Не работает imap exchange 2010

Не может подключиться к Outlook с помощью POP/IMAP и современной проверки подлинности

Корпорация Майкрософт недавно объявила о Exchange Online возможности использования проверки подлинности OAuth для протоколов POP и IMAP и SMTP. Кроме того, клиентам рекомендуется отключить базовую проверку подлинности иперейти к клиенту современной проверки подлинности для современных клиентов.

Если вы отключили базовую проверку подлинности, и вы пытаетесь настроить профиль Outlook с помощью POP и SMTP или IMAP и SMTP, вы заметите, что Outlook не подключается и не аутентификация. Это потому, Outlook поддерживает современную проверку подлинности только для Exchange, Outlook.com и Gmail в настоящее время.

Если вы используете POP/IMAP и SMTP для учетной записи Exchange Online в Outlook, необходимо включить базовую проверку подлинности для этих протоколов. Для этого отключать Azure Active Directory по умолчанию, если они включены.

Включить базовую проверку подлинности для протоколов POP и IMAP

Если вы ранее отключили базовую проверку подлинности для POP или IMAP с помощью политики Exchange Online проверки подлинности, можно изменить политику, чтобы разрешить эти протоколы. Чтобы повторно включить базовую проверку подлинности для этих протоколов, запустите следующую команду PowerShell:

Затем можно дождаться обновления маркера по истечении срока его действия, или запустить следующую команду, чтобы заставить его немедленно обновиться:

Включить базовую проверку подлинности для протокола SMTP

Базовая проверка подлинности протокола SMTP может быть включена и отключена на уровне клиента или на уровне почтовых ящиков.

Уровень клиента

Чтобы проверить текущий параметр проверки подлинности на уровне клиента, запустите следующую команду:

• Если значение «False», базовая проверка подлинности для SMTP не отключена.
• Если значение «True», основная проверка подлинности для SMTP отключена, и подключиться смогут только клиенты SMTP OAuth.

Чтобы включить базовую проверку подлинности, запустите следующую команду, чтобы вернуться к значению «False»:

Дополнительные сведения о команде см. в Set-TransportConfig пункте Set-TransportConfig.

Уровень почтовых ящиков

Чтобы проверить текущий параметр проверки подлинности на уровне почтовых ящиков, запустите следующую команду:

• Если значение пустое, конфигурация уровня клиента будет соблюдаться на уровне почтовых ящиков. Если конфигурация уровня клиента настроена на отключение базовой проверки подлинности, Outlook не подключается. В этом случае можно задать исключение, чтобы разрешить проверку подлинности Basic для определенного почтового ящика при сохранении параметра уровня клиента для отключения базовой проверки подлинности. Или параметр уровня клиента можно изменить, чтобы включить проверку подлинности Basic.
• Если значение «False», конфигурация уровня клиента будет переопределена параметром на уровне почтовых ящиков, и основная проверка подлинности для SMTP не будет отключена для этого конкретного пользователя.
• Если значение «True», основная проверка подлинности для SMTP отключена, и этот пользователь должен иметь клиент smTP OAuth, способный подключаться.

Чтобы включить базовую проверку подлинности, запустите следующую команду, чтобы вернуться к значению «False»:

Дополнительные сведения об этой команде см. в Set-CasMailbox пункте Set-CasMailbox.

Источник

Включить и настроить IMAP4 на Exchange сервере

По умолчанию подключение клиентов IMAP4 не разрешено в Exchange. Чтобы разрешить подключение клиентов IMAP4, необходимо выполнить следующие действия:

Запустите службы IMAP4 и настройте автоматический запуск служб:

Microsoft Exchange IMAP4. Это служба клиентского доступа (frontend), к которую подключаются клиенты IMAP4.

Microsoft Exchange IMAP4 Backend: клиентские подключения IMAP4 из службы клиентского доступа подключены к службе поддержки на сервере с активной копией почтового ящика пользователя. Дополнительные сведения см. в Exchange архитектуре.

Настройте параметры IMAP4 для внешних клиентов.

По умолчанию Exchange использует следующие параметры для внутренних подключений IMAP4:

FQDN сервера IMAP4: . Например, mailbox01.contoso.com .

TCP порт и метод шифрования: 993 для всегда зашифрованных подключений TLS и 143 для незашифрованных подключений или для opportunistic TLS (STARTTLS), что приводит к зашифрованному подключению после первоначального простого рукопожатия протокола текста.

Чтобы разрешить внешним клиентам IMAP4 подключаться к почтовым ящикам, необходимо настроить полное доменное имя сервера IMAP4, TCP-порт и метод шифрования для внешних подключений. После этого параметры внешнего сервера IMAP4 будут отображаться в Outlook в Интернете (прежнее название — Outlook Web App) в разделе Параметры > Параметры > Почта > Учетные записи > POP и IMAP.

