Błąd Zimbra ActiveSync na iPhonie może wynikać z trzech różnych źródeł: profilu konta iOS, zasad konta lub danych uwierzytelniających w Zimbra, albo ze ścieżki sieciowej między telefonem a punktem końcowym ActiveSync. Zacznij od sprawdzenia najmniej uciążliwego: przetestuj tę samą skrzynkę pocztową w kliencie internetowym Zimbra, a następnie porównaj iPhone'a pod kątem Wi-Fi i danych komórkowych. Jeśli poczta internetowa działa, ale iOS nie może połączyć się z żadną z sieci, skup się na szczegółach konta Exchange, zasadach dostępu mobilnego lub punkcie końcowym serwera. Jeśli awaria dotyczy tylko jednej sieci, poproś administratora o sprawdzenie zapory sieciowej, DNS, proxy i dostępności TLS.
Najlepsze rozwiązanie zależy od tego, co ma być synchronizowane. Poczta w systemie iOS skonfigurowana jako Microsoft Exchange korzysta z ActiveSync i może synchronizować usługi udostępniane przez serwer. IMAP to rozsądne rozwiązanie awaryjne, gdy potrzebujesz tylko poczty e-mail, ale nie zapewnia synchronizacji kalendarza i kontaktów przez ActiveSync. Zimbra w Safari lub aplikacja mobilna Zimbra może ominąć uszkodzoną ścieżkę ActiveSync, ale jest to inny obieg pracy i nie naprawia natywnej synchronizacji iOS.
| Co obserwujesz | Najbardziej prawdopodobny obszar do sprawdzenia | Najlepszy następny krok |
|---|---|---|
| Zarówno poczta internetowa, jak i iPhone nie działają | Dane uwierzytelniające skrzynki pocztowej, dostępność usługi lub status konta | Potwierdź logowanie w przeglądarce i skontaktuj się z administratorem Zimbra, aby sprawdzić, czy nie wystąpiła awaria lub czy konto nie zostało zablokowane. |
| Poczta internetowa działa, ale iPhone nie może zweryfikować połączenia ani się z nim połączyć | Nazwa hosta Exchange, zasady ActiveSync, certyfikat TLS lub routing proxy | Poproś administratora o przetestowanie punktu końcowego ActiveSync i przejrzenie dzienników synchronizacji podczas jednej kontrolowanej ponownej próby. |
| iPhone działa w sieci komórkowej, ale nie w sieci Wi-Fi lub odwrotnie | DNS, zapora sieciowa, VPN, filtr treści lub serwer proxy sieciowy | Porównaj dokładnie to samo konto w każdej sieci. Nie zmieniaj jeszcze hasła. |
| Poczta synchronizuje się, ale kontakty i kalendarze nie | Przełączanie synchronizacji dla poszczególnych usług, zasad serwera lub obsługi typu danych | Sprawdź usługi włączone na koncie w systemie iOS i zapytaj, czy wdrożenie Zimbra zezwala na te typy danych. |
| Tylko ten iPhone zawodzi; inne autoryzowane urządzenie działa | Nieaktualny profil urządzenia, provisioning lub polityka urządzenia | Najpierw sprawdź ustawienia konta. Usuń profil i dodaj go ponownie dopiero po wykonaniu kopii zapasowej danych lokalnych. |
W obecnym systemie iOS kontrola konta Exchange znajduje się w Ustawieniach > Aplikacje > Poczta > Konta pocztowe . Otwórz konto Zimbra Exchange i sprawdź, czy adres e-mail, dane serwera i usługi odpowiadają wartościom podanym przez administratora. Aktualne instrukcje Apple obejmują opcję Dodaj konto > Microsoft Exchange , a następnie opcję automatycznego wykrywania lub opcję konfiguracji ręcznej. Konfiguracja ręczna może wymagać podania dodatkowych informacji o serwerze. Użyj dokładnej nazwy hosta serwera, zamiast zgadywać na podstawie starej zakładki lub strony logowania do poczty internetowej.
Sprawdź format nazwy użytkownika z administratorem. W zależności od wdrożenia Zimbra, może to być pełny adres e-mail lub osobno zdefiniowana nazwa konta. Jeśli iOS wyświetla pole Domena, nie wymyślaj wartości domeny; zapytaj, czy ma być puste, czy wypełnione dla tego serwera. Starszy artykuł Zimbra dotyczący konfiguracji iPhone'a opisuje puste pole Domena w udokumentowanej konfiguracji, ale artykuł dotyczy ZCS 8.0–8.6, a etykiety w menu są przestarzałe. Traktuj go jako wskazówkę historyczną, a nie aktualną, uniwersalną konfigurację.
