ich habe das Problem, dass ich innerhalb unseres Büro-Wlan keine Verbindung zum Exchange bekomme, von außen (über fremde Wlan oder 3G) geht's. Das liegt vermutlich am Router (Cisco RV220W). Kann jemand sagen, was ich da einstellen muss? Bitte langsam sprechen, bin begabter Netzwerk-Laie...

hat keiner 'ne Idee?

Wahrscheinlich ist das Büro-Wlan in einer DMZ (). Heißt Du darfst von da aus nicht aufs interne Netz aus zugreifen. Da musst du den IT-Admin schon bitten, was zu machen...

It-Admin, der war gut ... It's me!
Das WLAN befindet sich nicht in einer dmz.

Irgendwelche VLANs aktiv? Vielleicht hängt der Cisco ja in einem falschen VLAN.

Andere Frage: Klappts mit anderen Geräten über dieses WLAN? Wenn ja, kannst du ja schonmal die Verkabelungsgeschichte ausschließen und weißt, dass es wohl am iOS-Gerät liegen muss.

Folgendes könnte sein:
Extern greifst du über eine Adresse wie z.B. msx.deinefirma.de auf den Exchange zu. Diese Domain ist in den Zertifikaten, die für die Verschlüsselung der Verbindung genutzt werden, hinterlegt. Von intern versucht dein Gerät ebenfalls auf diese Adresse zuzugreifen, allerdings antwortet der Server dann mit seiner internen Adresee z.B. msx.deinefirma.local.
Diese Domain steht nicht im Zertifikat. Daher kann dein Gerät keine gesicherte Verbindung herstellen.

cjohnson: gleiches Problem bei allen iOS Geräten

oleHH: dein Ansatz könnte hinkommen. Wie kann ich das prüfen? Wo/wie kann ich die Domain in dias Zertifikat eintragen? Das Zertifikat wird am Router eingetragen?

Das Zertifikat ist für die Domäne deiner Firma ausgestellt und wurde - spätestens - bei der Installation des Exchange-Servers erzeugt. Entweder von einer internen CA oder über eine externe, trusted CA. Man kann die Domain dort nicht einfach eintragen, sondern muss ein neues Zertifikat beantragen und installieren.
Alternativ könnte man dem Exchange / Router beibringen, auch bei internen Anfragen mit der Adresse msx.deinefirma.de zu antworten. Das wäre aber mal eine Frage für die Netzwerker. Im Exchange muss hierzu die Interne URL beim CAS angepasst werden.