen das. Da sieht man nicht auf den ersten Blick, dass das genattet ist.

Zitat von graef-edv

Das wäre dann eine so genannte Carrier-Grade-NAT-Adresse die von außen her nicht zu Dir durchgeroutet wird. Manche Provider (z.B. Deutsche Glasfaser) machen das. Da sieht man nicht auf den ersten Blick, dass das genattet ist.

Aber nicht bei einem DG BUsiness anschluss, dabekommt man eine echte IPV4 Adresse.