Przed zmianą lub usunięciem konta sprawdź w kliencie internetowym Zimbra, czy są tam wiadomości i kontakty, które istnieją tylko na telefonie. Usunięcie profilu Exchange może spowodować usunięcie lokalnie zsynchronizowanych danych z iPhone'a. Jeśli konto nadal się otwiera, ale nie jest aktualizowane, najpierw upewnij się, że Poczta, Kontakty i Kalendarze są włączone, a następnie ponownie otwórz Pocztę i odczekaj chwilę na początkową synchronizację.
Zaloguj się do klienta internetowego Zimbra, używając tego samego adresu i hasła. Jeśli to również nie pomoże, zresetuj lub odblokuj konto w standardowy sposób obowiązujący w organizacji, zanim zmienisz ustawienia iOS. Jeśli poczta internetowa działa, ale ActiveSync zgłasza błąd hasła, problem może dotyczyć formatu nazwy użytkownika, ograniczeń konta, zasad dotyczących urządzeń mobilnych lub oddzielnego wymagania hasła do aplikacji. Nie próbuj wielokrotnie wprowadzać niepewnego hasła: organizacja może zablokować konta po nieudanych próbach.
Poproś administratora o potwierdzenie, że synchronizacja mobilna jest dozwolona zarówno dla skrzynki pocztowej, jak i jej klasy usługi, oraz że licencja wdrożenia lub komponent mobilny obsługuje wymaganą funkcję ActiveSync. Zasady mogą również wymagać zapewnienia dostępu do urządzenia, podania hasła lub innych elementów sterujących. Udokumentowane zachowanie Zimbry na urządzeniach mobilnych różni się w zależności od wersji produktu i wdrożenia; starszy artykuł Zimbra na iPhone'a opisuje wersję Network Edition z włączoną aplikacją Zimbra Mobile, natomiast zarchiwizowane instrukcje administracyjne są oznaczone jako nieobsługiwane w przypadku nowszych wersji. Administrator powinien korzystać z instrukcji dla aktualnej wersji serwera, zamiast kopiować stare ścieżki konsoli.
Jeśli system iOS zgłasza, że nie może zweryfikować tożsamości serwera, nadać nazwy certyfikatowi lub odmówić bezpiecznego połączenia, należy przestać traktować problem jako problem z hasłem. Nazwa hosta wprowadzona na telefonie musi być zgodna z ważnym certyfikatem serwera, a urządzenie musi ufać łańcuchowi certyfikatów. Apple zaznacza, że gdy usługa Exchange ActiveSync używa certyfikatu, który nie jest zaufany na urządzeniu, wymagany certyfikat główny lub pośredni musi zostać zainstalowany za pośrednictwem obsługiwanego profilu certyfikatu organizacji. W przypadku serwera publicznego administrator powinien sprawdzić ważność certyfikatu, zasięg nazwy hosta, dostarczanie łańcucha i odnawianie.
Nie wyłączaj protokołu SSL na stałe ani nie akceptuj ostrzeżenia o certyfikacie tylko po to, by nawiązać połączenie z kontem. Osłabia to ochronę danych uwierzytelniających i ruchu w skrzynce pocztowej. Jeśli administrator korzysta z odwrotnego proxy lub niestandardowych portów zaplecza, sprawdź, czy kierują one żądanie ActiveSync do właściwej usługi. Niektóre wytyczne dotyczące proxy Zimbra wymagają, aby ścieżka /Microsoft-Server-ActiveSynczachowywała dokładną wielkość liter; dotyczy to tych konfiguracji proxy, a nie każdej instalacji Zimbra.
| Opcja | Najlepiej pasuje | Kompromis |
|---|---|---|
| Poczta iOS z Microsoft Exchange / ActiveSync | Natywna poczta plus obsługa synchronizacji kontaktów i kalendarza | Zależy od uprawnień mobilnych Zimbra, zasad serwera, punktu końcowego i konfiguracji certyfikatu. |
| IMAP z SMTP | Dostęp do poczty e-mail, gdy nie można szybko przywrócić usługi ActiveSync | Skoncentrowany na poczcie e-mail; kalendarz i kontakty wymagają oddzielnie obsługiwanych protokołów lub aplikacji. Użyj opublikowanych ustawień serwera. |
| Zimbra w przeglądarce lub aplikacji Zimbra | Uzyskiwanie dostępu do funkcji Zimbra w przypadku braku dostępu do profilu iOS Exchange | Różni się od natywnej synchronizacji konta i może nie zapewniać takiego samego działania funkcji push w tle ani integracji z kontaktami/kalendarzem iOS. |
Wybierz ActiveSync, gdy ważna jest synchronizacja kalendarza i kontaktów, a administrator potwierdzi dostępność usługi. Wybierz IMAP tylko wtedy, gdy poczta e-mail jest wystarczająca lub jako tymczasowe rozwiązanie awaryjne. Użyj przeglądarki lub aplikacji Zimbra, gdy potrzebujesz dostępu podczas naprawy ścieżki ActiveSync. Zimbra opisuje synchronizację push ActiveSync dla poczty, kalendarza i kontaktów, a Apple dokumentuje konfigurację konta Exchange i dostępne opcje synchronizacji.
