Ein Zimbra ActiveSync-Fehler auf dem iPhone kann drei Ursachen haben: das iOS-Kontoprofil, die Kontorichtlinie oder die Anmeldeinformationen in Zimbra oder die Netzwerkverbindung zwischen dem Telefon und dem ActiveSync-Endpunkt. Beginnen Sie mit der schonendsten Überprüfung: Testen Sie dasselbe Postfach im Zimbra Web Client und vergleichen Sie es anschließend mit dem iPhone über WLAN und mobile Daten. Funktioniert Webmail, iOS kann sich aber in keinem der Netzwerke verbinden, überprüfen Sie die Exchange-Kontodetails, die Richtlinie für den mobilen Zugriff oder den Serverendpunkt. Wenn nur ein Netzwerk fehlschlägt, bitten Sie den Administrator, Firewall, DNS, Proxy und TLS-Erreichbarkeit zu überprüfen.
Die beste Lösung hängt davon ab, welche Daten synchronisiert werden müssen. iOS Mail, konfiguriert als Microsoft Exchange, nutzt ActiveSync und kann die vom Server bereitgestellten Dienste synchronisieren. IMAP ist eine sinnvolle Alternative, wenn nur E-Mails benötigt werden, bietet aber keine ActiveSync-Synchronisierung für Kalender und Kontakte. Zimbra in Safari oder die Zimbra-Mobil-App können einen unterbrochenen ActiveSync-Pfad umgehen, der Workflow ist jedoch anders und die native iOS-Synchronisierung wird nicht wiederhergestellt.
| Was Sie beobachten | Wahrscheinlichster Bereich, den es zu überprüfen gilt. | Bester nächster Schritt |
|---|---|---|
| Webmail und iPhone funktionieren beide nicht. | Zugangsdaten für das Postfach, Verfügbarkeit des Dienstes oder Kontostatus | Bestätigen Sie die Anmeldung in einem Browser und wenden Sie sich an den Zimbra-Administrator, um zu prüfen, ob eine Störung vorliegt oder Ihr Konto gesperrt ist. |
| Webmail funktioniert, aber das iPhone kann weder die E-Mail-Adresse verifizieren noch eine Verbindung herstellen. | Exchange-Hostname, ActiveSync-Richtlinie, TLS-Zertifikat oder Proxy-Routing | Bitten Sie den Administrator, den ActiveSync-Endpunkt zu testen und die Synchronisierungsprotokolle während eines kontrollierten Wiederholungsversuchs zu überprüfen. |
| Das iPhone funktioniert über Mobilfunk, aber nicht über WLAN, oder umgekehrt. | DNS, Firewall, VPN, Inhaltsfilter oder Netzwerkproxy | Vergleichen Sie dasselbe Konto in jedem Netzwerk; ändern Sie das Passwort noch nicht. |
| E-Mails werden synchronisiert, Kontakte oder Kalender jedoch nicht. | Synchronisierungsoptionen pro Dienst, Serverrichtlinien oder Unterstützung für Datentypen | Prüfen Sie, ob die im iOS-Konto aktivierten Dienste verfügbar sind und fragen Sie nach, ob die Zimbra-Bereitstellung diese Datentypen zulässt. |
| Nur dieses eine iPhone funktioniert nicht; ein anderes autorisiertes Gerät funktioniert. | Veraltetes Geräteprofil, Bereitstellung oder Geräterichtlinie | Prüfen Sie zuerst die Kontoeinstellungen; entfernen und fügen Sie das Profil erst wieder hinzu, nachdem Sie die nur lokal verfügbaren Daten gesichert haben. |
Unter iOS finden Sie die Einstellungen für Ihr Exchange-Konto unter „Einstellungen“ > „Apps“ > „Mail“ > „E-Mail-Accounts“ . Öffnen Sie Ihr Zimbra Exchange-Konto und überprüfen Sie, ob E-Mail-Adresse, Serverdetails und Dienste mit den Angaben des Administrators übereinstimmen. Apples aktuelle Anleitung verwendet „ Account hinzufügen“ > „Microsoft Exchange“ und aktiviert entweder die automatische Erkennung oder die manuelle Konfiguration. Bei der manuellen Einrichtung werden möglicherweise zusätzliche Serverinformationen angefordert. Verwenden Sie hierfür den exakten Hostnamen des Servers und nicht den Hostnamen, der von einem alten Lesezeichen oder der Webmail-Anmeldeseite stammt.