Перезапустите службы IMAP4, чтобы сохранить изменения.

Настройте параметры протокола SMTP с проверкой подлинности для внутренних и внешних клиентов. Дополнительные сведения см. в рубрике Настройка параметров SMTP с проверкой подлинности для клиентов POP3 и IMAP4в Exchange.

Дополнительные сведения об IMAP4 см. в pop3 и IMAP4 в Exchange Server.

Что нужно знать перед началом работы

Предполагаемое время для завершения каждой процедуры: 5 минут.

Теперь для шифрования данных, которыми обмениваются компьютерные системы, используется протокол TLS вместо протокола SSL. Эти протоколы настолько сходны между собой, что термины «SSL» и «TLS» (без версий) часто используются как взаимозаменяемые. Поэтому когда в статьях по Exchange, Центр администрирования Exchange и Командная консоль Exchange упоминается термин «SSL», часто под ним подразумевается как протокол SSL, так и протокол TLS. Как правило, термин «SSL» обозначает именно протокол SSL только в тех случаях, когда указан номер версии (например, SSL 3.0). О том, почему следует отключить протокол SSL и перейти на протокол TLS, см. в статье Как устранить уязвимость SSL 3.0.

Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.

Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье запись «Разрешения POP3 и IMAP4» в статье Разрешения клиентов и мобильных устройств.

Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Возникли проблемы? Попросите помощи на форумах Exchange. Перейти на форумы можно по следующим ссылкам: Exchange Server, Exchange Online или Exchange Online Protection.

Шаг 1. Запуск служб IMAP4 и настройка автоматического запуска

Это действие можно выполнить с помощью консоли «Службы Windows» или командной консоли Exchange.

Запуск служб IMAP4 и настройка автоматического запуска с помощью консоли «Службы Windows»

Откройте консоль «Службы Windows» на сервере Exchange Server. Например:

Запустите services.msc команду из диалогового окна Run, окна командной подсказки или Exchange командной оболочки.

Откройте диспетчер серверов и выберите Средства > Службы.

В списке служб выберите Microsoft Exchange IMAP4, а затем нажмите Действие > Свойства.

Откроется окно Свойства IMAP4 Microsoft Exchange. На вкладке Общие настройте следующие параметры:

Тип запуска: Выберите автоматический.

Состояние службы: Нажмите кнопку Начните.

После этого нажмите кнопку ОК.

В списке служб выберите Внутренняя служба IMAP4 Microsoft Exchange и нажмите Действие > Свойства.

Откроется окно Свойства внутренней службы IMAP4 Microsoft Exchange. На вкладке Общие настройте следующие параметры:

Тип запуска: Выберите автоматический.

Состояние службы: Нажмите кнопку Начните.

После этого нажмите кнопку ОК.

Запуск служб IMAP4 и настройка автоматического запуска с помощью командной консоли Exchange

Выполните следующую команду, чтобы запустить службы IMAP4:

Выполните следующую команду, чтобы настроить автоматический запуск служб IMAP4:

Дополнительные сведения об этих командлетов см. в статьях Start-Service и Set-Service.

Как проверить, что шаг выполнен?

Чтобы проверить, успешно ли запущены службы IMAP4, выполните одно из указанных ниже действий.

На сервере Exchange Server откройте диспетчер задач Windows. На вкладке Службы убедитесь, что в столбце Состояние для служб MSExchangeIMAP4 и MSExchangeIMAP4BE указано значение Работает.

В командной консоли Exchange выполните следующую команду, чтобы убедиться, что службы IMAP4 запущены:

Шаг 2. Настройка параметров IMAP4 для внешних клиентов с помощью командной консоли Exchange

Чтобы настроить параметры IMAP4 для внешних клиентов, используйте следующий синтаксис:

В этом примере для внешних подключений IMAP4 настраиваются следующие параметры:

FQDN сервера IMAP4: mail.contoso.com

Порт TCP: 993 для всегда зашифрованных подключений TLS и 143 для незашифрованных подключений или opportunistic TLS (STARTTLS) зашифрованных подключений.

Внутренний Exchange IP-адрес сервера и порт TCP для всегда зашифрованных подключений TLS: все доступные адреса IPv4 и IPv6 на сервере в порту 993 (мы не используем параметр SSLBindings, а значение по умолчанию [::]:993,0.0.0.0:993 ).

Внутренний Exchange IP-адрес сервера и порт TCP для незашифрованных или оппортунистических зашифрованных подключений TLS (STARTTLS). Все доступные ip-адреса IPv4 и IPv6 на сервере в порту 143 (мы не используем параметр UnencryptedOrTLSBindings, а значение по умолчанию [::]:143,0.0.0.0:143 ).

FQDN, используемая для шифрования: mail.contoso.com. Это значение указывает сертификат, который совпадает с полным доменным именем сервера IMAP4 или содержит его.

