Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPhone VPN und Exchange

Hallo Zusammen,

ich setehe aktuell vor einem problem was ich nicht so ganz verstehe.

Wir setzen als Smartphones im Außendienst IPhone ein.

Unser Exchange ist nur über VPN erreichbar.
Bisher haben wir also unserer IPhones per VPN mit der Sophos verbunden und dann darüber die Exchange anbindung gemacht.

Da ja so die Push Funktionalität nicht mehr gegeben ist, soll das IPhone alle 15 Minuten nach Mails schauen.

Manchmal funktioniert es aber die meiste zeit funktioniert es nicht.
Wieso und weshalb kann ich bisher noch nicht raus finden. 
Nur das es auf einem IPhone mit IOS 6 ohne Probleme.

Hat hier jemand eine Idee?

Danke


This thread was automatically locked due to age.
  • Dann muss dein VPN Tunnel ja 24/7 stehen, dass Exchange läuft?!
  • Kannst du verifizieren das der Tunnel auch permanent online ist und das iPhone den Exchange erreicht? Wird der Tunnel automatisch wieder hergestellt nach X fehlgeschlagenen Versuchen?

    Gibt es einen Grund nicht Outlook Anywhere zu nutzen?

    Cu, Abyss_X
  • ja richtig, oder eben ein reines active-Sync-Konto auf dem smartphone einrichten und über die WAF mit einem speziellen Port laufen lassen. Dazu noch ein bischen Country-Blocking usw. und schon bekommst du das zum laufen mit einigermaßen Sicherheitsfunktionen.
  • Läuft das denn mittlerweile vernünftig über die WAF? Habs damals bei unserer Exchange 2010 Migration nach diversen Problemen aufgegeben.

    Cu, Abyss_X
  • Kannst du verifizieren das der Tunnel auch permanent online ist und das iPhone den Exchange erreicht? Wird der Tunnel automatisch wieder hergestellt nach X fehlgeschlagenen Versuchen?

    Gibt es einen Grund nicht Outlook Anywhere zu nutzen?

    Cu, Abyss_X

    Kannst du nicht, iPhone killt den VPN Tunnel sobald es länger mit der Tastensperre unterwegs ist.
    Zumal das auch Energietechnisch nur bedingt sinnvoll ist, das iPhone den ganzen Tag den VPN Tunnel geöffnet zu haben.
  • Entweder vernünftig, zB mit MDMs von Blackberry oder MobileIron, oder semisicher mit der WAF und ActiveSync auf die CAS (in DMZ) mit Gatekeeping.