Klären Sie das Format des Benutzernamens mit dem Administrator. Je nach Zimbra-Bereitstellung kann es sich um die vollständige E-Mail-Adresse oder einen separat definierten Kontonamen handeln. Falls iOS ein Feld für die Domäne anzeigt, erfinden Sie keinen Wert, sondern fragen Sie, ob dieses Feld für diesen Server leer bleiben oder ausgefüllt werden soll. In einem älteren Artikel zur iPhone-Einrichtung von Zimbra wird für die dokumentierte Konfiguration ein leeres Domänenfeld beschrieben. Dieser Artikel bezieht sich jedoch auf ZCS 8.0–8.6, und die Menübezeichnungen sind veraltet. Betrachten Sie ihn daher als historische Richtlinie und nicht als aktuelle, universelle Konfiguration.
Bevor Sie das Konto ändern oder entfernen, prüfen Sie im Zimbra Web Client, ob Nachrichten und Kontakte vorhanden sind, die nur auf dem Telefon gespeichert sind. Durch das Entfernen eines Exchange-Profils können die lokal synchronisierten Daten vom iPhone gelöscht werden. Falls sich das Konto zwar noch öffnen lässt, aber nicht aktualisiert wird, vergewissern Sie sich zunächst, dass Mail, Kontakte und Kalender wie gewünscht aktiviert sind. Öffnen Sie anschließend Mail erneut und warten Sie, bis die erste Synchronisierung abgeschlossen ist.
Melden Sie sich mit derselben Adresse und demselben Passwort beim Zimbra Web Client an. Sollte auch dies nicht funktionieren, setzen Sie das Konto gemäß den üblichen Verfahren Ihrer Organisation zurück oder entsperren Sie es, bevor Sie die iOS-Einstellungen ändern. Wenn Webmail funktioniert, ActiveSync aber einen Passwortfehler meldet, liegt das Problem möglicherweise am Benutzernamenformat, einer Kontobeschränkung, einer Mobilrichtlinie oder einer separaten Passwortanforderung für eine Anwendung. Versuchen Sie nicht wiederholt ein unsicheres Passwort: Ihre Organisation kann Konten nach fehlgeschlagenen Versuchen sperren.
Bitten Sie den Administrator, zu bestätigen, dass die mobile Synchronisierung sowohl für das Postfach als auch für dessen Dienstklasse zulässig ist und dass die Lizenz oder die mobile Komponente der Bereitstellung die erforderliche ActiveSync-Funktion unterstützt. Richtlinien können außerdem die Gerätebereitstellung, einen Passcode oder andere Kontrollen vorschreiben. Das dokumentierte mobile Verhalten von Zimbra variiert je nach Produktversion und Bereitstellung. Ein älterer Artikel zu Zimbra für iPhones beschreibt speziell die Network Edition mit aktiviertem Zimbra Mobile, während die archivierten Administrationsanweisungen für neuere Versionen als nicht mehr unterstützt gekennzeichnet sind. Der Administrator sollte die Anweisungen für die aktuelle Serverversion verwenden, anstatt alte Konsolenpfade zu kopieren.
