[求助]海外用户登录Exchange问题 [复制链接]

问题：海外用户用outlook无法连接Exchange服务器

场景描述：Exchange2013服务器，2台前端服务器，2台邮件服务器，做的集群，公用服务地址采用F5做负载均衡，测试时国内用户、海外用户均可以使用outlook、手机登录Exchange服务器，使用的是SSL连接，没有用SMTP、IMAP。
部分用户到海外出差时，欧洲、美国都有，会出现在某些酒店无法用outlook登录的情况，有时换一家酒店就可以。出故障时手机均可以连接Exchange服务器。初步怀疑有些酒店屏蔽443端口，但不能确定。
以前用Imail的时候，国外也会封25端口，后来改的587解决。

我想问问大家碰到过这种情况吗？如果有怎么能解决？如果没有碰到，那可能的解决方法有哪些？谢谢。

补充一个用户故障时的截图

图片:exchange-error.png

1、用户ping mail2.chervon.com.cn 时个可以ping通 - 判断连通是否正常
2、请这位用户试一试OWA是否可以访问  - 用户访问 mail2.chervon.com.cn 的 80端口是否正常
3、telnet mail2.chervon.com.cn 的 443 端口测试是否正常

以上3条可以利于判断是否是用户的网络问题。

@YOYO

非常感谢您的回复。

故障时可以解析域名，返回正确的IP地址，但由于防火墙未开ICMP，因此无回应，我打算暂时先开启，以便确认网络问题。
故障时OWA可以访问，这与上一个差不多，DNS正常，网络正常。
第三个当时未想到测试，下次故障时可以考虑进行该项测试，同时再开一些其他端口进行比较。

另外，权限不够，不能直接回复你的帖子，因为你的帖子含有链接，晕。

wudehui:@YOYO  
非常感谢您的回复。
故障时可以解析域名，返回正确的IP地址，但由于防火墙未开ICMP，因此无回应，我打算暂时先开启，以便确认网络问题。
.......?(2015-07-04 08:43)?

OK，如果有新的结果，欢迎更新！

@YOYO，

另外，有可能443被封掉吗？如果443被封，如何解决？换端口可以吗？

wudehui:@YOYO  
非常感谢您的回复。
故障时可以解析域名，返回正确的IP地址，但由于防火墙未开ICMP，因此无回应，我打算暂时先开启，以便确认网络问题。
.......?(2015-07-04 08:43)?

从报错来看可能和证书相关。故障时访问OWA的时候，IE里面是否报证书的错？该电脑上是否装有你们公司的根证书？