exchange rpc over http 外网无法使用

这个是我查出来的配置， 我现在的问题是想在外网 rpc over HTTP 也可以正常使用，

mpai over HTTP 的连接方式是可以的，但外网测试OUTLOOK联通性有RPC 的报错，我想解决这个报错的问题。

你好@ping wang 
感谢您分享最新情况。 

从您提供的截图来看，我可以确认 SSL 卸载已启用，并且 Exchange Server 正在运行 CU14 或更高版本，该版本默认启用了 Windows 扩展保护 (EP)。 

根据我的研究，当 EP 启用时，不应启用 SSL 卸载。 

有关更多详细信息，您可以参考官方文档: Exchange Server对 Windows 扩展保护的支持 | Microsoft Learn 

话说回来，您能否确认问题是否在升级到 Exchange Server 2019 CU14 后出现？如果是，您可能需要验证 Exchange Server 是否已启用 EP。推荐的方法之一是使用 Microsoft CSS-Exchange 提供的 ExchangeExtendedProtectionManagement 脚本。 

  请注意，本线程中链接的资源仅提供英文版本。对于偏好或需要简体中文内容的用户，因此带来的不便，我们深表歉意。很遗憾，该资料的简体中文版本目前未由来源方提供。如您在理解内容方面需要帮助，建议使用可信赖的翻译工具或服务。 

希望这些信息能为您提供一些额外的参考。如果您有任何更新或需要进一步帮助，请随时与我联系。 

你好@ping wang 
我只是想友好地跟进一下，看看您是否有机会审阅我之前的回复。 
如果您能提供任何更新，我将不胜感激，特别是关于我们分享的信息是否有帮助。您的反馈对我们持续提升支持质量至关重要。 

再次感谢您的时间，我们期待您的回复。

我现在去掉了 SSL 卸载。

以下是运行.\ExchangeExtendedProtectionManagement.ps1 -PrerequisitesCheckOn的提示

测试外网rpc over http 还是不能连接。

你好@ping wang 
并不是直接解决问题的方法，而是用于在启用扩展保护（EP）之前验证您的 Exchange 服务器的步骤。 

从您的截图来看，您的 Exchange 服务器目前尚未启用 EP。仅禁用 SSL 卸载无法解决 Outlook Anywhere（RPC over HTTP）无法外部连接的问题。 

不过，截图确实提供了一些有用的信息：看起来您的 Exchange 服务器尚未配置 SchUseStrongCrypto，同时启用了多个 TLS 版本。 

为了解决这个问题，我建议您查看以下文章：: Exchange Server TLS configuration best practices | Microsoft Learn. 该文章将指导您通过禁用低于 TLS 1.2 的版本并正确配置 SchUseStrongCrypto 注册表键来规范 TLS 设置。 

请注意，本线程中链接的资源仅提供英文版本。对于偏好或需要简体中文内容的用户，因此带来的不便，我们深表歉意。很遗憾，该资料的简体中文版本目前未由来源方提供。如您在理解内容方面需要帮助，建议使用可信赖的翻译工具或服务。 

此外，请验证 ValidPorts 注册表设置是否正确： 

1. 在客户端访问服务器或前端服务器上打开 注册表编辑器。 
2. 导航到： HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Rpcproxy 
3. 确认 ValidPorts 值存在，并包含所有邮箱服务器的 NetBIOS 和 FQDN，以及所需端口（6001、6002 和 6004）。 

最后，请检查 Outlook Anywhere 设置在您的服务器之间是否一致，运行以下命令： 

Get-OutlookAnywhere | fl Server,Name,ExternalHostname,InternalHostname,SSLOffloading,IISAuthenticationMethods,ExternalClientAuthenticationMethod   

如果您有任何更新或需要进一步帮助，请随时回复，我很乐意为您提供支持。