Wenn iOS meldet, dass die Serveridentität nicht verifiziert werden kann, ein Zertifikat nicht genannt wird oder eine sichere Verbindung verweigert wird, sollte das Problem nicht länger als Passwortproblem behandelt werden. Der auf dem Telefon eingegebene Hostname muss mit einem gültigen Serverzertifikat übereinstimmen, und das Gerät muss der Zertifikatskette vertrauen. Apple weist darauf hin, dass bei Verwendung eines vom Gerät nicht vertrauenswürdigen Zertifikats durch einen Exchange ActiveSync-Dienst das erforderliche Stamm- oder Zwischenzertifikat über das von der Organisation unterstützte Zertifikatsprofil installiert werden muss. Bei einem öffentlich zugänglichen Server sollte der Administrator die Gültigkeit des Zertifikats, die Hostnamenabdeckung, die Zustellung der Zertifikatskette und die Erneuerung überprüfen.
Deaktivieren Sie SSL nicht dauerhaft und akzeptieren Sie keine Zertifikatswarnung, nur um die Kontoverbindung herzustellen. Dies schwächt den Schutz von Anmeldeinformationen und E-Mail-Datenverkehr. Wenn der Administrator einen Reverse-Proxy oder nicht standardmäßige Backend-Ports verwendet, überprüfen Sie, ob die ActiveSync-Anfrage an den richtigen Dienst weitergeleitet wird. Einige Zimbra-Proxy-Richtlinien schreiben die /Microsoft-Server-ActiveSyncexakte Groß-/Kleinschreibung des Pfades vor; dies gilt nur für diese Proxy-Konfigurationen, nicht für jede Zimbra-Installation.
| Option | Optimale Passform | Abtausch |
|---|---|---|
| iOS Mail mit Microsoft Exchange / ActiveSync | Native Mail plus unterstützte Kontakte- und Kalendersynchronisierung | Abhängig von den Berechtigungen für mobile Geräte von Zimbra, den Serverrichtlinien, den Endpunkten und der Zertifikatskonfiguration. |
| IMAP mit SMTP | E-Mail-Zugriff, wenn ActiveSync nicht umgehend wiederhergestellt werden kann | E-Mail-Fokus; Kalender und Kontakte erfordern separat unterstützte Protokolle oder Apps. Verwenden Sie die veröffentlichten Servereinstellungen. |
| Zimbra im Browser oder in der Zimbra-App | Zugriff auf Zimbra-Funktionen, während ein iOS Exchange-Profil nicht verfügbar ist | Anders als bei der nativen Kontosynchronisierung bietet sie möglicherweise nicht das gleiche Verhalten beim Pushen im Hintergrund oder die gleiche iOS-Kontakte-/Kalenderintegration. |
Wählen Sie ActiveSync, wenn die native Kalender- und Kontaktsynchronisierung wichtig ist und der Administrator die Verfügbarkeit des Dienstes bestätigt. IMAP ist nur dann sinnvoll, wenn E-Mail ausreicht oder als temporäre Alternative. Nutzen Sie den Browser oder die Zimbra-App, wenn Sie während der Reparatur des ActiveSync-Pfads Zugriff benötigen. Zimbra beschreibt die ActiveSync-Push-Synchronisierung für E-Mails, Kalender und Kontakte, während Apple die Einrichtung des Exchange-Kontos und die verfügbaren Synchronisierungsoptionen dokumentiert.
Teilen Sie dem Administrator bitte den genauen Fehlertext, die iOS-Version, das Gerätemodell, den Zeitpunkt eines fehlgeschlagenen Verbindungsversuchs inklusive Zeitzone, die Funktionsfähigkeit von Webmail sowie etwaige Unterschiede im Verhalten von WLAN und Mobilfunk mit. Senden Sie keine Passwörter, Authentifizierungstoken oder ein ungeschwärztes Konfigurationsprofil.
