Microsoft Outlook Anywhere

Was ist Microsoft Outlook Anywhere?

Microsoft Outlook Anywhere ist eine Softwarefunktion, mit der Clients, die Outlook 2010, Outlook 2007 oder Outlook 2003 verwenden, eine Verbindung zum Microsoft Exchange Server herstellen und auf ihre E-Mails von außerhalb der Unternehmensdomäne zugreifen können, ohne ein virtuelles privates Netzwerk (VPN) verwenden zu müssen.

Outlook Anywhere – früher bekannt als Remote Procedure Call over Hypertext Transfer Protocol (RPC over HTTP) – ist eine Legacy-Verbindungs- und Transportmethode zwischen Outlook for Windows und Microsoft Exchange. Genauer gesagt ist RPC over HTTP ein Protokoll, das Outlook-Anywhere-Clients verwenden können, um eine Verbindung zu Outlook herzustellen und auf E-Mail-Daten von Exchange Online zuzugreifen.

Wie Outlook Anywhere funktioniert

In E-Mail-Umgebungen von Unternehmen, die auf dem Microsoft Exchange Server konfiguriert sind, verwendet der Outlook-E-Mail-Client RPCs mit TCP/IP. Dadurch kann der Client schnell und effizient mit dem Server kommunizieren, um Nachrichten, Kalendereinladungen und Aufgaben zu senden und zu empfangen. Diese Methode erfordert jedoch, dass der Benutzer mit dem Unternehmensnetzwerk verbunden ist.

Wenn der Benutzer von außerhalb des Netzwerks auf sein E-Mail-Konto zugreifen muss – zum Beispiel von zu Hause oder von unterwegs –, muss er eine Verbindung über ein VPN herstellen. Das VPN ermöglicht es dem Benutzer, die Firewall des Unternehmens zu umgehen, sich mit dem Netzwerk zu verbinden und auf viele Unternehmensdienste, einschließlich E-Mail, zuzugreifen.

Outlook Anywhere bietet eine Alternative zu einem VPN. Der Outlook-Client verwendet RPC over HTTP, eine Proxy-Komponente, die RPCs mit einer HTTP-Schicht umhüllt, so dass der Datenverkehr durch Netzwerk-Firewalls geleitet werden kann, ohne RPC-Ports zu öffnen. Auf diese Weise kann der Benutzer von außerhalb des Netzwerks über das Internet und ohne VPN eine Verbindung zu seinen Unternehmens-E-Mails herstellen.

Die Entwicklung von Outlook Anywhere

Erstmals von Microsoft in Outlook Anywhere Exchange 2003 eingeführt, wurde Outlook Anywhere entwickelt, um Remote-Benutzern den Zugriff auf Unternehmens-E-Mails zu ermöglichen und gleichzeitig den VPN-Datenverkehr zu reduzieren. Bis Exchange 2010 verwendeten alle Benutzer innerhalb des Unternehmensnetzwerks RPC, Messaging Application Programming Interface (MAPI) oder MAPI over HTTP für Verbindungen. Seit Exchange 2013 verwenden alle Outlook Clients Outlook Anywhere für Verbindungen, unabhängig davon, ob sich die Benutzer innerhalb oder außerhalb des Netzwerks befinden. Durch die Einkapselung des RPC-Verkehrs in HTTPS reduziert Outlook Anywhere diesen Verkehr innerhalb des Netzwerks.

Konfigurationsanforderungen in Microsoft Exchange

In Exchange 2013 und höher ist Outlook Anywhere standardmäßig aktiviert, da RPC over HTTP als Standard verwendet wird und die gesamte Outlook-Konnektivität über Outlook Anywhere erfolgt. Es muss nur eine Aufgabe nach der Bereitstellung durchgeführt werden, damit Benutzer Outlook Anywhere unter Exchange 2013 verwenden können: Installieren Sie ein gültiges Secure-Sockets-Layer-Zertifikat (SSL-Zertifikat) auf dem Client Access Server (CAS). Postfachserver in jeder Organisation benötigen nur ein standardmäßiges selbstsigniertes SSL-Zertifikat, um Outlook Anywhere in Exchange 2013 und höher zu verwenden.

