Exchange DAG 架構 POP3驗證失敗處理過程

環(huán)境：
Ex01:  Mailbox、CAS
Ex02:  Mailbox、CAS

前端使用硬件負載設備，后端使用DAG，所有Database 掛載在EX01，郵件協(xié)議為POP3
郵件客戶端為LiveMail 和outlook 2007

問題：
將EX01正常關閉，在EX02上使用命令get-mailboxdatabase可看到Database已掛載到EX02
使用OWA可正常收發(fā)郵件,修改郵件客戶端POP3和SMTP地址為ex02 IP，一直彈出帳號密碼對話框，似乎無法完成驗證。點擊取消有錯誤提示：代碼為0X800CCC90 ，類似帳號密碼不正確

解決過程：
階段一、
1、網上各自查詢DAG + POP3 切換后不能使用，沒有類似安全，弄了好幾天無果。
2、在某個Exchange 群中咨詢，某專業(yè)公司銷售聯(lián)系說可以先看情況再談費用。
3、某專業(yè)公司工程師遠程連上后檢查內容如下：
 a.telnet ex01 25 110端口正常
 b.telnet ex02 25端口正常，110端口失?。ǖ顷懢捅蛔詣訑嚅_）
 c.檢查完畢，報價2500。
4、由于是測試環(huán)境，沒有費用去處理這個問題，就準備自己再摸索摸索

階段二、
1、在ex02 本機執(zhí)行netstat -na 可看到110是開戶狀態(tài),
   telnet localhost 110 正常連接
   telnet ex02 110出現(xiàn)黑屏無任何顯示，正常是應該有服務器返回的信息，“+OK The Microsoft Exchange POP3 service is ready”
2、使用Test-PopConnectivity -ClientAccessServer:ex02 失敗,
      使用Test-PopConnectivity -ClientAccessServer:ex02 | fl error獲得完成錯誤信息：
  `Error : Microsoft.Exchange.Monitoring.ProtocolException: 身份驗證失敗。連接正在關閉。 無法從傳輸連接中讀取數(shù)據: 遠程主機強迫關閉了一個現(xiàn)有的連接。。建立連接時服務器響應: []。 ---> System.IO.IOException: 無法從傳輸連接中讀取數(shù)據: 遠程主機強迫關閉了一個現(xiàn)有的連接。。 ---> System.Net.Sockets.SocketE xception: 遠程主機強迫關閉了一個現(xiàn)有的連接。`

3、使用必應搜索關鍵字“Microsoft.Exchange.Monitoring.ProtocolException: 身份驗證失敗”,找到微軟KB“https://support.microsoft.com/zh-cn/help/3025138/users-cannot-connect-to-pop3-or-imap4-on-exchange-server-2013-or-excha  ”

4、根據KB指示，查看ex02組件狀態(tài)：Get-ServerComponentState -identity ex02 ,發(fā)現(xiàn)popproxy未激活

5、使用命令激活此組件
Set-ServerComponentState -identity ex02 -Component Popproxy -State Active -Requester HealthAPI

6、telnet ex02 110 成功

7、不進行DAG切換，直接用戶POP和SMTP地址設置為EX02均可正常收發(fā)郵件，關閉EX01,將MailBox切換到EX02所有用戶均正常使用；再開啟EX01，關閉EX02，所有用戶正常使用。

總結：此次癥狀就是由于Popproxy沒有激活導致的。特此記錄。