Bei einem einzelnen Wiederholungsversuch kann der Administrator das Zugriffsprotokoll des Reverse-Proxys oder Webservers mit dem mobilen Synchronisierungsprotokoll von Zimbra vergleichen, das üblicherweise /opt/zimbra/log/sync.logbei dokumentierten Installationen vorhanden ist. Eine Anfrage, die den Server nie erreicht, deutet auf Probleme mit DNS, Firewall, VPN oder Proxy-Routing hin; eine Anfrage, die ankommt und abgelehnt wird, deutet auf Probleme mit Authentifizierung, Richtlinien, Endpunktbehandlung oder dem serverseitigen Synchronisierungsstatus hin. Die genauen Speicherorte der Protokolle und die zugehörigen Steuerungseinstellungen können je nach Zimbra-Version und -Bereitstellung variieren. Daher sollte der Administrator diese lokal überprüfen.
Wenn nach der Überprüfung von Server und Anmeldeinformationen nur noch ein Gerät betroffen ist, sollten Sie als letzten clientseitigen Schritt ein bereinigtes Exchange-Profil in Betracht ziehen. Stellen Sie zunächst sicher, dass alle E-Mails und Kontakte auf dem Server gespeichert oder anderweitig gesichert sind. Entfernen Sie anschließend das Konto, starten Sie das iPhone neu, fügen Sie Microsoft Exchange mit den verifizierten Serverdaten erneut hinzu und aktivieren Sie nur die benötigten Dienste. Dieser Vorgang dauert länger und kann lokal gespeicherte Daten löschen. Daher ist er weniger empfehlenswert als die Behebung eines Fehlers im Server-Hostnamen oder in den Richtlinien.
Vergleichen Sie 10 Ping-Sweep-Tools für die schnelle LAN-Erkennung, plattformübergreifende Scans und IP-Adressverwaltung. Erfahren Sie, was ein Sweep liefern kann – und was nicht.
Vergleichen Sie sechs Netzwerkmanagement-Tools für die Leistungsüberwachung, einschließlich SNMP-Abdeckung, Mapping, Warnmeldungen, Bereitstellungsmodelle und Kosten-Nutzen-Verhältnisse.
Vergleichen Sie die besten Wi-Fi-Analyseprogramme für Windows, iPhone und Android, einschließlich Tools für Kanalüberlastung, Signalabdeckung, Heatmaps und Netzwerk-Fehlerbehebung.
Erfahren Sie, was QoS in der Netzwerktechnik bedeutet, wie DSCP-Markierungen und Datenverkehrswarteschlangen Sprach-, Video- und Geschäftsanwendungen priorisieren und was QoS nicht beheben kann.
Vergleichen Sie zuverlässige SFTP-Server-Software für Windows und Linux, darunter OpenSSH, Bitvise, SolarWinds und SFTPGo. Finden Sie die passende Lösung für Ihre Sicherheits- und Dateitransferanforderungen.
Vergleichen Sie 10 Tools zum Scannen und Analysieren drahtloser Netzwerke für Windows, iOS und Android mit klaren Hinweisen zu Wi-Fi-Kanälen, Abdeckungskarten, LAN-Prüfungen und Plattformbeschränkungen.
Erstellen Sie eine praktische Netzwerküberwachung mit klarer Geräteabdeckung, nützlichen Leistungskennzahlen, umsetzbaren Warnmeldungen und einem Vergleich von SolarWinds NPM, PRTG und OpManager.
Vergleichen Sie sieben IP-Adressverwaltungstools für Subnetzerkennung, DNS- und DHCP-Koordination, Netzwerkinventarisierung und Open-Source-IPAM.
Vergleichen Sie Netzwerk-Scanner-Tools für die schnelle Geräteerkennung, plattformübergreifende IP-Scans und Enterprise IPAM mit Hinweisen zur Auswahl der passenden Option für Ihr Netzwerk.
Verwenden Sie die Option --traceroute von Nmap, um Hops einem autorisierten Host zuzuordnen, die Hop- und RTT-Ausgabe zu verstehen und fehlende Antworten zu beheben, ohne übermäßig zu scannen.