Es ist wichtig, die folgenden Hinweise zur Konfiguration von Outlook Anywhere und Exchange 2013 zu beachten:

• Outlook 2003 ist kein unterstützter Client für Exchange 2013.
• Outlook 2007 oder höher ist für eine Outlook-Anywhere-Verbindung zu Exchange 2013 erforderlich.
• Outlook Anywhere muss auf allen Exchange 2007/2010 CAS in der Organisation aktiviert werden, um Proxyverbindungen von Exchange CAS zu Servern von Exchange 2007/2010 zu ermöglichen (das heißt, wenn Exchange 2007 oder Exchange 2010 mit Exchange 2013 koexistieren).
• Bei der Aktivierung von Outlook Anywhere auf dem CAS muss Technology LAN Manager (NTLM) für die Internetinformationsdienste-Authentifizierung ausgewählt werden.
• Der externe Outlook-Anywhere-Hostname muss so konfiguriert werden, dass er auf den Hostnamen von Exchange 2013 Outlook Anywhere verweist.

In Exchange 2007 und 2010 ist eine manuelle Konfiguration erforderlich, um Outlook Anywhere einzurichten. Der Exchange-Administrator sollte den Server so konfigurieren, dass er Verbindungen über HTTP zulässt.

Bedenken Sie, dass Exchange Server 2013 am 11 April 2023 sein Supportende erreicht hat und somit keine Bugs mehr behoben oder technischer Support geboten wird. Auch die Nutzung von älteren Exchange Servern ist aus gleichen Gründen nicht empfohlen. Exchange Server 2016 und Exchange Server 2019 erhalten nur noch erweiterten Support.

Die meisten Outlook-Anywhere-Konfigurationen müssen von Exchange-Administratoren durchgeführt werden. Im Folgenden werden die Schritte zur Konfiguration der Einstellungen auf dem Server beschrieben:

1. Öffnen Sie die Exchange-Verwaltungskonsole und navigieren Sie zu Serverkonfiguration\Clientzugriff (Server Configuration\Client Access).

2. Suchen Sie im Unterbereich Clientzugriff nach Externen Client konfigurieren (Configure External Client).

3. Wenn sich der Assistent öffnet, fügen Sie den Server hinzu, damit externe Clients auf ihn zugreifen können.

4. Aktivieren Sie in der Mitte der rechten Seite die Option Outlook Anywhere aktivieren (Enable Outlook Anywhere).

5. Geben Sie den externen Hostnamen ein (er sollte mit dem für das SSL-Zertifikat verwendeten Hostnamen übereinstimmen):

6. Wählen Sie den Authentifizierungstyp: basic oder NTLM.

7. Gehen Sie zu Server Manager, DNS-Server\Forward Lookup Zones\Ihre URL (Your URL), um zu überprüfen, ob ein Autodiscover-Eintrag im DNS-Server vorhanden ist.

8. Wenn die Option fehlt, fügen Sie sie hinzu, indem Sie den DNS-Manager für die Domäne aufrufen und zu Aktion\CNAME navigieren.

9. Wenn ein Dialogfeld geöffnet wird, fügen Sie Autodiscover als Typ und autodiscover.outlook.com als CNAME-Adresse hinzu. Klicken Sie auf OK.

10. Um RPC over HTTP für Outlook Anywhere zu aktivieren, muss ein SSL-Zertifikat erworben und auf dem Server installiert werden (unter der Serververwaltungskonsole).

Exchange-Administratoren müssen diese Konfigurationen auch durchführen, um Outlook Anywhere auf den Clients zu aktivieren.

1. Fügen Sie die Funktion RPC over HTTP mit dem Server Manager hinzu.

2. Überprüfen Sie, ob Remoteverbindungen funktionieren.

3. Prüfen Sie, ob der Firewall-Router den Port 443 zum Senden von Daten an den Mailserver geöffnet hat.

Vorteile von Outlook Anywhere

Outlook Anywhere ist eine gute Alternative zu VPN für den Zugriff auf E-Mails über Microsoft Exchange. Es macht es Benutzern, die kein VPN nutzen oder nutzen können, leicht, ihre E-Mails von außerhalb des Unternehmensnetzwerks abzurufen, insbesondere wenn sie ältere Versionen von Outlook verwenden. Der jederzeitige Zugriff auf E-Mails bietet den Anwendern die Flexibilität, aus der Ferne zu arbeiten, sei es vollständig aus der Ferne oder in einem hybriden Arbeitsmodell.

Outlook Anywhere reduziert außerdem den VPN-Datenverkehr. Um eine E-Mail-Verbindung einzurichten, müssen keine zusätzlichen offenen Ports eingerichtet werden. Auch für die Konfiguration von Outlook Anywhere reicht ein einziger Namespace aus. All diese Vorteile verringern den Aufwand für IT-Administratoren.