Примечания.

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-IMAPSettings.

Полному доменному имени внешнего сервера IMAP4 должна соответствовать запись на общедоступном DNS-сервере, а TCP-порт (143 или 993) должен быть разрешен в брандмауэре на сервере Exchange Server.

Сочетание методов шифрования и портов TCP, используемых для параметра ExternalConnectionSettings, необходимо соответствовать соответствующим портам TCP и методам шифрования, используемым для параметров SSLBindings или UnencryptedOrTLSBindings.

Вы можете использовать отдельный сертификат для протокола IMAP4, но рекомендуем использовать тот же сертификат, что и для других служб IIS (HTTP) Exchange. Как правило, это групповой сертификат или сертификат альтернативного имени субъекта (SAN), выданный коммерческим центром сертификации, которому автоматически доверяют все клиенты. Дополнительные сведения см. в разделе Требования к сертификатам для служб Exchange.

Если вы используете один сертификат субъекта или сертификат SAN, вам также необходимо назначить сертификат службе Exchange IMAP. Вам не нужно назначать сертификат подмайки службе Exchange IMAP. Дополнительные сведения см. в справке Назначение сертификатов Exchange Server службам.

Как убедиться, что все работает?

Чтобы убедиться, что вы успешно настроили параметры IMAP4 для внешних клиентов, выполните приведенную ниже команду в командной консоли Exchange и проверьте параметры.

Дополнительные сведения см. в статье Get-IMAPSettings.

Шаг 3. Перезапуск служб IMAP4

После включения и настройки IMAP4 необходимо перезапустить службы IMAP4 на сервере с помощью консоли «Службы Windows» или командной консоли Exchange.

Перезапуск служб IMAP4 с помощью консоли «Службы Windows»

Откройте консоль «Службы Windows» на сервере Exchange.

В списке служб выберите Microsoft Exchange IMAP4, а затем нажмите Действие > Перезапустить.

Выберите в списке служб Внутренняя служба IMAP4 Microsoft Exchange и нажмите Действие > Перезапустить.

Перезапуск служб IMAP4 с помощью командной консоли Exchange

Чтобы перезапустить службы IMAP4, выполните следующую команду:

Дополнительные сведения об этом командлете см. в статье Restart-Service.

Чтобы убедиться, что службы IMAP4 успешно перезапущены, выполните следующую команду:

Шаг 4. Настройка параметров протокола SMTP с проверкой подлинности для клиентов IMAP4

Так как IMAP4 не используется для отправки сообщений электронной почты, вам необходимо настроить параметры протокола SMTP с проверкой подлинности, которые используются внутренними и внешними клиентами IMAP4. Дополнительные сведения см. в рубрике Настройка параметров SMTP с проверкой подлинности для клиентов POP3 и IMAP4 в Exchange Server.

Как убедиться, что это сработало?

Чтобы убедиться, что вы включили и настроили IMAP4 на сервере Exchange Server, выполните следующие действия:

Откройте почтовый ящик в Outlook в Интернете и выберите Параметры > Параметры.

Нажмите Почта > Учетные записи > POP и IMAP и убедитесь, что отображаются правильные параметры IMAP4.

Примечание. Если вы настроили значения 993/SSL и 143/TLS для параметра ExternalConnectionSettings в командылете Set-ImapSettings, в Outlook в Интернете отображается только значение 993/SSL. Кроме того, если внешние параметры IMAP4, настроенные в Outlook в Интернете году после перезапуска служб IMAP4, запустите команды и перезапустите службы IIS net stop w3svc /y net start w3svc (IIS).

Вы можете проверить подключение клиента IMAP4 к серверу Exchange Server следующими способами:

• Внутренние клиенты.Используйте комдлет Test-ImapConnectivity. Например, Test-ImapConnectivity -ClientAccessServer -Lightmode -MailboxCredential (Get-Credential) . Дополнительные сведения см. в статье Test-ImapConnectivity.

Примечание. Переключатель Lightmode сообщает на сервер логотипы командного теста IMAP4. Чтобы протестировать отправку (SMTP) и получение (IMAP4)сообщения, необходимо настроить параметры SMTP с проверкой подлинности, как описано в Настройка параметров SMTP с проверкой подлинности для клиентов POP3 и IMAP4 в Exchange Server .

• Внешние клиенты. Используйте тест электронной почты Imap в анализаторе удаленногоподключения Майкрософт.

Примечание. Вы не можете использовать IMAP4 для подключения к почтовому ящику Администратора. Это ограничение было намеренно включено в Exchange 2016 и Exchange 2019 для повышения безопасности почтового ящика администратора.

Дальнейшие действия

Чтобы включить или отключить доступ IMAP4 к отдельным почтовым ящикам, см. в руб. Включить или отключить доступ POP3 или IMAP4к почтовым ящикам в Exchange Server.

Источник