Przekaż administratorowi dokładny tekst błędu, wersję systemu iOS, model urządzenia, godzinę jednej nieudanej próby wraz ze strefą czasową, informację, czy poczta internetowa działa oraz czy Wi-Fi i sieć komórkowa działają inaczej. Nie wysyłaj haseł, tokenów uwierzytelniających ani nieocenzurowanego profilu konfiguracji.
Podczas pojedynczej próby administrator może porównać dziennik dostępu do serwera proxy odwrotnego lub serwera WWW z dziennikiem synchronizacji mobilnej Zimbra, zazwyczaj /opt/zimbra/log/sync.logw udokumentowanych instalacjach. Żądanie, które nigdy nie dociera do serwera, wskazuje na DNS, zaporę sieciową, VPN lub routing proxy; żądanie, które dociera i zostaje odrzucone, wskazuje na uwierzytelnianie, zasady, obsługę punktów końcowych lub stan synchronizacji po stronie serwera. Dokładne lokalizacje dzienników i kontroli usług mogą się różnić w zależności od wersji i wdrożenia Zimbra, dlatego administrator powinien je potwierdzić lokalnie.
Jeśli po weryfikacji serwera i danych uwierzytelniających problem dotyczy tylko jednego urządzenia, rozważ utworzenie czystego profilu Exchange jako ostatni krok po stronie klienta. Najpierw upewnij się, że cała poczta i kontakty są przechowywane na serwerze lub mają kopię zapasową w innym miejscu. Następnie usuń konto, uruchom ponownie iPhone'a, dodaj ponownie Microsoft Exchange ze zweryfikowanymi danymi serwera i włącz tylko potrzebne usługi. Zajmuje to więcej czasu i może spowodować usunięcie elementów przechowywanych lokalnie, dlatego jest mniej opłacalne niż korygowanie nazwy hosta serwera lub błędu zasad.
Porównaj 10 narzędzi do pingowania, które umożliwiają szybkie wykrywanie sieci LAN, skanowanie międzyplatformowe i zarządzanie adresami IP. Dowiedz się, co narzędzie pingujące może Ci powiedzieć, a czego nie.
Porównaj sześć narzędzi do zarządzania siecią służących do monitorowania wydajności, obejmujących zasięg SNMP, mapowanie, alerty, modele wdrażania i kompromisy kosztów.
Porównaj siedem darmowych i otwartych monitorów pingów — od kompletnych pakietów sieciowych po ukierunkowane sondy opóźnień — i wybierz odpowiedni monitor pod kątem dostępności, utraty pakietów i historii.
Dowiedz się, co oznacza QoS w sieciach, w jaki sposób oznaczenia DSCP i kolejki ruchu nadają priorytet aplikacjom głosowym, wideo i biznesowym oraz czego QoS nie jest w stanie naprawić.
Porównaj niezawodne oprogramowanie serwera SFTP dla systemów Windows i Linux, w tym OpenSSH, Bitvise, SolarWinds i SFTPGo. Znajdź rozwiązanie odpowiednie dla swoich potrzeb w zakresie bezpieczeństwa i transferu plików.
Porównaj siedem narzędzi do zarządzania adresami IP służących do wykrywania podsieci, koordynacji DNS i DHCP, inwentaryzacji sieci i otwartego oprogramowania IPAM.
Porównaj sześć narzędzi do monitorowania systemu Windows Server pod kątem zbierania danych systemu Windows, widoczności aplikacji, modelu wdrażania i licencjonowania, aby znaleźć odpowiednie rozwiązanie.
Porównaj narzędzia do skanowania sieciowego umożliwiające szybkie wykrywanie urządzeń, skanowanie adresów IP na wielu platformach oraz zarządzanie IPAM w przedsiębiorstwie. Znajdziesz tu wskazówki dotyczące dopasowania każdej opcji do swojej sieci.
Zbuduj praktyczny monitoring sieci z przejrzystym zakresem urządzeń, przydatnymi wskaźnikami wydajności, przydatnymi alertami oraz porównaniem SolarWinds NPM, PRTG i OpManager.
Użyj opcji --traceroute programu Nmap, aby mapować przeskoki do autoryzowanego hosta, zrozumieć dane wyjściowe dotyczące przeskoków i czasu RTT oraz rozwiązywać problemy z brakującymi odpowiedziami bez nadmiernego skanowania.
