VPA II und Active Sync

Hallo,

ich habe folgende Konfiguration:

VPAII
Exchange Server 2003

Im Prinzip funktioniert ActiveSync mit folgenden 2 Einschränkungen:

1. Der Exchange Server hängt hinter einem Router mit normaler DSL-Flatrate,
die einmal am Tag getrennt wird und daher eine neue IP-Adresse bekommt.
Daher habe ich im VPAII eine dyndns-Adresse eingegeben und im Router die
Ports 80 und 443 (http und https) auf meinen ExchangeServer gemappt. Das
ganze klappt wunderbar nur immer nach der Neueinwahl des Routers
(IP-Wechsel) muß ich meinen VPAII komplett aus- und wieder einschalten damit
AS wieder funktioniert. Es scheint als ob der VPA nur am Anfang einmal die
IP über dyndns auflöst und dann immer direkt die IP anspricht (nur meine
Vermutung). Gibt es da Abhilfe?

2. Ich bekomme das mit der SSL Verbindung nicht hin. Zertifikat habe ich wie
beschrieben auf dem VPA importiert. So wie ich gelesen habe, wird ja die
Outlook-Web-Access Verbindung genutzt (hier trage ich im ISS ja auch ein,
daß Verschlüsselung verlangt wird). Gehe ich jetzt an einem beliebigen PC im
Internet auf mein WebAccess, dann klappt SSL fehlerlos (bisher kamen immer
irgendwelche Warnungen, daß der Name nicht übereinstimme bzw. das Zertifikat
nicht mehr gültig sei). Da ich gelesen habe, daß diese Warnungen zwar OWA
nicht kümmern aber für AS bereits ein KO Kriterium sind habe ich das alles
korrigiert. Trotzdem klappt ActiveSync mit SSL nicht.

Hat hier jemand eine Idee?

Danke und Gruß,
Hermann