[求助]高手请进：ISA 2006发布Outlook Anywhere outlook 2007无法连接? [复制链接]

 环境： ISA 2006 EE ，双网卡 ； hubcas1.sample.com安装Hub和CAS， 邮箱在EXCHCCR.sample.com ，通过ISA发布outlook anywhere 和OWA。 使用自签名UC证书。在外网可以使用IE访问发布的OWA，但outlook 2007 anywhere 连接不可用。
错误截图：




但是输入密码后出现了另外的错误：
无法完成该操作。到Microsoft Exchange的连接不可用。Outlook必须处于联机或者连接状态才能完成该操作。

通过ISA的日志分析，获取autodiscover.xml文件是成功的。但不知为什么最后一步老是失败。在内网outlook不通过ISA是可以自动发现的。
由于和OWA的发布规则使用的同一个SSL监听器，并且证书也是统一证书，SAN中有autodiscover.sample.com和webmail.sample.com，应该可以啊。
由于没有老师指导，一个人战斗很孤独。希望论坛有人帮忙解答一下。谢谢！

还有一点奇怪的是：outlook最后为什么要向邮箱服务器来认证呢？不是向CAS认证就可以了吗？

自己顶！

楼主，你不要自己顶，我来帮你顶！

CAS不做认证，交由DC做认证。请问你IIS上设置的验证方式是什么？

这里有篇白皮书专门讲通过ISA2006发布Exchange2007，希望对你有帮助。

Publishing Exchange Server 2007 with ISA Server 2006
http://technet.microsoft.com/zh-cn/library/bb794751(en-us).aspx

后来我又重新搭了一个简单的环境，hub、cas、mailbox都装在一台服务器上。
发布后，owa依然没有问题，可是outlook仍然不行，先是要求输入密码，输入后似乎不通过，总共弹出三次密码对话框后，出现了错误：an encrypted connection to your mail server is not available

查看ISA的log发现，确实没有通过身份验证。SSL监听器认证方式为FBA with LDAP，不解的是为什么通不过发布规则的身份验证呢？而同样的，OWA访问却可以通过认证，正常访问邮箱。
附上ISA的Log报错：
Denied Connection ISA 6/23/2010 5:42:46 PM
Log type: Web Proxy (Reverse)
Status: 12239 The server requires authorization to fulfill the request. Access to the Web server is denied. Contact the server administrator.  
Rule: anywhere
Source: (10.73.182.197)
Destination: (10.73.182.182:443)
Request: POST http://autodiscover.example.com/autodiscover/autodiscover.xml
Filter information: Req ID: 08894114; Compression: client=No, server=No, compress rate=0% decompress rate=0% ; FBA cookie: exists=no, valid=no, updated=no, logged off=no, client type=unknown, user activity=yes
Protocol: https
User: anonymous
Additional information  
    Client agent: Microsoft Office/12.0 (Windows NT 5.2; Microsoft Office Outlook 12.0.6425; Pro)
    Object source: (No source information is available.)
    Cache info: 0x0
    Processing time: 1 ms
    MIME type:

ISA 2006不是很熟，不过你是否已经将Exchange上的根证书装在了ISA上？

如果不通过ISA发布的话，Outlook Anywhere有没有问题？